求助，proftp的奇怪问题，限制多个用户在自己的主目录

thbhy

环境：RedHat Linux 6.2。proftpd 1.2.10

现建立2个系统帐户，user1和user2。在config文件中指定
DefaultRoot ~ user1
则该用户限制在自己home目录，但是如果
DefaultRoot～user1，user2
则2个用户均无法限制在自己home目录

更奇怪的是，指定欢迎信息
DisplayLogin welcome.msg

如果某一个用户被限制在自己home目录后，登陆无法显示欢迎信息，而那些没有限制的确能显示欢迎信息。

请教哪里的问题？如何限制所有用户在自己的home目录
谢谢！

wolfg

DefaultRoot 的最后一个参数是组名，不是用户名

thbhy

[quote]原帖由 "wolfg"]DefaultRoot 的最后一个参数是组名，不是用户名[/quote 发表：


感谢回复。这个参赛能有多个么，用逗号隔开。建立用户的时候同时也建立名字相同的组名的。
另外仅仅让某一个或者几个用户能使用ftp，其他系统帐户不能使用，这个如何实现

wolfg

可以有多个，用逗号隔开

thbhy

现在其他都没有问题了。单单剩下一个限制用户主目录的问题
我重新在linux AS3下安装了proftpd1.3.0RC2。建立2个测试用户组。
如果在配置文件中写入：

DefaultRoot ~ group1,group2

则限制用户主目录功能失效。但是单独仅仅指定某一个组就没有问题，比如

DefaultRoot ~ group1

则group1用户正常。

而且当某个用户没有被限制主目录的时候，登陆可以显示出欢迎的welcome信息，但是如果这个用户是在被限制主目录的组中，登陆后就不显示欢迎信息。

请问这是什么问题

wolfg

对DefaultRoot的理解有误！

请仔细看这个解释

The expression is parsed in a logical boolean AND fashion, such that each member of the expression must evaluate to logically TRUE in order for the DefaultRoot directive to apply.

DefaultRoot ~ group1,group2 表示当用户既是group1的成员也是group2的成员时才chroot。
所以，由于你的用户要么属于group1，要么属于group2，造成chroot失效。

wolfg

关于DisplayLogin，如果用了chroot，那么welcome.msg必须在用户的主目录里。详细请看DisplayLogin的用法
http://www.proftpd.org/docs/directives/linked/config_ref_DisplayLogin.html

thbhy

非常感谢wolfg指导，现在明白了。
谢谢！