Linux下怎么修改用户主目录与锁定上传目录
本篇内容主要讲解“Linux下怎么修改用户主目录与锁定上传目录”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“Linux下怎么修改用户主目录与锁定上传目录”吧!
苏家屯ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:18980820575(备注:SSL证书合作)期待与您的合作!
1、建立test用户
2、在/etc/passwd里修改用户主目录
/etc/passwd文件里的用户格式说明
登录名:加密口令:数字用户ID:数字组ID:注释字段:起始目录:shell程序
test:x:503:503::/home/test:/bin/bash将此直接改为下面的样式
test:x:503:503::/data/comm:/bin/bash
用此方法修改了用户默认主目录后,会出现某些异常,如:bash环境异常,在这里需要将用户原主目录下的隐藏文件拷贝到更改后的主目录里。
#cp -a /原主目录/. /目标目录
[root@localhost /]# su - test
-bash-3.2$ pwd
/data/comm
-bash-3.2$ exit
logout
3、ftp本地登录
[root@localhost data]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.0.5)
Name (localhost:root): test
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/data/comm
Login failed.
ftp> quit
3、权限修改
[root@localhost /]# chown root.test /data/comm/
[root@localhost /]# chmod 744 /data/comm/
4、修改FTP配置文件
[root@localhost /]# vi /etc/vsftpd/vsftpd.conf
在里面添加如下语句
local_enable=YES //是否允许本地用户登录FTP服务器,默认是允许
write_enable=YES //是否允许用户具有在FTP服务器文件中执行写的权限,默认是允许
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
local_umask=007 #用户的权限
chroot_list_enable=YES //如果希望用户登录后不能切换到自己目录以外的其它目录,需要设置该项来锁定用户目录
chroot_list_file=/etc/vsftpd/chroot_list
userlist_enable=YES #设置userlist_enable=YES,那么只允许/etc/vsftpd/user_list中列出的用户具有该功能
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
~
"/etc/vsftpd/vsftpd.conf" 147L, 5079C written
4、设置完重启ftp服务
[root@localhost /]# service vsftpd restart
关闭 vsftpd:[确定]
为 vsftpd 启动 vsftpd:[确定]
再试[root@localhost /]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.0.5)
Name (localhost:root): test
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/data/comm
Login failed.
ftp> quit
还是报错误,这个时候你要考虑IPTABLES和SELINUX的限制了。
5、可以直接关闭IPTABLES和SELINUX,如果是不能关则需要做如下调整
在IPTABLE里开放FTP服务,允许21端口通行。
针对SELINUX可以使用这句
[root@localhost test]# setsebool ftpd_disable_trans 1 #关闭SELinux对ftp的保护
[root@localhost test]# service vsftpd restart
然后再试
[root@localhost test]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.0.5)
Name (localhost:root): test
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 "/" #在这里显示的是根,实际目录已限制在/data/comm
ftp> bye
6、上传文件试试,已经锁定了用户修改后的主目录。
[root@localhost test]# cd /data/comm
[root@localhost comm]# ls -lr
总计 6
-rwx-r---r--- 1 test test 30623 03-08 12:36 crond.txt
到此,相信大家对“Linux下怎么修改用户主目录与锁定上传目录”有了更深的了解,不妨来实际操作一番吧!这里是创新互联网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!
分享文章:Linux下怎么修改用户主目录与锁定上传目录
转载注明:http://pwwzsj.com/article/jdhcos.html