jnet_g > 이용안내 > CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기

HOME > 이용안내

이용안내

작성일 : 16-06-01 11:25

[리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기

글쓴이 : 제이네트워크

[CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기]

vsftpd 기본 설정에서는 자신의 홈디렉토리 이외에도 root 디렉토리까지 상위 폴더로 이동이 가능하다.

일반ftp 유저의 상위 디렉토리 이동을 막야야 할 때

/etc/vsftpd/vsftpd.conf 파일에서

chroot_local_user=NO 혹은 #으로 주석을 한다

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

allow_writeable_chroot=YES

allow_writeable_chroot=YES 이 줄이 없으면 "500 OOPS: chroot" 에러가 발생한다.

저장하고

/etc/vsftpd/chroot_list 에 ftp 접속계정 유저들을 추가

그리고

# getsebool -a | grep ^ftp_home_dir

ftp_home_dir --> off

# setsebool -P ftp_home_dir on

이 부분은 SE LINUX 때문에 해주어야 한다.

# systemctl restart vsftpd



제이네트워크 18-08-29 23:36 vsftpd 재시작시 에러 발생 Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details. ===> 포린 포트 사용시 범위 주의 CETNOS 7.3 이상 사용시 setsebool -P ftpd_full_access=1 vsftpd 재시작시 에러 발생 Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details. ===> 포린 포트 사용시 범위 주의 CETNOS 7.3 이상 사용시 setsebool -P ftpd_full_access=1



제이네트워크 18-12-12 14:54 vi /etc/vsftpd/vsftpd.conf #chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YES listen_ipv6=NO pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES allow_writeable_chroot=YES use_localtime=YES firewall-cmd --permanent --add-service=ftp firewall-cmd --permanent --add-port=21/tcp firewall-cmd --reload vi /etc/selinux/config ==> disabled systemctl enable vsftpd systemctl restart vsftpd ftp에 대한 모든 허용 setsebool -P ftpd_full_access vi /etc/vsftpd/vsftpd.conf #chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YES listen_ipv6=NO pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES allow_writeable_chroot=YES use_localtime=YES firewall-cmd --permanent --add-service=ftp firewall-cmd --permanent --add-port=21/tcp firewall-cmd --reload vi /etc/selinux/config ==> disabled systemctl enable vsftpd systemctl restart vsftpd ftp에 대한 모든 허용 setsebool -P ftpd_full_access

