Protegendo o acesso FTP no Solaris 10

Question

Eu tenho um servidor web (executando o Apache no Solaris 10) que cuido de alguns amigos e queria saber como restringir o acesso FTP / SSH de cada usuário. Eu quero que cada conta quando eles fizerem o login para ser levado diretamente para o seu diretório home, e não ser permitido acima dele. Eu tentei alterar a permissão na pasta acima dos diretórios home dos usuários para não permitir o grupo 'other', mas isso resultou em comandos como cd e ls não funcionando. Eu li sobre o comando chroot , mas pelo que li ele me assusta. Qualquer ajuda ou orientação é recebida com gratidão. Obrigado antecipadamente.

    

Answer 1

chroot é a maneira padrão de bloquear contas de usuários FTP em um ambiente completamente controlado. Não é nada assustador - basicamente o que você faz é criar um 'mini' ambiente onde o usuário pode ver apenas certos diretórios, com um diretório / usr customizado. O / usr especial tem apenas alguns arquivos nele.

Há uma série de arquivos "control" em / etc / ftpd: ftpaccess ftpconversions ftpgroups ftphosts ftpservers ftpusers

Veja cada arquivo, além de uma página de manual para eles, ou seja, man -s 4 ftpuser