FTP vsftpd

[Усики]

Установил эту утилиту.

Вошел с левого компа через Fillezilla и тут обнаружил что пользователь не "закрыт" в своей дирректории... он может шляться где хочет.. Срузу кинулся к chroot_local_user=YES..- он был раскоментирован. т.к пользователь не должен иметь доступа к другим каталогам.. что за парадокс?
Пользователь решил продолжить мысль 05 Февраля 2014, 17:38:36:Дайте пример содержания :/etc/vsftpd.chroot_list
Пользователь решил продолжить мысль 05 Февраля 2014, 18:00:22:ААААААА что-то начудил с пользователями и теперь под старм стандартным пользователем не заходит в систему... Заходит только под созданным мною для ФТП как откат сделать и что это за х[вырезано цензуройц]ня??
Пользователь решил продолжить мысль 05 Февраля 2014, 18:02:44:Под старым логином вродебы заходит, но мгновенно выкидывает... впечатление что пароль подходи но система меня шлет....

[golota]

Почитайте здесь, тоже здорово человек сам с собой пообщался 

[Усики]

chroot_local_user=YES
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
# the user does not have write access to the top level directory within the
# chroot)
#chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list --- вот тут указал пользователя чтоб мог быть только в домашней каталоге..


В общем пользователь по умолчанию появляется в домашнем каталоге но кнопочкуой НАЗАД пожет добраться до всей дирректории... к памочкам eth var и т д.... как исправить?

[victor00000]

просто ftpd маленький.
пример 10 пользователи.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@maxoft-ZBOX-ID84:~# mkdir /ftp
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo {01..10} | sed 's/ /\n/g' | xargs -I {} useradd -m userftp{} -d /ftp/userftp-{} -s /bin/false
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ls -l /ftp
итого 40
drwxr-xr-x 2 userftp01 userftp01 4096 Фев  6 02:52 userftp-01
drwxr-xr-x 2 userftp02 userftp02 4096 Фев  6 02:52 userftp-02
drwxr-xr-x 2 userftp03 userftp03 4096 Фев  6 02:52 userftp-03
drwxr-xr-x 2 userftp04 userftp04 4096 Фев  6 02:52 userftp-04
drwxr-xr-x 2 userftp05 userftp05 4096 Фев  6 02:52 userftp-05
drwxr-xr-x 2 userftp06 userftp06 4096 Фев  6 02:52 userftp-06
drwxr-xr-x 2 userftp07 userftp07 4096 Фев  6 02:52 userftp-07
drwxr-xr-x 2 userftp08 userftp08 4096 Фев  6 02:52 userftp-08
drwxr-xr-x 2 userftp09 userftp09 4096 Фев  6 02:52 userftp-09
drwxr-xr-x 2 userftp10 userftp10 4096 Фев  6 02:52 userftp-10
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ftpd -D
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ps aux | grep ftpd
root     19343  0.0  0.0   2720   616 ?        S    02:54   0:00 ftpd -D
root     19357  0.0  0.0   5628   836 pts/5    S+   02:54   0:00 grep ftpd
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo {01..10} | sed 's/ /\n/g' | xargs -I {} bash -c "echo -e \"{}\n{}\" | passwd userftp{}"
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
Введите новый пароль UNIX: Повторите ввод нового пароля UNIX: passwd: пароль успешно обновлён
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo test > file-delete-you.txt
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ls -l file-delete-you.txt
-rw-r--r-- 1 root root 5 Фев  6 03:03 file-delete-you.txt
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ls -l /ftp/userftp-*/
/ftp/userftp-01/:
итого 12
-rw-r--r-- 1 userftp01 userftp01 8445 Апр 16  2012 examples.desktop

/ftp/userftp-02/:
итого 12
-rw-r--r-- 1 userftp02 userftp02 8445 Апр 16  2012 examples.desktop

/ftp/userftp-03/:
итого 12
-rw-r--r-- 1 userftp03 userftp03 8445 Апр 16  2012 examples.desktop