Total 371

번호	제 목	글쓴이	날짜	조회
171	[리눅스서버] Linux 파일시스템 디버깅을 이용한 파일복구법	제이네트워크	2015-01-16	19876
170	[메뉴얼] 알ftp 사용법을 위한 메뉴얼	제이네트워크	2011-05-23	19869
169	[스크립트언어] [PHP] checking lex output file root... ./configure: line 2554: lex: command not found 컴파일에…	관리자	2011-06-17	19861
168	[리눅스서버] VSFTP 에서 사용하는 port를 변경하기	제이네트워크	2018-04-26	19819
167	[리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기 (2)	제이네트워크	2016-06-01	19807
166	[메뉴얼] 모바일 설교방송을 위한 MP4인코딩	제이네트워크	2011-05-23	19804
165	[리눅스서버] [Apache 서버활용]아파치서버 링크제한, 인증 및 활용	제이네트워크	2016-09-03	19712
164	[윈도우서버] IIS7.x / IIS8.x 에서 asp 호스팅시 "Response 버퍼 제한 초과됨 " 오류	제이네트워크	2015-05-11	19664
163	[리눅스서버] [named] dig 명령어 사용법	제이네트워크	2015-02-14	19659
162	[DB] mysql 로그파일 줄이기	관리자	2011-05-17	19605
161	[스크립트언어] [ASP] ASP에서 글 내용 한줄씩 프린트 하기	관리자	2011-06-17	19566
160	[리눅스서버] Centos7.x 4TB 이상 하드디스크 추가 및 포맷하기	제이네트워크	2016-06-01	19521
159	[DB] mysql 외부에서 접속 허용하기 (1)	제이네트워크	2015-04-08	19487
158	[DB] Mssql 시스템 프로지져 삭제 복구	관리자	2011-06-17	19486
157	[메뉴얼] MS 아웃룩메일 설정법	제이네트워크	2011-05-26	19404
156	[기타] [워드프레스]영문으로 설치된 워드프레스 한글화 하기	제이네트워크	2014-06-06	19321
155	[리눅스서버] 리눅스 root 패스워드 재설정	관리자	2011-06-17	19316
154	[리눅스서버] 리눅스 서버에서 하드디스크(SSD) 스펙 확인 하는 방법	제이네트워크	2017-03-21	19311
153	[메뉴얼] 곰인코더 메뉴얼	제이네트워크	2011-05-23	19279
152	[윈도우서버] Windows Server 2008/2012 (64bit OS) - IIS7에서 32bit ASP 응용프로그램 사용법	제이네트워크	2015-04-27	19242
151	[DB] mysql 언어셋의 euckr과 utf8 언어셋을 같이 사용하기	관리자	2011-05-17	19207
150	[기타] [XE 1.8 설치시 에러]XE cannot connect to DB	제이네트워크	2015-04-11	19200
149	[기타] [무비메이커설치]무비메이커3.x 설치하기	제이네트워크	2015-03-07	19139
148	[기타] 2015년 개정된 사이트에서 전자세금계산서(국세청)를 발행시 설치해야 할 Act…	제이네트워크	2015-03-04	19128
147	[리눅스서버] 스왑메모리 초기화 혹은 swap 메모리 관리	제이네트워크	2016-05-13	19111
146	[리눅스서버] [Apache 웹서버]apache2에서 geoip 적용하기	제이네트워크	2016-08-26	19096
145	[리눅스서버] [php soap 모듈 추가 설치] - php 확장 모듈 설치	제이네트워크	2017-05-25	19095
144	[리눅스서버] [apache] mod_ruid2 모듈 설치시 에러 mod_ruid2.c:45:28: error: sys/capability.h: No such file …	제이네트워크	2015-11-06	19066
143	[메뉴얼] windowsmediaplayer 인코더	제이네트워크	2011-05-23	19015
142	[DB] 서버이전 - mysql 버전 문제로 인한 암호화 방식 해결 방안	관리자	2011-06-17	18909
141	[DB] [mysql] mysql 에서 캐릭터셋(characterset) 설정 확인	제이네트워크	2013-08-06	18886
140	[윈도우서버] windows 2008/2012 서버 셋팅후 403 forbbiden 에러시	제이네트워크	2015-07-22	18823
139	[리눅스서버] [디스크 포맷에러] /dev/sdb1 is apparently in use by the system; will not make a filesystem he…	제이네트워크	2017-04-18	18784
138	[기타] [에러]휴지통이 손상되었습니다. 라는 메시지와 함께 디스크접근이 안될 때	제이네트워크	2017-05-01	18779
137	[메일] [아웃룩셋팅]제이네트워크 웹메일서버 사용시 아웃룩 셋팅법	제이네트워크	2014-05-20	18711
136	[wowza] IP CAMERA 및 DVR영상(rtsp)을 wowza server 3.x 통해서 스트리밍하기(wowza restreaming)	제이네트워크	2014-08-26	18708
135	[리눅스서버] CENTOS7 에서 PHP-7.x 소스 설치시 mysqli , mysql , pdo-mysql 에러시	제이네트워크	2017-04-28	18687
134	[네트워크] [Bonding 활용]복수개의 랜카드를 묶어 대역폭을 확보 하기	제이네트워크	2015-01-23	18682
133	[윈도우서버] [iis7.x ASP 에러] An error occurred on the server when processing the URL	제이네트워크	2015-05-04	18648
132	[메뉴얼] SuperMicro IKVM Menual	제이네트워크	2014-03-31	18641

1 2 3 4 5 6 7 8 9 10


회사소개 \| 공지사항 \| 이용안내 \| 서비스문의 \| 회원이용약관 \| 호스팅이용약관 \| 개인정보취급방침 \| 오시는 길
서울특별시 금천구 가산디지털1로 33-33, 203호(가산동) ㈜제이네트워크 (우08594) 사업자번호:119-86-36956 대표:송봉진 구주소:서울특별시 금천구 가산동 569-21 대륭테크노타운2차 2층 203호 ㈜제이네트워크(우153-771) Tel:1661-1198 Fax:02-830-8857 E-mail:jin앳jnetwork.co.kr copyright©2012 by Jnetwork All rights Reserved