[Sysadmins] local users to chroot with vsftpd

[Sysadmins] local users to chroot with vsftpd

[Eugene Prokopiev]

Здравствуйте!

Хочется не выпускать ftp-пользователей за пределы своей домашней 
директории. В /etc/vsftpd.conf написано:

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

Не работает:

$ lftp john@10.0.101.103
Пароль:
lftp john@10.0.101.103:~> ls
drwxr-xr-x    6 ftp      ftp          4096 Oct 16 13:19 alt-devel
drwx------    2 ftp      ftp          4096 Nov 02 13:34 tmp
lftp john@10.0.101.103:~> ls /
drwxr-xr-x    2 ftp      ftp          4096 Nov 02 13:41 bin
...
drwxr-xr-x   20 ftp      ftp          4096 Nov 02 13:27 var

Почему?

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] local users to chroot with vsftpd

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 17:47:09 Eugene Prokopiev написал(а):
> Здравствуйте!
>
> Хочется не выпускать ftp-пользователей за пределы своей домашней
> директории. В /etc/vsftpd.conf написано:
>
> chroot_list_enable=YES
> chroot_list_file=/etc/vsftpd/chroot_list
<skip />

не помню навскидку, а там часом не реверсная логика, как с ftpusers?

-- 
Peter V. Saveliev

Re: [Sysadmins] local users to chroot with vsftpd

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 826 bytes --]

On Fri, Nov 02, 2007 at 05:47:09PM +0300, Eugene Prokopiev wrote:
> Здравствуйте!
> 
> Хочется не выпускать ftp-пользователей за пределы своей домашней 
> директории. В /etc/vsftpd.conf написано:
> 
> chroot_list_enable=YES
chroot_list_enabled=YES
> chroot_list_file=/etc/vsftpd/chroot_list

И в это файл тех кому "чрут не надо".

-- 

С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

ALT Linux Team Member
email: swi@altlinux.ru
web: www.altlinux.ru, www.sisyphus.ru

NP: Kimagure Orange Road - B-9 (Kimagure Orange Road - Singing Heart 2 SM Vol6(Hear Me))


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] local users to chroot with vsftpd

[Timur Batyrshin]

Eugene Prokopiev (Fri, 02 Nov 2007 17:47:09 +0300):

> Здравствуйте!
> 
> Хочется не выпускать ftp-пользователей за пределы своей домашней 
> директории. В /etc/vsftpd.conf написано:
> 
> chroot_list_enable=YES
> chroot_list_file=/etc/vsftpd/chroot_list

Если всех вообще, а не некоторых отдельных, то:
chroot_local_user=YES

#13228

Re: [Sysadmins] local users to chroot with vsftpd

[Eugene Prokopiev]

Peter V. Saveliev пишет:
> В сообщении от Friday 02 November 2007 17:47:09 Eugene Prokopiev написал(а):
>> Здравствуйте!
>>
>> Хочется не выпускать ftp-пользователей за пределы своей домашней
>> директории. В /etc/vsftpd.conf написано:
>>
>> chroot_list_enable=YES
>> chroot_list_file=/etc/vsftpd/chroot_list
> <skip />
> 
> не помню навскидку, а там часом не реверсная логика, как с ftpusers?

В комментариях так:

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# Warning: these features have non-trivial security implications, especially
# if the users also have shell access. Only enable if you know what you are
# doing (and you probably don't).

Т.е. достаточно chroot_local_user is YES - и все будут засажены в чрут, 
кроме упомянутых в chroot_list_file. Ну если я правильно понял ;)

Однако же я этого не наблюдаю :(

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] local users to chroot with vsftpd

[Eugene Prokopiev]

Timur Batyrshin пишет:
> Eugene Prokopiev (Fri, 02 Nov 2007 17:47:09 +0300):
> 
>> Здравствуйте!
>>
>> Хочется не выпускать ftp-пользователей за пределы своей домашней 
>> директории. В /etc/vsftpd.conf написано:
>>
>> chroot_list_enable=YES
>> chroot_list_file=/etc/vsftpd/chroot_list
> 
> Если всех вообще, а не некоторых отдельных, то:
> chroot_local_user=YES

Тьфу ... Попутал, то что в комментарии, и закомментированный пример - 
слишком уж похожи.

> #13228

+1

-- 
С уважением,
Прокопьев Евгений