问PureFTPd和符号链接
EN

Server Fault用户

提问于 2012-07-26 22:22:04

回答 1查看 2.7K关注 0票数 0

我在安装了cPanel的centos 5上运行Pure。

例如，当某人上传一个名为1.txt的符号链接文件时，它是一个指向/partition的符号链接，他可以通过Pure浏览这个符号链接中的所有/partition内容，这是一个危险的安全问题。

如何解决这个安全问题并禁用FTP上的符号链接浏览。？

发布于 2012-07-26 22:32:37

您还没有在“pureftpd”配置中设置chroot功能。一旦你的用户被“着色”，他们将无法走出他们的主目录。

更多信息：

http://download.pureftpd.org/pub/pure-ftpd/doc/README

http://download.pureftpd.org/pub/pure-ftpd/doc/FAQ

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/411631

复制

相似问题

问PureFTPd和符号链接EN