/ftp/userftp-04/:
итого 12
-rw-r--r-- 1 userftp04 userftp04 8445 Апр 16  2012 examples.desktop

/ftp/userftp-05/:
итого 12
-rw-r--r-- 1 userftp05 userftp05 8445 Апр 16  2012 examples.desktop

/ftp/userftp-06/:
итого 12
-rw-r--r-- 1 userftp06 userftp06 8445 Апр 16  2012 examples.desktop

/ftp/userftp-07/:
итого 12
-rw-r--r-- 1 userftp07 userftp07 8445 Апр 16  2012 examples.desktop

/ftp/userftp-08/:
итого 12
-rw-r--r-- 1 userftp08 userftp08 8445 Апр 16  2012 examples.desktop

/ftp/userftp-09/:
итого 12
-rw-r--r-- 1 userftp09 userftp09 8445 Апр 16  2012 examples.desktop

/ftp/userftp-10/:
итого 12
-rw-r--r-- 1 userftp10 userftp10 8445 Апр 16  2012 examples.desktop
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo {01..10} | sed 's/ /\n/g' | xargs -I {} bash -c "echo -e \"user userftp{} {}\nput file-delete-you.txt\n\" | ftp -n -p 127.0.0.1"
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo {01..10} | sed 's/ /\n/g' | xargs -I {} bash -c "echo -e \"user userftp{} {}\nls file-delete-you.txt\n\" | ftp -n -p 127.0.0.1"
-rw-r-----  1 userftp01  userftp01  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp02  userftp02  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp03  userftp03  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp04  userftp04  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp05  userftp05  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp06  userftp06  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp07  userftp07  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp08  userftp08  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp09  userftp09  5 Feb  6 03:29 file-delete-you.txt
-rw-r-----  1 userftp10  userftp10  5 Feb  6 03:29 file-delete-you.txt
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ls -l /ftp/*/file-delete-you.txt
-rw-r----- 1 userftp01 userftp01 5 Фев  6 03:29 /ftp/userftp-01/file-delete-you.txt
-rw-r----- 1 userftp02 userftp02 5 Фев  6 03:29 /ftp/userftp-02/file-delete-you.txt
-rw-r----- 1 userftp03 userftp03 5 Фев  6 03:29 /ftp/userftp-03/file-delete-you.txt
-rw-r----- 1 userftp04 userftp04 5 Фев  6 03:29 /ftp/userftp-04/file-delete-you.txt
-rw-r----- 1 userftp05 userftp05 5 Фев  6 03:29 /ftp/userftp-05/file-delete-you.txt
-rw-r----- 1 userftp06 userftp06 5 Фев  6 03:29 /ftp/userftp-06/file-delete-you.txt
-rw-r----- 1 userftp07 userftp07 5 Фев  6 03:29 /ftp/userftp-07/file-delete-you.txt
-rw-r----- 1 userftp08 userftp08 5 Фев  6 03:29 /ftp/userftp-08/file-delete-you.txt
-rw-r----- 1 userftp09 userftp09 5 Фев  6 03:29 /ftp/userftp-09/file-delete-you.txt
-rw-r----- 1 userftp10 userftp10 5 Фев  6 03:29 /ftp/userftp-10/file-delete-you.txt
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo {01..10} | sed 's/ /\n/g' | xargs -I {} bash -c "echo -e \"user userftp{} {}\ndel file-delete-you.txt\n\" | ftp -n -p 127.0.0.1"
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ls -l /ftp/*/file-delete-you.txt
ls: невозможно получить доступ к /ftp/*/file-delete-you.txt: Нет такого файла или каталога
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# echo {01..10} | sed 's/ /\n/g' | xargs -I {} userdel -r userftp{}
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# ls -l /ftp/
итого 0
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# killall ftpd
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# :)



[Усики]

вообще не понял что ты мне написал))) скажи что и куда нужно ввести?))
Пользователь решил продолжить мысль 06 Февраля 2014, 12:06:17:Как изменить домашний каталог для 1 пользователя.. чтоб пользователь "DS" мог лазить только в /var/www/forum/