vsftpd 用户限制(用户隔离)
即把用户限制在主目录中(不能切换到主目录以外的目录中)
1)chroot_list文件不存在
500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list
由于vsftpd默认没有chroot_list文件,故而登录失败,创建一下文件:
touch /etc/vsftpd/chroot_list
再尝试登录
2)安全问题
500 OOPS: vsftpd: refusing to run with weitable root inside chroot()
这是因为,为了避免一个安全漏洞,从vsftpd 2.3.5 开始,chroot目录必须不可写,否则用户不能登录
若要解决该问题,可以新增一条参数:
allow_writeable_chroot=YES
最后登录成功
补充
情况一: chroot_local_user=NO(或未指定) chroot_list_enable=YES 表示只有chroot_list_file名单中的用户被限制在主目录中
情况二: chroot_local_user=YES chroot_list_enable=YES时 表示除chroot_list_file名单外的所有用户都被限制在主目录中