作者Arton0306 (Ar藤)
看板FreeBSD
标题Re: [问题] 让使用者可以用ftp但关掉ssh telnet等服务
时间Sun Oct 5 02:49:31 2008
※ 引述《KTH (乡民逛大街)》之铭言:
: ※ 引述《Arton0306 (Ar藤)》之铭言:
: : 小弟的目的是给使用者一个空间 让他上传他的网页 和php档
: : 我想让他只能使用ftp服务
: : ftp的部份我已经设定好了
: : 但我不想让他用ssh telnet等连进来
: : 请问这该怎麽做呢?
: : 原本以为是adduser时shell用nologin 不过这样连ftp都进不来
: : 另外 虽然我已经用ftp的chroot把某个目录设为他的根目录
: : 但他有可能用php档读取到更底层的档案吗?
: : 请问还有没有什麽安全性问题要特别注意?
: 没说是哪一套 ftpd?假设是 ProFTPD 好了,
抱歉 没说清楚
我用的是内建的/usr/libexec/ftpd
因为我只要开给一个使用者就好 我想应该用内建的就够了@@
: proftpd.conf:
: RequireValidShell off
: 或者,
: /etc/shells:
: /usr/sbin/nologin
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.229.83