关于vsftpd和用户的家目录疑问

gmp286

很抱歉我这个菜鸟对这个问题百思不得其解，希望有人能帮我科普。
在搭建vsftpd时：
增加用户useradd -d /home/username -s /sbin/nologin username
这样会创建文件夹/home/username
然后vsftpd设置时又指定了ftp的访问操作目录：local_root=/var/www
接着又说setsebool -P ftp_home_dir=on 使ftp能够访问家目录。

那么，这个家目录是指/var/www无疑吧？而且对于搭建vsftpd的目的而言，很显然/home/username这个文件夹无意义。我们可以通过-M来要求不创建/home/username，那么直接使用useradd -d /var/www -s /sbin/nologin username 是否可以呢（包括安全什么的，因为发现这样做会出现3个隐藏文件）？或者useradd -d /var/www -M -s /sbin/nologin username

希望大虾们能对我上面的知识点指点一下，错误理解什么的。因为我现在是一知半解，瞎子摸着石头过河。

liaoliaofannao

呵呵 这方面不太了解 替你宣传下

chenyx

不建立用户home也是可以的,但是不建议将用户的home和ftp的localroot设置一样.
你说的对,是为了安全考虑.一般ftp都不会是一个用户,每个用户的home都指向同一个目录,那不乱套了?
另外,你将用户的home指向ftp的localroot,那么用户就会变成这个目录的owner,那么权限控制就没法做了,明白了没有

gmp286

回复 3# chenyx


   谢谢。想弄个一个人的服务器，通过ftp上传下载网站文件，所以没有考虑到多用户的情况。
一听你说多用户，就很明白了。