HOME > 이용안내
이용안내
 
작성일 : 16-06-01 11:25
[리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기
 글쓴이 : 제이네트워크
조회 : 42,038  
[CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기]

vsftpd 기본 설정에서는 자신의 홈디렉토리 이외에도 root 디렉토리까지 상위 폴더로 이동이 가능하다.
일반ftp 유저의 상위 디렉토리 이동을 막야야 할 때 

/etc/vsftpd/vsftpd.conf 파일에서

chroot_local_user=NO 혹은 #으로 주석을 한다
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES

allow_writeable_chroot=YES 이 줄이 없으면 "500 OOPS: chroot" 에러가 발생한다.

저장하고
/etc/vsftpd/chroot_list 에 ftp 접속계정 유저들을 추가
그리고
# getsebool -a | grep ^ftp_home_dir
ftp_home_dir --> off

# setsebool -P ftp_home_dir on

이 부분은 SE LINUX 때문에 해주어야 한다.
# systemctl restart vsftpd





Cloud server Streaming service Domain Cloud Firewall

제이네트워크 18-08-29 23:36
 
vsftpd 재시작시 에러 발생
Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details.
===> 포린 포트 사용시 범위 주의

CETNOS 7.3 이상 사용시
setsebool -P ftpd_full_access=1
제이네트워크 18-12-12 14:54
 
vi  /etc/vsftpd/vsftpd.conf

#chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
use_localtime=YES




firewall-cmd --permanent --add-service=ftp
firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --reload

vi /etc/selinux/config  ==> disabled

systemctl enable vsftpd
systemctl restart vsftpd

ftp에 대한 모든 허용
setsebool -P ftpd_full_access
 
 

Total 385

번호 제   목   글쓴이 날짜 조회
185 [리눅스서버] CentOs7 부팅시 rc.local 파일 실행되도록 설정 (1) 제이네트워크 2019-01-16 43233
184 [윈도우서버] Windows2003서버로 파일 다운로드 기능시 문제 해결방법 관리자 2011-06-17 43230
183 [리눅스서버] tmp폴더 보안 관리자 2011-06-17 43226
182 [리눅스서버] 리눅스 서버 - 아파치 폴더 패스워드 주기 관리자 2011-06-17 43173
181 [메뉴얼] 곰인코더를 사용한 wmv(윈도우즈미디어 파일 생성)파일 제작 메뉴얼입니다 제이네트워크 2011-07-21 43148
180 [윈도우미디어] 동영상은 플레이 되는 것 같은데 화면이 검게 나오거나 줄이 생깁니다 관리자 2008-12-08 43105
179 [윈도우미디어] 미디어 플레이어 9/10이 설치 되어 있습니다. 그런데 미디어 플레이어 6.4로 … 관리자 2008-12-08 43100
178 [리눅스서버] [NFS 에러] mount.nfs: Stale NFS file handle 제이네트워크 2017-06-21 43044
177 [리눅스서버] vsftpd.conf 설정내용 제이네트워크 2019-08-14 43037
176 [리눅스서버] CentOS7 SSH 접속포트 변경과 방화벽 오픈 제이네트워크 2018-12-10 42977
175 [리눅스서버] [Linux] 리눅스에서 Split 를 사용하여 큰 파일을 작은파일로 나누기 제이네트워크 2015-01-23 42958
174 [기타] [구글 외부 메일 주소를 사용할때 네임서버 설정] (리눅스 bind의 경우) 제이네트워크 2014-06-13 42925
173 [윈도우서버] 윈도우 설치 중 새 시스템 파티션을 만들거나 기존 시스템 파티션을 찾을 … 제이네트워크 2019-04-24 42901
172 [리눅스서버] [apache] 아파치 설치시 에러 no acceptable C compiler found in $PATH 제이네트워크 2013-08-19 42882
171 [기타] 컴퓨터_ 전기요금 줄이는 10가지 방법 관리자 2011-06-10 42869
170 [윈도우미디어] 윈도우미디어서버에서 오버로딩에러 및 0xc00d2ee6 에러시 제이네트워크 2012-07-09 42864
169 [리눅스서버] CentOS 7에서 부팅시 /etc/rc.local 파일 실행 시키는 방법 제이네트워크 2017-05-16 42817
168 [리눅스서버] CentOS 5.11.x 에서 php-5.1.4 소스설치시 mysqli 에러로 make 안될때 제이네트워크 2017-07-25 42753
167 [네트워크] [Bonding 활용]복수개의 랜카드를 묶어 대역폭을 확보 하기 제이네트워크 2015-01-23 42586
166 [리눅스서버] 500 OOPS: cannot change directory:/home/******* 제이네트워크 2011-06-17 42576
165 [메일] [아웃룩 outlook] 아웃룩 보낼편지함 삭제 안될 경우 해결법 제이네트워크 2016-08-02 42466
164 [윈도우서버] [windows server 2012 원격데스크톱 세션 늘리기] 제이네트워크 2015-04-27 42396
163 [윈도우서버] 터미널 서비스 포트변경하기 (1) 제이네트워크 2014-04-18 42373
162 [기타] [무비메이커설치]무비메이커3.x 설치하기 제이네트워크 2015-03-07 42325
161 [리눅스서버] [Apache 웹서버]apache2에서 geoip 적용하기 제이네트워크 2016-08-26 42324
160 [기타] [에러]휴지통이 손상되었습니다. 라는 메시지와 함께 디스크접근이 안될 때 제이네트워크 2017-05-01 42301
159 [리눅스서버] 리눅스 서버 패스워드 암호 풀기 관리자 2011-06-17 42288
158 [윈도우미디어] 미디어 플레이어 10은 어떻게 삭제합니까? 관리자 2008-12-08 42221
157 [DB] mysql 설치후 시작에러 발생시 관리자 2011-10-13 42108
156 [스크립트언어] [php-openssl] php-4.4.x openssl 추가 모듈 설치 제이네트워크 2015-12-01 42095
155 [기타] [워드프레스]영문으로 설치된 워드프레스 한글화 하기 제이네트워크 2014-06-06 42056
154 [리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기 (2) 제이네트워크 2016-06-01 42039
153 [리눅스서버] 리눅스 서버에서 32bit 와 64bit를 알아보는 명령어 (1) 제이네트워크 2012-12-03 42037
152 [기타] 윈도우 메신저 삭제하기 관리자 2011-06-10 42024
151 [리눅스서버] CentOS(리눅스)버전, 혹은 APM(apache, php, mysql) 버전 확인하려고 할때 사용하는 … 제이네트워크 2015-09-07 42012
150 [기타] 한글로 된 파일명을 가진 파일이 다운로드 되지 않을때 관리자 2011-06-02 41955
149 [리눅스서버] vsftpd 서비스에서 ncftp -R 옵션 작동 안할때 제이네트워크 2012-10-26 41953
148 [리눅스서버] Linux 로그파일의 종류 제이네트워크 2015-01-16 41891
147 [스크립트언어] [php]php-5.3.x 버전 부터 Zend Guard Loader 설치 제이네트워크 2015-11-06 41844
146 [윈도우미디어] 미디어 플레이어를 업그레이드 한 뒤부터 동영상이 플레이 되지 않습니다. 관리자 2008-12-08 41833
 1  2  3  4  5  6  7  8  9  10