Perché chroot_local_user di vsftpd non è sicuro?

Sto configurando sul mio VPS un vsftpd e non voglio che gli utenti possano lasciare la loro directory home ftp. Sto usando local_user ftp, non anonimo, quindi ho aggiunto:

chroot_local_user = SI

Ho letto in molti post del forum che questo non è sicuro.

1. Perché questo non è sicuro?
2. Se questo non è sicuro a causa dell'utilizzo di ssh per unire anche il mio VPS, allora potrei semplicemente bloccare questi utenti da sshd, giusto?
3. C'è un'altra opzione per ottenere questo comportamento di vsftpd? (Non voglio rimuovere i permessi di lettura su tutte le cartelle / file per "world" sul mio sistema)

Controlla qui le FAQ di VSFTPD per la risposta che stai cercando. Di seguito è riportato l'importante estratto che penso risponderà alla tua domanda.

D) Aiuto! Quali sono le implicazioni di sicurezza a cui fa riferimento l'opzione "chroot_local_user"?

A) In primo luogo notare che altri demoni ftp hanno le stesse implicazioni. È un problema generico. Il problema non è troppo grave, ma è questo: alcune persone hanno account utente FTP a cui non è garantito l'accesso completo alla shell. Se questi account possono anche caricare file, c'è un piccolo rischio. Un cattivo utente ora ha il controllo della radice del filesystem, che è la loro directory home. Il demone ftp potrebbe causare la lettura di alcuni file di configurazione, ad esempio / etc / some_file. Con chroot (), questo file è ora sotto il controllo dell'utente. vsftpd è attento in questo settore. Ma, la libc del sistema potrebbe voler aprire i file di configurazione della locale o altre impostazioni ...

Il problema è che non è possibile utilizzare sia gli account locali sia disabilitare tali account dall'accesso alla shell. Se imposti la loro shell di accesso su / bin / nologin, non ti permetterà nemmeno di accedere con vsftpd.

Un demone FTP migliore e più sicuro sarebbe Pure-ftpd. Cerca, è disponibile dal repository EPEL e consente di creare utenti virtuali. Il server utilizza un utente / gruppo comune per impostare tutte le autorizzazioni per le cartelle home degli utenti e "mappa" gli utenti virtuali a quell'utente quando accede per gestire le autorizzazioni. È più sicuro e non devi occuparti della sicurezza dell'accesso a openssh.

Pure-ftpd supporta anche molte funzionalità come quote, rapporti e così via. Molto meglio di vsftpd.

Ecco un semplice tutorial su come installarlo e configurare un utente virtuale di base: http://blog.namran.net/2011/05/04/how-to-setup-virtual-ftp-server-using-pure-ftpd- in-centos /

Se leggi il documento completo (che dovresti) saprai che l'opzione -d durante la creazione dell'utente virtuale è un chroot automatico per quella directory per quell'utente.