控制用户是否允许切换到上级目录
在默认配置下，用户可以使用“cd..”命名切换到上级目录。比如，若用户登录后所在的目录为/var/ftp，则在“ftp>”命令行下，执行 “cd..”命令后，用户将切换到其上级目录/var，若继续执行该命令，则可进入linux系统的根目录，从而可以对整个linux的文件系统进行操 作。
若设置了write_enable=yes，则用户还可对根目录下的文件进行改写操作，会给系统带来极大的安全隐患，因此，必须防 止用户切换到linux的根目录，相关的配置项如下：
chroot_list_enable=yes
// 设置是否启用chroot_list_file配置项指定的用户列表文件。设置为yes则除了列在/etc/vsftpd/chroot_list文件 中的的帐号外，所有登录的用户都可以进入ftp根目录之外的目录。默认no
chroot_list_file=/etc/vsftpd/chroot_list
// 用于指定用户列表文件，该文件用于控制哪些用户可以切换到ftp站点根目录的上级目录。
chroot_local_user=yes
// 用于指定用户列表文件中的用户，是否允许切换到上级目录。默认no
注意：要对本地用户查 看效果，需先设置local_root=/var/ftp
具体情况有以下几种：
1)当 chroot_list_enable=yes，chroot_local_user=yes时，在/etc/vsftpd/chroot_list文件 中列出的用户，可以切换到上级目录；未在文件中列出的用户，不能切换到站点根目录的上级目录。
2)当 chroot_list_enable=yes，chroot_local_user=no时，在/etc/vsftpd/chroot_list文件中 列出的用户，不能切换到站点根目录的上级目录；未在文件中列出的用户，可以切换到上级目录。
3)当 chroot_list_enable=no，chroot_local_user=yes时，所有用户均不能切换到上级目录。
4)当 chroot_list_enable=no，chroot_local_user=no时，所有用户均可以切换到上级目录。
5)当用户不允许切 换到上级目录时，登录后ftp站点的根目录“/”是该ftp账户的主目录，即文件的系统的/var/ftp目录。
标签：chroot,list,用户,切换,上级,目录 来源： https://www.cnblogs.com/wangdidi/p/16225052.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。