请问vsftp如何锁定ftp用户的访问目录?

heavenx

我新建了一个用户名aaa,并且在vsftpd.conf里写入了local_root=/var/ftp/pub
经测试aaa还是可以切换到系统根目录下
请问怎样锁定该用户在pub目录下，不允许切换到其他目录
请各位大大指定一下

wolfg

chroot_local_user=YES

参加vsftpd官方faq的第一个问题
http://wolfg.iblog.cn/index.php?op=ViewArticle&articleId=2979

heavenx

我能把用户限制在他的家(home)目录里吗？
A) 能，设置chroot_local_user=YES就行了。

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
理论上我用上面2行代替也可以把
我在vsftpd.chroot_list文件里已经加上了aaa用户
但是用FlashFxp登录后，aaa的用户目录直接锁定在根目录下
这是为什么，我在系统设置-->;用户组群下面已经将aaa的家目录设置为/var/ftp/pub了，还是不行，郁闷

heavenx

我设置还加了user_config_dir=/etc/vsftpd/userdir
并且在vsftpd下建立了userdir目录，里面建立了aaa文件，并在文件中添加了local_root=/var/ftp/pub
经测试aaa用户还是可以切换到系统根目录下...

请各位大大指点一下

wolfg

修改了这些以后，重新启动vsftpd了吗？

heavenx

我用service vsftpd restart重启
这个指令重启服务有问题嘛 ？

wolfg

没问题

如果你用了
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

就不要用chroot_local_user=YES

否则，/etc/vsftpd.chroot_list 里列出的是不限制的用户

heavenx

是的，我没有用chroot_local_user=YES这行
因为我只想给aaa指定限制目录，不允许它切换到别的目录里
并不需要将所有的本地用户都限制了
所以比较郁闷，查了好多资料还有官方文档都是这么写的，可我怎么都做不好
郁闷...

wolfg

你是用FlashFxp登录的吗？直接用命令行的ftp登录看看？

heavenx

用ftp命令也可以切换到/datd目录下
我的意思是将aaa用户锁定在/fpt/pub下，不允许aaa切换目录
不知道能不能实现...