Mantenha o usuário ProFTPD em sua pasta pessoal

Question

Vou configurar um usuário ProFTPd no meu sistema Nas baseado em Debian para Backups com sua pasta padrão. Agora quero garantir que este usuário tenha acesso somente ao seu para sua pasta. Eu li algo sobre isso e eu encontrei algo que eu tenho que colocar defaultroot ~ em /etc/proftpd/proftpd.conf. Mas se eu fizer isso todo o meu usuário de FTP tem que ficar em suas pastas de casa, certo? E como não permitir que apenas um usuário mude de sua pasta pessoal?

    

Answer 1

Existe um segundo parâmetro para DefaultRoot ~ , um group-expression , que pode ser:

DefaultRoot ~ !group_not_chrooted

isso significa que os membros desse grupo não serão "chrooted". ou

DefaultRoot ~ group1

isso significa que apenas membros desses grupos serão "chrooted". Então você pode adicionar grupo para usuário que você não quer que seja restrito a seus diretórios ou você pode adicionar um único grupo para este usuário e adicionar este grupo como um segundo parâmetro. Observe também:

DefaultRoot ~ group1,group2

serão chroot de usuários membros de ambos os grupos1 e group2