centos7 搭建vsftpd服务并锁定用户的家目录

1.安装vsftpd服务

yum install vsftpd -y

 2.创建用户

useradd vsftp -s /sbin/nologin                                ####添加用户,并且这个用户没有登陆系统的权限
passwd vsftp

3.修改vsftp配置文件

[root@localhost home]# vim /etc/vsftpd/vsftpd.conf 把其中的某些注释取消
  chroot_local_user=YES ####锁定本地用户的家目录,但是目录本身的w权限要取消。这是安全考虑,若不取消会出问题
   chroot_list_enable=YES ####启用可跳出家目录列表
chroot_list_file=/etc/vsftpd/chroot_list ####跳出家目录文件

比如我们想锁定vsftp在家目录,但是想让123用户能跳出家目录,就可以把123用户写入chroot_list文件

4.启动服务

[root@localhost home]# systemctl restart vsftpd

 

posted @ 2017-06-25 23:09  liutao97  阅读(3712)  评论(0编辑  收藏  举报