jnet_g > 이용안내 > CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기

HOME > 이용안내

이용안내

작성일 : 16-06-01 11:25

[리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기

글쓴이 : 제이네트워크

[CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기]

vsftpd 기본 설정에서는 자신의 홈디렉토리 이외에도 root 디렉토리까지 상위 폴더로 이동이 가능하다.

일반ftp 유저의 상위 디렉토리 이동을 막야야 할 때

/etc/vsftpd/vsftpd.conf 파일에서

chroot_local_user=NO 혹은 #으로 주석을 한다

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

allow_writeable_chroot=YES

allow_writeable_chroot=YES 이 줄이 없으면 "500 OOPS: chroot" 에러가 발생한다.

저장하고

/etc/vsftpd/chroot_list 에 ftp 접속계정 유저들을 추가

그리고

# getsebool -a | grep ^ftp_home_dir

ftp_home_dir --> off

# setsebool -P ftp_home_dir on

이 부분은 SE LINUX 때문에 해주어야 한다.

# systemctl restart vsftpd



제이네트워크 18-08-29 23:36 vsftpd 재시작시 에러 발생 Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details. ===> 포린 포트 사용시 범위 주의 CETNOS 7.3 이상 사용시 setsebool -P ftpd_full_access=1 vsftpd 재시작시 에러 발생 Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details. ===> 포린 포트 사용시 범위 주의 CETNOS 7.3 이상 사용시 setsebool -P ftpd_full_access=1



제이네트워크 18-12-12 14:54 vi /etc/vsftpd/vsftpd.conf #chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YES listen_ipv6=NO pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES allow_writeable_chroot=YES use_localtime=YES firewall-cmd --permanent --add-service=ftp firewall-cmd --permanent --add-port=21/tcp firewall-cmd --reload vi /etc/selinux/config ==> disabled systemctl enable vsftpd systemctl restart vsftpd ftp에 대한 모든 허용 setsebool -P ftpd_full_access vi /etc/vsftpd/vsftpd.conf #chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YES listen_ipv6=NO pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES allow_writeable_chroot=YES use_localtime=YES firewall-cmd --permanent --add-service=ftp firewall-cmd --permanent --add-port=21/tcp firewall-cmd --reload vi /etc/selinux/config ==> disabled systemctl enable vsftpd systemctl restart vsftpd ftp에 대한 모든 허용 setsebool -P ftpd_full_access

