本博客轉移到 www.51buyhost.com centos論壇.... 更詳細的教程請到 http://www.51buyhost.com
一般來說root用的主目錄在/下,自己建的用戶主目錄,默認是在/home/用戶名下。如果你需要修改用戶的默認主目錄,可以在/etc/passwd里找到要修改的用戶那一行,修改掉即可。那么當你修改完,使用FTP本地登錄時,會報500 OOPS: cannot change directory錯誤,那么如何順利實現修改用戶主目錄和在FTP里鎖定用戶上傳目錄呢,下面是一個實驗和驗證的過程。
1、建立test用戶
2、在/etc/passwd里修改用戶主目錄
/etc/passwd文件里的用戶格式說明
登錄名:加密口令:數字用戶ID:數字組ID:注釋字段:起始目錄:shell程序
test:x:503:503::/home/test:/bin/bash將此直接改為下面的樣式
test:x:503:503::/data/comm:/bin/bash
用此方法修改了用戶默認主目錄后,會出現某些異常,如:bash環境異常,在這里需要將用戶原主目錄下的隱藏文件拷貝到更改后的主目錄里。
#cp -a /原主目錄/* /目標目錄
[root@localhost /]# su - test
-bash-3.2$ pwd
/data/comm
-bash-3.2$ exit
logout
3、ftp本地登錄
[root@localhost data]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.0.5)
Name (localhost:root): test
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/data/comm
Login failed.
ftp> quit
3、權限修改
[root@localhost /]# chown root.test /data/comm/
[root@localhost /]# chmod 744 /data/comm/
4、修改FTP配置文件
[root@localhost /]# vi /etc/vsftpd/vsftpd.conf
在里面添加如下語句
local_enable=YES //是否允許本地用戶登錄FTP服務器,默認是允許
write_enable=YES //是否允許用戶具有在FTP服務器文件中執行寫的權限,默認是允許
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
local_umask=007 #用戶的權限
chroot_list_enable=YES //如果希望用戶登錄后不能切換到自己目錄以外的其它目錄,需要設置該項來鎖定用戶目錄
chroot_list_file=/etc/vsftpd/chroot_list
userlist_enable=YES #設置userlist_enable=YES,那么只允許/etc/vsftpd/user_list中列出的用戶具有該功能
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
~
"/etc/vsftpd/vsftpd.conf" 147L, 5079C written
4、設置完重啟ftp服務
[root@localhost /]# service vsftpd restart
關閉 vsftpd:[確定]
為 vsftpd 啟動 vsftpd:[確定]
再試[root@localhost /]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.0.5)
Name (localhost:root): test
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/data/comm
Login failed.
ftp> quit
還是報錯誤,這個時候你要考慮IPTABLES和SELINUX的限制了。
5、可以直接關閉IPTABLES和SELINUX,如果是不能關則需要做如下調整
在IPTABLE里開放FTP服務,允許21端口通行。
針對SELINUX可以使用這句
[root@localhost test]# setsebool ftpd_disable_trans 1 #關閉SELinux對ftp的保護
然后再試
[root@localhost test]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.0.5)
Name (localhost:root): test
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 "/" #在這里顯示的是根,實際目錄已限制在/data/comm
ftp> bye
6、上傳文件試試,已經鎖定了用戶修改后的主目錄。
[root@localhost test]# cd /data/comm
[root@localhost comm]# ls -lr
總計 6
-rwx-r---r--- 1 test test 30623 03-08 12:36 crond.txt