需求
- 新增ftp用户 ftp-3906
- 仅允许ftp访问,不可ssh等方式登录
- 限制用户只能访问 /data/bills/3906 ,不能访问其他路径
1.建用户
使用root用户执行,创建新用户并指定home
useradd -d /data/bills/3906 ftp-3906
passwd ftp-3906
限定用户ftp-3906不能telnet,只能ftp
usermod -s /sbin/nologin ftp-3906
其他可能会用到的命令:
## 用户ftp-3906恢复正常
usermod -s /sbin/bash ftp-3906
## 更改用户test的主目录为/dir/anywhere
usermod -d /dir/anywhere ftp-3906
2.配置vsftpd
配置文件为 /etc/vsftpd/vsftpd.conf
## 启用chroot_list_file
chroot_list_enable=YES
## 将所有用户限定在主目录内
chroot_local_user=YES
## chroot_list_file这时列出的是那些“不会被限制在主目录下”的用户,即ftp登陆后可切换到父目录或者其他目录
chroot_list_file=/etc/vsftpd/chroot_list
修改完成后,重启服务
/etc/init.d/vsftpd restart
如果需要允许用户修改密码,但是又没有telnet登录系统的权限:
##用户telnet后将直接进入改密界面
usermod -s /usr/bin/passwd ftp-3906
著作权归作者所有。
商业转载请联系作者获得授权,非商业转载请注明出处。
作者:psicmi.top
链接:https://psicmi.cc/index.php/a…
来源:https://psicmi.cc/