Total 382

번호	제 목	글쓴이	날짜	조회
262	[리눅스서버] 리눅스에서 공백이 포함된 디렉토리 처리	제이네트워크	2016-07-26	34933
261	[메일] 리눅스 sendmail 로 폼메일사용시 nobody@localhost.localhost.com 으로 발송될 경우 (1)	제이네트워크	2016-07-06	34390
260	[리눅스서버] [아파치SSL 에러] File size limit exceeded$HTTPD -DSSL 해결법	제이네트워크	2016-06-22	34143
259	[리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기 (2)	제이네트워크	2016-06-01	37366
258	[리눅스서버] Centos7.x 4TB 이상 하드디스크 추가 및 포맷하기	제이네트워크	2016-06-01	36404
257	[리눅스서버] 스왑메모리 초기화 혹은 swap 메모리 관리	제이네트워크	2016-05-13	35965
256	[기타] tar 특정폴더에 압축을 풀어야 할 경우 사용 옵션	제이네트워크	2016-05-10	30967
255	[DB] [mysqldump 에러] Got errno 28 on write 발생시	제이네트워크	2016-03-29	32934
254	[윈도우서버] Windows Server 2012R2 (윈도우2012 R2) IIS8.5 서버 FTP 가상디렉토리 설정	제이네트워크	2016-03-25	38288
253	[리눅스서버] [우분투]ubuntu 15.10 서버 네트워크 설정 및 ufw 방화벽	제이네트워크	2016-03-24	34873
252	[리눅스서버] 우분투15.10 서버에서 SSH접속 안될 때 [에러-서버와 매치되는 outgoing encryption …	제이네트워크	2016-03-17	36888
251	[PHP] php 에러시 Warning: date(): It is not safe to rely on the system's timezone settings	제이네트워크	2016-02-03	26904
250	[DB] phpMyAdmin 4.x 버전에서 필요없는 에러메세지 없애는 방법	제이네트워크	2016-02-01	31616
249	[쉘스크립트] /bin/sh^M: bad interpreter: No such file or directory 오류 발생 시	제이네트워크	2016-01-22	33854
248	[리눅스서버] 리눅스 에서 Apche / php / mysql 컴파일 옵션 확인하기	제이네트워크	2015-12-09	31698
247	[스크립트언어] [php-openssl] php-4.4.x openssl 추가 모듈 설치	제이네트워크	2015-12-01	36923
246	[스크립트언어] php zip 설치 (ziparchive php extension)	제이네트워크	2015-11-25	47642
245	[스크립트언어] php-5.3.x 확장모듈 cURL 설치 방법	제이네트워크	2015-11-24	44619
244	[스크립트언어] php-4.x.x 의경우 phpize 사용하여 curl 모듈 추가]	제이네트워크	2015-11-24	38680
243	[스크립트언어] php 재컴파일 없이 모듈추가 하는 방법 입니다.	제이네트워크	2015-11-24	43988
242	[스크립트언어] [php]php-5.3.x 버전 부터 Zend Guard Loader 설치	제이네트워크	2015-11-06	36505
241	[리눅스서버] [apache] mod_ruid2 모듈 설치시 에러 mod_ruid2.c:45:28: error: sys/capability.h: No such file …	제이네트워크	2015-11-06	34823
240	[메일] 센드메일-아웃룩에러 중 다른메일메세지가 배달중이거나...	제이네트워크	2015-11-03	32310
239	[스크립트언어] 각언어별 redirect 구문	제이네트워크	2015-10-06	38374
238	[메일] [sendmail]메일 수발신이 느릴때 (sendmail이 정상동작 하나 느리게 작동할 때)	제이네트워크	2015-09-22	34766
237	[DB] [mysql]mysqldump 로 백업시 lock table 에러로 백업이 안되는 경우	제이네트워크	2015-09-17	32493
236	[리눅스서버] CentOS(리눅스)버전, 혹은 APM(apache, php, mysql) 버전 확인하려고 할때 사용하는 …	제이네트워크	2015-09-07	33941
235	[스크립트언어] mysql 설치 후 phpMyAdmin #2002 MySQL 서버에 로그인할 수 없습니다. 해결법 (1)	제이네트워크	2015-09-03	50011
234	[리눅스서버] 리눅스서버에서 chracterset 을 맞출려고 할 때	제이네트워크	2015-08-25	34291
233	[윈도우서버] windows 2008/2012 서버 셋팅후 403 forbbiden 에러시	제이네트워크	2015-07-22	36051
232	[DB] [mysql] Mysql 에러코드 중에 (Got error 134 from storage engine) 나올때 처리법	제이네트워크	2015-06-04	30906
231	[DB] [mysql-5.6.x 설치 후 에러로 실행 안될때 ][Warning] TIMESTAMP with implicit DEFAULT value …	제이네트워크	2015-05-22	43970
230	[리눅스서버] [apche 1.3.x \| 2.0.x 2.2 x.2.4.x ] 아파치 버전별 차이점	제이네트워크	2015-05-19	42284
229	[DB] [MS-SQL SERVER 2008 로그 파일 사이즈 줄이기]	제이네트워크	2015-05-12	33671
228	[윈도우서버] IIS7.x / IIS8.x 에서 asp 호스팅시 "Response 버퍼 제한 초과됨 " 오류	제이네트워크	2015-05-11	36574
227	[윈도우서버] [windows2008] SQL Server 액세스를 허용하도록 Windows 방화벽 구성	제이네트워크	2015-05-04	35835
226	[윈도우서버] [iis7.x ASP 에러] An error occurred on the server when processing the URL	제이네트워크	2015-05-04	66194
225	[DB] [mysql] 테이블 복사하기 (데이타포함, 비포함)	제이네트워크	2015-04-28	32549
224	[스크립트언어] [jquery] 파일 업로드 전에 파일사이즈 체크하기	제이네트워크	2015-04-28	49811
223	[윈도우서버] Windows Server 2008/2012 (64bit OS) - IIS7에서 32bit ASP 응용프로그램 사용법	제이네트워크	2015-04-27	35872

1 2 3 4 5 6 7 8 9 10


회사소개 \| 공지사항 \| 이용안내 \| 서비스문의 \| 회원이용약관 \| 호스팅이용약관 \| 개인정보취급방침 \| 오시는 길
서울특별시 금천구 가산디지털1로 33-33, 203호(가산동) ㈜제이네트워크 (우08594) 사업자번호:119-86-36956 대표:송봉진 구주소:서울특별시 금천구 가산동 569-21 대륭테크노타운2차 2층 203호 ㈜제이네트워크(우153-771) Tel:1661-1198 Fax:02-830-8857 E-mail:jin앳jnetwork.co.kr copyright©2012 by Jnetwork All rights Reserved