HOME > 이용안내
이용안내
 
작성일 : 16-06-01 11:25
[리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기
 글쓴이 : 제이네트워크
조회 : 14,670  
[CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기]

vsftpd 기본 설정에서는 자신의 홈디렉토리 이외에도 root 디렉토리까지 상위 폴더로 이동이 가능하다.
일반ftp 유저의 상위 디렉토리 이동을 막야야 할 때 

/etc/vsftpd/vsftpd.conf 파일에서

chroot_local_user=NO 혹은 #으로 주석을 한다
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES

allow_writeable_chroot=YES 이 줄이 없으면 "500 OOPS: chroot" 에러가 발생한다.

저장하고
/etc/vsftpd/chroot_list 에 ftp 접속계정 유저들을 추가
그리고
# getsebool -a | grep ^ftp_home_dir
ftp_home_dir --> off

# setsebool -P ftp_home_dir on

이 부분은 SE LINUX 때문에 해주어야 한다.
# systemctl restart vsftpd





Cloud server Streaming service Domain Cloud Firewall

제이네트워크 18-08-29 23:36
 
vsftpd 재시작시 에러 발생
Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details.
===> 포린 포트 사용시 범위 주의

CETNOS 7.3 이상 사용시
setsebool -P ftpd_full_access=1
제이네트워크 18-12-12 14:54
 
vi  /etc/vsftpd/vsftpd.conf

#chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
use_localtime=YES




firewall-cmd --permanent --add-service=ftp
firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --reload

vi /etc/selinux/config  ==> disabled

systemctl enable vsftpd
systemctl restart vsftpd

ftp에 대한 모든 허용
setsebool -P ftpd_full_access
 
 

Total 355

번호 제   목   글쓴이 날짜 조회
155 [기타] 컴퓨터_ 전기요금 줄이는 10가지 방법 관리자 2011-06-10 15701
154 [윈도우서버] [windows server 2012 원격데스크톱 세션 늘리기] 제이네트워크 2015-04-27 15626
153 [리눅스서버] [LINUX]리눅스 명령어로 프로세서 한번에 죽이기 제이네트워크 2015-01-22 15617
152 [리눅스서버] [named] dig 명령어 사용법 제이네트워크 2015-02-14 15598
151 [리눅스서버] 리눅스 root 패스워드 재설정 관리자 2011-06-17 15585
150 [DB] 서버이전 - mysql 버전 문제로 인한 암호화 방식 해결 방안 관리자 2011-06-17 15582
149 [리눅스서버] Linux 파일시스템 디버깅을 이용한 파일복구법 제이네트워크 2015-01-16 15541
148 [메뉴얼] MS 아웃룩메일 설정법 제이네트워크 2011-05-26 15517
147 [메뉴얼] 곰인코더 메뉴얼 제이네트워크 2011-05-23 15455
146 [리눅스서버] [Apache 웹서버]서비스 제한측면의 아파치 활용 예제 제이네트워크 2016-08-26 15351
145 [메뉴얼] windowsmediaplayer 인코더 제이네트워크 2011-05-23 15345
144 [윈도우서버] IIS7.x / IIS8.x 에서 asp 호스팅시 "Response 버퍼 제한 초과됨 " 오류 제이네트워크 2015-05-11 15245
143 [DB] mysql에서 kill process 하기 관리자 2011-05-16 15232
142 [윈도우서버] Windows Server 2012R2 (윈도우2012 R2) IIS8.5 서버 FTP 가상디렉토리 설정 제이네트워크 2016-03-25 15159
141 [DB] mysql 컴파일 시 LinuxThreads not found 발생할 경우 관리자 2011-06-17 15155
140 [DB] [mysql] mysql 에서 캐릭터셋(characterset) 설정 확인 제이네트워크 2013-08-06 15108
139 [wowza] IP CAMERA 및 DVR영상(rtsp)을 wowza server 3.x 통해서 스트리밍하기(wowza restreaming) 제이네트워크 2014-08-26 15029
138 [리눅스서버] Centos7.x 4TB 이상 하드디스크 추가 및 포맷하기 제이네트워크 2016-06-01 14905
137 [윈도우서버] Windows Server 2008/2012 (64bit OS) - IIS7에서 32bit ASP 응용프로그램 사용법 제이네트워크 2015-04-27 14863
136 [DB] [mysql]설치시 에러 - No curses/termcap library found 제이네트워크 2013-01-07 14860
135 [리눅스서버] vsftp 에러코드 중 500 OOPS: priv_sock_get_int 오류 발생시 해결법 제이네트워크 2016-07-31 14850
134 [기타] [XE 1.8 설치시 에러]XE cannot connect to DB 제이네트워크 2015-04-11 14847
133 [DB] mysql 외부에서 접속 허용하기 (1) 제이네트워크 2015-04-08 14818
132 [DB] [MSSQL]SQL 서버 관리자가 알아야 할 11가지 유용한 팁 제이네트워크 2015-01-21 14802
131 [기타] [워드프레스]영문으로 설치된 워드프레스 한글화 하기 제이네트워크 2014-06-06 14796
130 [리눅스서버] [apache] mod_ruid2 모듈 설치시 에러 mod_ruid2.c:45:28: error: sys/capability.h: No such file … 제이네트워크 2015-11-06 14693
129 [리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기 (2) 제이네트워크 2016-06-01 14671
128 [메뉴얼] TYAN IKVM Menual 제이네트워크 2014-03-31 14623
127 [리눅스서버] 스왑메모리 초기화 혹은 swap 메모리 관리 제이네트워크 2016-05-13 14524
126 [DB] mysql 패스워드 분실시 재설정 방법 관리자 2011-05-17 14505
125 [리눅스서버] [우분투]ubuntu 15.10 서버 네트워크 설정 및 ufw 방화벽 제이네트워크 2016-03-24 14484
124 [기타] [무비메이커설치]무비메이커3.x 설치하기 제이네트워크 2015-03-07 14467
123 [윈도우서버] windows 2008/2012 서버 셋팅후 403 forbbiden 에러시 제이네트워크 2015-07-22 14327
122 [메일] [아웃룩셋팅]제이네트워크 웹메일서버 사용시 아웃룩 셋팅법 제이네트워크 2014-05-20 14326
121 [기타] 2015년 개정된 사이트에서 전자세금계산서(국세청)를 발행시 설치해야 할 Act… 제이네트워크 2015-03-04 14316
120 [메뉴얼] SuperMicro IKVM Menual 제이네트워크 2014-03-31 14285
119 [기타] [에러]휴지통이 손상되었습니다. 라는 메시지와 함께 디스크접근이 안될 때 제이네트워크 2017-05-01 14282
118 [윈도우서버] [iis7.x ASP 에러] An error occurred on the server when processing the URL 제이네트워크 2015-05-04 14266
117 [윈도우서버] [windows2008] SQL Server 액세스를 허용하도록 Windows 방화벽 구성 제이네트워크 2015-05-04 14251
116 [리눅스서버] 리눅스서버에서 chracterset 을 맞출려고 할 때 제이네트워크 2015-08-25 14238
 1  2  3  4  5  6  7  8  9