vsftp chroot的设置

gouree

#vi /etc/vsftpd/vsftpd.conf
chroot_local_user =YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

#/etc/init.d/vsftpd restart

#vi /etc/vsftpd.chroot_list
user1

请问，经过如上的操作可以实现除了user1外，对所有实体用户（/etc/passwd内的用户）都进行chroot的限制吗？

gouree

补充:
这个方法是在鸟哥的网站看到的，因为还没有搭建好sftp，所以把这个问题拿到这来问一下。
请问，是因为chroot_local_user =YES的缘故，反而使chroot_list_file内的用户不受chroot限制了吗。
如果拿掉chroot_local_user =YES 那么就只有user1被进行了chroot的限制。
这是我对上面vsftpd.conf中3个设置的理解。如果认为不正确的话请说出您的观点。谢谢。

cuci

http://www.5ilinux.com/vsftp02.html


不是只有实验才能得到结果
google是强大的

gouree

这是一组

Chroot_local_user=yes （本地所有帐户都只能在自家目录）

Chroot_list_enable=yes （文件中的名单可以调用）

Chroot_list_file=/任意指定的路径/vsftpd.chroot_list

（前提是chroot_local_user=no）

这个是哪个文章里的内容，最后一句话的意思是如果要使
Chroot_list_enable=yes （文件中的名单可以调用）
Chroot_list_file=/任意指定的路径/vsftpd.chroot_list
生效。
chroot_local_user=no使必要条件。

那也就是说鸟哥里的设置方法是不正确的。

ermu

Chroot_list_enable=yes或者no的设置是相反的，是最容易出问题的地方

cuci

原帖由 gouree 于 2008-8-26 14:18 发表
这是一组

Chroot_local_user=yes （本地所有帐户都只能在自家目录）

Chroot_list_enable=yes （文件中的名单可以调用）

Chroot_list_file=/任意指定的路径/vsftpd.chroot_list

（前提是chroot_loc ...

有待你自己试验，鸟哥的书我看过部分，里面有些有出入的地方，但是具体是否是错误的有待试验

gouree

明白了。

xwmhmily

只对user1有效,我试验过