■ /linux/FedoraCore3/ vsftpd の chroot 設定方法（ホームディレクトリより上位に移動できなくする）

# ftp 192.168.11.253
Connected to 192.168.11.253 (192.168.11.253).
220 (vsFTPd 2.0.1)
Name (192.168.11.253:zem): zem
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 "/home/zem"

　設定変更方法は設定ファイル /etc/vsftpd/vstpd.conf の変更が必要。96,99 行目を変更する。

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_list_enable=YES(chroot 設定を有効にする)
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list(chroot 設定を有効にするユーザを指定するファイル)

# diff -u vsftpd.conf.2004-1118 vsftpd.conf
--- vsftpd.conf.2004-1118       2004-10-04 15:36:48.000000000 +0900
+++ vsftpd.conf 2004-11-18 14:14:52.052021024 +0900
@@ -93,9 +93,9 @@
 # You may specify an explicit list of local users to chroot() to their home
 # directory. If chroot_local_user is YES, then this list becomes a list of
 # users to NOT chroot().
-#chroot_list_enable=YES
+chroot_list_enable=YES
 # (default follows)
-#chroot_list_file=/etc/vsftpd.chroot_list
+chroot_list_file=/etc/vsftpd.chroot_list
 #
 # You may activate the "-R" option to the builtin ls. This is disabled by
 # default to avoid remote users being able to cause excessive I/O on large

　vsftpd.conf の設定を変更したので、vsftpd デーモンを再起動して設定を確認する。

# /etc/rc.d/init.d/vsftpd restart
vsftpd を停止中:                                           [  OK  ]
vsftpd 用の vsftpd を起動中:                               [  OK  ]

　あとは、ftp をして、実際に pwd を実行して chroot(ホームディレクトリより上位に移動できない）を確認。

# ftp 192.168.11.253zem
ftp: 192.168.11.253zem: Name or service not known
ftp> [root@linux zem]# ftp 192.168.11.253
Connected to 192.168.11.253 (192.168.11.253).
220 (vsFTPd 2.0.1)
Name (192.168.11.253:zem): zem
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 >"/"

　chroot 設定があれば、不用意に一般ユーザが /etc/ にアクセスさせたり、サーバの設定ファイルを参照してセキュリティをおとす事にならないので、安全。 　

[分類 /linux/FedoraCore3 ] 固定リンク