vsftpd配置详解——控制用户目录权限

用户有个需求，特定用户用ftp登陆时，访问的目录不一样

2种方案 sftp（未调通） 和 vsftpd

vsftp只能提供ftp方式

1、控制目录权限

一、参数说明：

　　chroot_local_user：是否将全部用户限制在主目录,YES为启用 NO禁用.(该项默认值是NO,即在安装vsftpd后不作配置的话，ftp用户是能够向上切换到要目录以外的)；
　　chroot_list_enable：是否启动限制用户的名单 YES为启用  NO禁用(包括注释掉也为禁用)；
　　chroot_list_file：是否限制在主目录下的用户名单，至因而限制名单仍是排除名单，这取决于chroot_local_user的值；
二、参数组合使用

	chroot_local_user=YES	chroot_local_user=NO
chroot_list_enable=YES	一、全部用户都被限制在其主目录下 ； 二、使用chroot_list_file指定的用户列表，这些用户做为“例外”，不受限制	一、全部用户都不被限制其主目录下 ；  二、使用chroot_list_file指定的用户列表，这些用户做为“例外”，受到限制；
chroot_list_enable=NO	一、全部用户都被限制在其主目录下 ； 二、不使用chroot_list_file指定的用户列表，没有任何“例外”用户；	一、全部用户都不被限制其主目录下 ； 二、不使用chroot_list_file指定的用户列表，没有任何“例外”用户；

 

 

 

 

 

 

 

 

 

三、示例：全部用户均被限制在主目录下，在chroot_list中添加例外用户ftpadmin

　　vim /etc/vsftpd/vsftpd.conf

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

　　vim /etc/vsftpd/chroot_list

ftpadmin

2、vsftp设置不一样用户登陆ftp的根目录不一样

local_root=/data/ 用户登陆路径
chroot_local_user=YES 锁定用户到各自目录为其根目录
user_config_dir=/etc/vsftpd/userconfig 用户配置目录

3、建立指定用户文件

 mkdir userconfig
cd userconfig

4、配置各自用户访问根目录

　　vim kids