Vsftpd — Определенная директория для пользователя?

Question

[n0thingHere]

Как сделать так чтоб определенные пользователи оставались только в /var/www/host.
Делал как тут: https://qna.habr.com/q/550594
Но как мой юзер которого я создал мог гулять по папкам так и гуляет
При этом юзер которого я создал при установке ubuntu выше home не может
Я честное слово уже не знаю что делать, буду очень признателен если вы мне сможете помочь

Answer 1

[pfg21]

в /etc/vsftpd.conf внести вот такие строчки.

# все пользователи заперты в своих хомяках
chroot_local_user=YES  

# включить список тех кто не заперт в своем хомяке
chroot_list_enable=YES                         
chroot_list_file=/etc/vsftpd.chroot_list

хомяк где заперт пользователь прописывается в /etc/passwd

если прописать
chroot_local_user=NO
то будет все наоборот - все пользователи будут свободно шастать где угодно, кроме тех кто прописан в chroot_list_file - они будут заперты в хомяках.

Comments

[n0thingHere]

Не работает, такое ощущение как будто у меня файл конфига вприципе не работает.С включенные юзерлистом я все равно могу заходить под юзерами которых нет в userlist

[pfg21]

n0thingHere, извини тупой вопрос :) vsftpd перзагружал.
конфиг vsftpd скину чуть позже, не у компа.

[n0thingHere]

pfg21, И перезагружал и по новой ставил ubuntu с vsftpd ничего.Другой конфиг уже скопировал опять всё те же проблемы. Скинь свой конфиг прошу, уже не знаю что делать

[pfg21]

да кстати покак ковырял вспомнил про local_enable=YES это включает использование настроек локальных пользователей линукса для входа по фтп.
если оно не включено то все пользователи фтп берутся откуда из другого места и все настройки локальных пользователей идут лесом.

vsftpd.conf

listen=YES
listen=YES
listen_ipv6=NO
listen_port=21
pasv_enable=YES

# Allow anonymous FTP? (Disabled by default)
anonymous_enable=NO

# Uncomment this to allow local users to log in.
local_enable=YES

# Uncomment this to enable any form of FTP write command.
write_enable=YES
allow_writeable_chroot=YES

# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=002

dirmessage_enable=NO
use_localtime=YES

xferlog_enable=YES

# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
chroot_local_user=YES

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
# the user does not have write access to the top level directory within the chroot)
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

# for utf8 fs
utf8_filesystem=YES
#end

[n0thingHere]

pfg21, Не работает, это уже похоже на издевательство со стороны vsftpd. Я уже незнаю сколько конфигов перепробовал что не так? Может потому что виртуалка я уже незнаю на что грешить, случайно нет другого фтп сервера я не могу уже

[pfg21]

n0thingHere, хз, мне кажется что-то у тебя недоделано. пользователи в системе прописаны ??

пакетов много, но всех их все рано надо допиливать до нужного уровня.
https://packages.ubuntu.com/impish/ftpd https://packages.ubuntu.com/impish/proftpd-core

[n0thingHere]

pfg21, Да прописаны, все равно спасибо за помощь

[pfg21]

n0thingHere, вспоминаю что тоже не сразу получилось но было это слишком давно.