linux下建ftp用户，并限制用户访问路径
作者：大学城贝岗彩虹屋屋公寓 | 来源：互联网 | 2023-09-04 17:39
目的是：在linux系统上建立ftp用户，并限制其通过ftp访问时，只能访问用户主目录；其主目录显示路径也是“”，看不到上级目录。例如，我要建立用户usertest，密码为usertest，主目
目的是：在linux系统上建立ftp用户，并限制其通过ftp访问时，只能访问用户主目录；其主目录显示路径也是“/”，看不到上级目录。
例如，我要建立用户usertest，密码为usertest，主目录为/home/mpsp/ftp/usertest
操作系统：Red Hat Enterprise Linux Server release 5.4 (Tikanga)
ftp：vsftp
首先，建立linux系统用户usertest：
1、以mpsp用户登陆系统，建立usertest的主目录/home/mpsp/ftp/usertest
2、以root用户登录linux系统，建立带有主目录的用户，输入命令：
[root@- home]# useradd -d /home/mpsp/ftp/usertest usertest
3、 为用户分配密码，输入命令：
[root@- etc]# passwd usertest
Changing password for user usertest.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
此时查看：[root@- etc]# cat /etc/passwd可看到用户配置是这样的：usertest:x:504:504::/home/mpsp/ftp/usertest:/bin/bash系统为用户分配了新的用户id和组id：504、504。由于该用户的所有文件需对mpsp用户开放访问权限，我们可以将usertest分配到mpsp组（组id500）。
4、为用户分配新的用户组，输入命令：
[root@- home]# usermod -g mpsp usertest
此时查看：[root@- etc]# cat /etc/passwd
可看到用户配置是这样的：usertest:x:504:500::/home/mpsp/ftp/usertest:/bin/bash
然后，配置用户ftp权限及访问路径限制：
此时用usertest登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。打开/etc/vsftpd/vsftpd.conf，查找userlist_enable、userlist_deny、userlist_file。如果userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；如果userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开关。我们的系统配置如下：
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。
由于该主目录是mpsp用户建的，usertest是mpsp组的成员，所以usertest默认具有增删查改权限；而usertest作为mpsp组成员，对/home/mpsp下的所有路径具有访问权限（根据各目录的权限设置，默认是这样），登录ftp后会发现，usertest用户可以访问其他目录，并且具有mpsp组的权限，这样做是不允许的，我们需要将usertest用户的访问范围控制在其主目录下。方法如下：
1. cd /etc/vsftpd 进入ftp配置文件目录
2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能
找到chroot_list_file：chroot_list_file=/etc/vsftpd/chroot_list
3. 编辑chroot_list文件,加入你要限制的用户名,一行一个用户.
如果更新了vsftpd.conf，一定要重启ftp，命令如下：
[root@linuxsir001 root]# /etc/init.d/vsftpd restart
关闭 vsftpd： [ 确定 ]
为 vsftpd 启动 vsftpd： [ 确定 ]
再用usertest通过ftp访问系统，用户成功登陆，并且成功的被限制在自己的主目录下，无法访问其他目录。大功告成。
推荐阅读
-
2OpenvSwitch架构2.1OVS整体架构ovs-vswitchd：守护程序，实现交换功能，和Linux内核兼容模块一起，实现基于流的交换flow-basedswitchin ...
[详细]
蜡笔小新 2023-12-09 10:34:07
-
ftp服务常见报错530报错认证失败（密码错误或者服务端拒绝）550服务本身未开启553文件系统不可写（权限问题）500服 ...
[详细]
蜡笔小新 2023-10-15 05:15:17
-
-
本文介绍了在Centos7操作系统上使用Nginx和AWStats进行日志分析的步骤和注意事项。通过AWStats可以统计网站的访问量、IP地址、操作系统、浏览器等信息，并提供精确到每月、每日、每小时的数据。在部署AWStats之前需要确认服务器上已经安装了Perl环境，并进行DNS解析。 ...
[详细]
蜡笔小新 2023-12-14 19:42:01
-
本文详细介绍了Linux中进程控制块PCBtask_struct结构体的结构和作用，包括进程状态、进程号、待处理信号、进程地址空间、调度标志、锁深度、基本时间片、调度策略以及内存管理信息等方面的内容。阅读本文可以更加深入地了解Linux进程管理的原理和机制。 ...
