vsftpd 禁止用戶訪問上級(jí)目錄

s010084366

涉及文件：
vsftpd.conf
chroot_list_file=/etc/vsftpd.chroot_list
如果設(shè)置為
chroot_local_user＝Y(jié)ES
chroot_list_enable=YES(這行可以沒有, 也可以有)
chroot_list_file=/etc/vsftpd.chroot_list
那么, 凡是加在文件vsftpd.chroot_list中的用戶都是不受限止的用戶，即, 可以瀏覽其主目錄的上級(jí)目錄.
這個(gè)改了也沒有用，確認(rèn)vsftpd是運(yùn)行的，也已經(jīng)安裝好了。咋解決，給個(gè)方案。

cst05001

1.        chroot_local_user
   
2.               If  set  to  YES,  local users will be (by default) placed in a chroot() jail in their
   
3.               home directory after login.  Warning: This option  has  security  implications,  espe-
   
4.               cially  if  the users have upload permission, or shell access. Only enable if you know
   
5.               what you are doing.  Note that these security implications are  not  vsftpd  specific.
   
6.               They apply to all FTP daemons which offer to put local users in chroot() jails.
   
7. 
   
8.               Default: NO

復(fù)制代碼