vsFTPD - kako ograniciti da korisnici pristupaju samo svojim home directory

Pozdrav svima!!!

Imam jedan problem kod konfigurisanja FTP servera na Red Hat-u, tacnije ne ynam kako da ogranicim pristup za FTP korisnike samo na jihom home directory.
Naime, kad neko pristupa na FTP server pomocu nekog FTP klijenta (npr Total Commander), on pristupa svom home directory-u ali moze da izadje izvan njega i pristupa svim ostalim folderima.

Na primjer:
Dodajem FTP korisnika marko.markovic i zadajem u komadni useradd da je njegov home directory na putanji /home/marko/.
Kad korisnik pristupa FTP serveru, njegov FTP klijent ga usmjerava na dati home directory /home/marko/ ali on moze odatle da izadje i prostupa i ostalim folderima (/etc/ , /var/ .... itd).

Interesuje me kako napravim da svaki korisnik moze da pristupa samo na svoj home directory i nigdje vise..


Unaprijed hvala!!!!

Potpis

Pozdrav!
Gogo82

U /etc/vsftpd/ imas file chroot_list (mislim da se ovako zove) u njega redjas redom usere koji NE chroot (sto mu dodje da ne mogu da pristupe root direktorijumu).

U tvom slucaju tu ces ubaciti marko.markovic

Ukoliko chroot_list ne postoji, kreiraj ga i redjaj korisnike (jedan po liniji)

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

/etc/vsftpd.conf, pa ove opcije:

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list



Ali, pazi na ovu napomenu gore.

Potpis

oligofrenolog

samo napravi taj file u ubaci usere tu.
mozes da napravis i skriptu koja ti cita /etc/passwd odatle izvlaci username ubacuje u chroot. Stavs u cron, i kad dodas bilo kog novog usera on ce automatski biti lockovan za svoj home folder.

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

Hvala na brzom odgovoru i savetima .... uspjelo je sa chroot listom!!!!

Uzdravlje :)))

Potpis

Pozdrav!
Gogo82

Inače meni uvijek bilo interesantno kako nisu po defaultu uključili chroot. Ipak je sigurnost u pitanju...

Potpis