将用户发送到特定文件夹的VSFTP Config

Question

我在一个盒子上有大约30个用户。这些用户属于重叠组(约6-10组)。我需要他们能够降落在一个特定的文件夹，根据他们的组分配时，他们FTP进入。

group1 -> /tmp/site2 1 group2 -> /tmp/site2 2

对于SuSE盒上的VSFTP来说，这是完全可能的吗？不幸的是，使用SFTP不是一种选择。

谢谢!

编辑:如果用户在几个组中，只需将它们转储到最高级别的文件夹中，就可以查看他们可以访问的各个文件夹。

Answer 1

您可以使用vsftpd.conf创建色度列表。

参见这里的帮助说明：http://www.linuxquestions.org/questions/linux-networking-3/vsftpd-chroot-problem-387883/

我想你是在找这段信息：

所有属于ftp用户组的用户在登录时默认进入/home/ftp/ftp_stuff。它们不能在其他目录中导航，并且仅限于此特定目录。您可以这样做:通过在/etc/vsftpd/vsftpd.conf中发出以下命令创建一个目录: mkdir -p /home/ftp/ftp_ chroot_list_enable=YES _ftp-user/home/ftp-docs/ftp_śchmod 3777 /home/ftp-docs/ftp_stuff /vsftpd/vsftpd.conf编写这个chroot_list_enable=YES chroot_list_file=/etc/vsftpd.chroot_list = /etc/vsftpd.chroot_list中的所有ftp-用户组用户名称/etc/vspftd.chroot_list中的/etc/vsftd.chroot_ś。文件将属于ftp用户组的所有用户的主目录设置为/ home /ftp/ftp_stuff。然后执行以下操作: service vsftpd重新启动，然后通过属于ftp用户组的任何用户登录，然后将其借给/home/ftp/ftp_stuff。您不能转到其他较高级别的目录。

可以在列表中为多个组创建多个条目。我相信，这些组在列表文件中的顺序将决定它们的最高目录。

希望这能帮上忙。托马斯

Answer 2

有几个选择。

1. 将用户的主目录设置为所需的目录(in /etc/passwd)并配置组成员，并将vsftpd配置为将它们显示到主文件夹中。chroot_local_user=YES >> /etc/vsftpd/vsftpd.conf如果由于某种原因实际上需要本地访问，那么事情会变得更加复杂，这就引出了#2。
2. 将用户锁定在主文件夹中，如#1所示，但不要更改/etc/passwd中的主文件夹。相反，向主文件夹中需要访问的目录添加一个挂载点。挂载-绑定/tmp/site1 1 /home/ftp_user/site1 1

这一项要求用户进行额外的单击，但允许正确设置主目录。

此外，我还将运行一项每天的cron作业，以便在组成员身份发生更改时双重检查成员资格并调整主文件夹/挂载点。

Answer 3

这样的场景非常适合于proftpd+mod_mysql，它将允许您

1. 通过mysql轻松地管理用户，因为我怀疑处理30个甚至更多的shell用户是否非常舒服。
2. 根据表中的数据为用户设置主目录和组
3. 修改proftpd用于从用户数据库检索信息的查询，这样您就可以像建议的那样执行有条件的任务(重叠组，可以选择哪一个)
4. 通过mysql监视使用情况、带宽
5. 能够轻松地扩展到比30多个用户
6. 将用户数据表用于其他需要查找或修改用户数据的管理任务。
7. 将所有这些数据显示在一个好的gui或web仪表板中。

所有这一切都是可能的，只有当您切换到proftpd，但由于您显然没有在生产中使用，但这不会是一个大的问题，我想