форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"VSFTPD пускает в другие каталоги"

Сообщение от VR (??) on 16-Мрт-07, 14:32

VSFTPD сконфигурировал так: listen=YES background=YES listen_address=10.12.0.1 secure_chroot_dir=/usr/share/empty tcp_wrappers=YES check_shell=YES hide_ids=YES max_clients=40 max_per_ip=3 idle_session_timeout=300 data_connection_timeout=60 nopriv_user=ftp ls_recurse_enable=NO anon_max_rate=50000 local_max_rate=100000 xferlog_enable=YES vsftpd_log_file=/var/log/vsftpd.log log_ftp_protocol=YES anonymous_enable=NO anon_umask=077 anon_root=/usr/local/ftp anon_upload_enable=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO local_enable=YES local_umask=022 ftp-клиентов force_dot_files=YES write_enable=YES pam_service_name=vsftpd chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list userlist_enable=YES userlist_file=/etc/vsftpd/ftpusers Создал пользователя с домащней директорие /var/ftp В результате пользователь получил доступ к каталогам выше /var/ftp как запретить ему ходить в другие каталоги?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "VSFTPD пускает в другие каталоги"

Сообщение от domas (ok) on 16-Мрт-07, 15:14

А у тебя этого пользователя в /etc/vsftpd/chroot_list случайно нет? Дело в том, что если chroot_list_enable=YES, то в chroot_list_file помещаются пользователи которые наоборот не будут chroot'ится. Внимательней читай доки.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "VSFTPD пускает в другие каталоги"
	Сообщение от domas (ok) on 16-Мрт-07, 15:17
	>А у тебя этого пользователя в /etc/vsftpd/chroot_list случайно нет? >Дело в том, что если chroot_list_enable=YES, то в chroot_list_file помещаются пользователи которые >наоборот не будут chroot'ится. Внимательней читай доки. Описался: вместо chroot_list_enable=YES --> chroot_local_user=YES
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "VSFTPD пускает в другие каталоги"
	Сообщение от VR (??) on 16-Мрт-07, 15:32
	>>А у тебя этого пользователя в /etc/vsftpd/chroot_list случайно нет? >>Дело в том, что если chroot_list_enable=YES, то в chroot_list_file помещаются пользователи которые >>наоборот не будут chroot'ится. Внимательней читай доки. >Описался: вместо chroot_list_enable=YES --> chroot_local_user=YES chroot_list пустой у меня...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]