共计 751 个字符,预计需要花费 2 分钟才能阅读完成。
需求
- 新增 ftp 用户 ftp-3906
- 仅允许 ftp 访问,不可 ssh 等方式登录
- 限制用户只能访问 /data/bills/3906,不能访问其他路径
1. 建用户
使用 root 用户执行,创建新用户并指定 home
useradd -d /data/bills/3906 ftp-3906
passwd ftp-3906
限定用户 ftp-3906 不能 telnet,只能 ftp
usermod -s /sbin/nologin ftp-3906
其他可能会用到的命令:
## 用户 ftp-3906 恢复正常
usermod -s /sbin/bash ftp-3906
## 更改用户 test 的主目录为 /dir/anywhere
usermod -d /dir/anywhere ftp-3906
2. 配置 vsftpd
配置文件为 /etc/vsftpd/vsftpd.conf
## 启用 chroot_list_file
chroot_list_enable=YES
## 将所有用户限定在主目录内
chroot_local_user=YES
## chroot_list_file 这时列出的是那些“不会被限制在主目录下”的用户,即 ftp 登陆后可切换到父目录或者其他目录
chroot_list_file=/etc/vsftpd/chroot_list
修改完成后,重启服务
/etc/init.d/vsftpd restart
如果需要允许用户修改密码,但是又没有 telnet 登录系统的权限:
## 用户 telnet 后将直接进入改密界面
usermod -s /usr/bin/passwd ftp-3906
著作权归作者所有。
商业转载请联系作者获得授权,非商业转载请注明出处。
作者:psicmi.top
链接:https://psicmi.cc/index.php/a…
来源:https://psicmi.cc/
正文完
发表至: linux
2019-09-09