Ubuntu VSFTPD - użytkownik nie powinien wyjść poza swój katalog

Question

Witam mam serwer VSFTPD (Ubuntu 20.04) i konfiguracja pliku vsftpd.conf wygląda tak:

#Uruchamianie serwera w trybie standalone
 listen=NO
 listen_ipv6=YES
#Uzytkownik anonimowy niemoze sie logowac
 anonymous_enable=NO
#Uzytkownik lokalny ma prawo logowania
 local_enable=YES
#Umask 022
 local_umask=022
#Zezwolenie na zapis w katalogu uzytkownika lokalnego
 write_enable=YES
 dirmessage_enable=YES
 use_localtime=YES
 xferlog_enable=YES
 allow_writeable_chroot=YES
#Uzytkownik moze poruszac sie tylko w obrebie katalogu domowego
 chroot_local_user=YES
#Katalog dla chroot-a
 secure_chroot_dir=/var/run/vsftpd/empty

Niestety użytkownik który posiada swój katalog może się poruszać poza nim, co prawda nie może zapisywać plików ale chciałbym aby poza niego nie wyszedł. Niestety komenda  chroot_local_user=YES  nie załatwia tematu. Co należy jeszcze zrobić?
 

Answer 1

Spróbuj inaczej:

chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=<ścieżka do pliku z listą użytkowników, którzy mają być zCHROOTowani>

Po zmianie w configu zrestartuj demona.

Comments

Teraz mam tak:

#Uruchamianie serwera w trybie standalone
 listen=NO
 listen_ipv6=YES
#Uzytkownik anonimowy niemoze sie logowac
 anonymous_enable=NO
#Uzytkownik lokalny ma prawo logowania
 local_enable=YES
#Umask 022
 local_umask=022
#Zezwolenie na zapis w katalogu uzytkownika lokalnego
 write_enable=YES
 dirmessage_enable=YES
 use_localtime=YES
 xferlog_enable=YES
 allow_writeable_chroot=YES
#Uzytkownik moze poruszac sie tylko w obrebie katalogu domowego
 chroot_local_user=NO
 chroot_list_enable=YES
 chroot_list_file=/etc/vsftpd.userlist
#Katalog dla chroot-a
 secure_chroot_dir=/var/run/vsftpd/empty

w pliku '/etc/vsftpd.userlist' mam wpisaną nazwa usera:
vsftp

uprawnienia dla katalogu '/home/vsftp' mam tak:
drwx------ 4 vsftp   vsftp   4096 lut  4 22:18 vsftp

restart vsftpd dodatkowo reboot i bez zmian :/

---

Zaloguj się na konto vsftp via FTP i sprawdź, czy przypadkiem nie uruchamia się serwer sftp. Może jakiś konflikt jest.