Crea un nuovo utente vsftpd e blocca nella (specifica) directory home / login

Ho bisogno di fornire periodicamente un accesso temporaneo e limitato a varie directory su un server Linux CentOS su cui è installato vsftp.

Ho creato un utente usando useradd [user_name]e dato loro una password usando passwd [password].

Ho creato una directory /var/ftpe quindi la associo alla directory a cui desidero limitare l'accesso.

Cos'altro devo fare in modo specifico per garantire che quando l'utente accede a FTP abbia accesso solo a questa directory, per favore?

Risposta completa che ha risolto la mia domanda per tutti gli altri che sono dopo una procedura dettagliata passo dopo passo ...

Installa vsftpdusando questo come guida .

• Crea utente con useradd [user_name].
• Crea la password dell'utente con passwd [user_name]. (Ti verrà richiesto di specificare la password).
• Creare la directory FTP in /var/ftpe quindi associarla alla directory 'home' che si desidera specificare per questo utente mount --bind /var/www/vhosts/domain.com/ /var/ftp/custom_name/.

• Cambia la home directory dell'utente con usermod -d /var/ftp/custom_name/ user_name

  In /etc/vsftpd/vsftpd.conf, assicurarsi che siano impostati tutti i seguenti elementi: -

  • chroot_local_user = SI
  • chroot_list_enable = SI
  • chroot_list_file = / etc / vsftpd.chroot_list

Elencare gli utenti nel vsftpd.chroot_listfile solo se si desidera che abbiano pieno accesso a qualsiasi punto del server. Non elencandoli in questo file, stai dicendo di limitare tutti gli vsftpdutenti alla loro home directory specificata.

In altre parole (per riferimento): -

1. significa che per impostazione predefinita, TUTTI gli utenti vengono chroot tranne gli utenti nel file ...
   • chroot_local_user = SI
   • chroot_list_enable = SI
2. significa che per impostazione predefinita, SOLO gli utenti nel file vengono sottoposti a chroot ...
   • chroot_local_user = NO
   • chroot_list_enable = SI

Per me non ha funzionato nemmeno dopo quanto sopra. C'era già local_root impostato su una directory e, qualunque cosa io faccia, la directory dell'utente non è stata imprigionata. Alla fine funziona solo dopo essere stato modificato

chroot_local_user = SI

E seguente procedura

1. vi /etc/vsftpd.conf
2. Aggiungi la riga 'user_config_dir = / etc / vsftpd_user_conf' (senza virgolette)
3. mkdir / etc / vsftpd_user_conf;
4. cd / etc / vsftpd_user_conf
5. vi nome_utente;
6. Inserisci la riga 'local_root = / srv / ftp / user_name'

Solo i miei due centesimi se qualcun altro ha avuto lo stesso problema.