Почему пользователь по фтп может читать все файлы сервера?

Question

[ratuy]

создала пользователя фтп через ispmanager,
указала в качестве домашней директории /home/daw
и почему этот пользователь может подняться вверх по каталогу... вплоть до корневой папки сервера...
и что надо сделать, чтобы это запретить...?
Какие должны быть права на подпапки корневой папки сервера?

Answer 1

[Softer]

Нужно сделать chroot для пользователей.
Например для ProFTPd:
DocumentRoot ~

Comments

[ratuy]

спасибо за ответ.
да , у меня ProFTPd:
только у меня прописан

VRootEngine on
DefaultRoot ~
ListOptions "-la"
VRootAlias /etc/security/pam_env.conf etc/security/pam_env.conf

То есть, по -вашему нужно прописать в эту секцию DocumentRoot ~ (не помогло)

[Softer]

ratuy, а можно весь конфиг увидеть?

[ratuy]

ссылк , вот ссылка Softer