[详细]
蜡笔小新 2023-12-13 21:31:18
-
本文介绍了计算机存储系统的层次结构，包括高速缓存、主存储器和辅助存储器三个层次。通过分层存储数据可以提高程序的执行效率。计算机存储系统的层次结构将各种不同存储容量、存取速度和价格的存储器有机组合成整体，形成可寻址存储空间比主存储器空间大得多的存储整体。由于辅助存储器容量大、价格低，使得整体存储系统的平均价格降低。同时，高速缓存的存取速度可以和CPU的工作速度相匹配，进一步提高程序执行效率。 ...
[详细]
蜡笔小新 2023-12-13 17:32:41
-
本文介绍了Windows操作系统的版本及其特点，包括Windows 7系统的6个版本：Starter、Home Basic、Home Premium、Professional、Enterprise、Ultimate。Windows操作系统是微软公司研发的一套操作系统，具有人机操作性优异、支持的应用软件较多、对硬件支持良好等优点。Windows 7 Starter是功能最少的版本，缺乏Aero特效功能，没有64位支持，最初设计不能同时运行三个以上应用程序。 ...
[详细]
蜡笔小新 2023-12-12 17:41:13
-
PHP程序员玩转Linux系列搭建FTP代码开发环境-PHP程序员玩转Linux系列文章：有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家 ...
[详细]
蜡笔小新 2023-10-13 19:53:40
-
使用Linux自带工具实现定时下载FTP文件（文末）前言自从Qt5删除了QFtp模块后，就没有了可方便使用的FTP类。根据官方的说法&# ...
[详细]
蜡笔小新 2023-10-13 14:04:50
-
本文介绍了Hyperledger Fabric外部链码构建与运行的相关知识，包括在Hyperledger Fabric 2.0版本之前链码构建和运行的困难性，外部构建模式的实现原理以及外部构建和运行API的使用方法。通过本文的介绍，读者可以了解到如何利用外部构建和运行的方式来实现链码的构建和运行，并且不再受限于特定的语言和部署环境。 ...
[详细]
蜡笔小新 2023-12-13 21:47:39
-
本文讨论了clone的fork与pthread_create创建线程的不同之处。进程是一个指令执行流及其执行环境，其执行环境是一个系统资源的集合。在调用系统调用fork创建一个进程时，子进程只是完全复制父进程的资源，这样得到的子进程独立于父进程，具有良好的并发性。但是二者之间的通讯需要通过专门的通讯机制，另外通过fork创建子进程系统开销很大。因此，在某些情况下，使用clone或pthread_create创建线程可能更加高效。 ...
[详细]
蜡笔小新 2023-12-12 20:00:06
-
一、概述nmon是一种在AIX与各种Linux操作系统上广泛使用的监控与分析工具，相对于其它一些系统资源监控工具来说，nmon所记录的信息是比较全面的 ...
[详细]
蜡笔小新 2023-10-17 10:22:15
-
Jenkins的分布式构建，在Jenkins的配置中叫做节点，分布式构建能够让同一套代码或项目在不同的环境(如：Windows和Linux系统)中编译、部署等。将jenkins项目 ...
[详细]
蜡笔小新 2023-10-15 09:57:18
-
00.目录文章目录00.目录01.SecureCRT8.5介绍02.SecureCRT8.5的特性03.SecureCRT8.5的特点04.SecureCRT8.5安装05.Sec ...
[详细]
蜡笔小新 2023-10-15 02:35:51
-
由于我的机子是32位，装不了64位系统，所以无法使用kvm，只能用vmware了，可是vmware安装使用自带的autoinst.iso实现自动安装，无法实现我的需求，经过研究我使用kic ...
[详细]
蜡笔小新 2023-10-13 19:55:52
-
20190127之前限制ChrootDirectory之后，需要对原有环境改造较多1.之前配置的网站都是直接存在在了varwww2、还没有部署网站的新服务器&#x ...
[详细]
蜡笔小新 2023-10-13 16:09:50
-
大学城贝岗彩虹屋屋公寓
这个家伙很懒，什么也没留下！
京公网安备 11010802041100号