파일서버(vsftp-2.2.0, src.tarball 설치)를 운영하는데 각각의 사용자들은 /etc/passwd에 지정된 홈디렉토리를 가지고 있습니다.
- 예로 exam-boy란 계정의 홈디렉토리는 /home/exam-boy, exam-girl 계정의 홈은 /home/exam-girl 이 되겠지요.
각 사용자는 ssh를 이용하여 서버에 접속해서 프로그래밍도 하고..뭐 여타이런저런 작업도 합니다.
대신 vsftp를 이용하여 구축된 파일서버는 모든 계정이 동일 디렉토리를 최상위 홈디렉토리로 설정하고 싶습니다.
- 예로 /mnt/storage 란 폴더가 모든 사용자들의 최상위 디렉토리가 되게 하고 싶습니다.
- exam-boy란 사용자도 exam-girl이란 사용자도 기타 사용자도 ftp로 접속하면 /mnt/storage가 ftp clinet 상에선/(root)로 되게 말이죠
어떻게 해결해야 할까요?
근데, 그런식으로 고치면
ssh로 접속할시에도 홈디렉이 /mnt/storage로 되어버리는 단점이....
제가 원하는건 ssh로 접속할땐 /home/XXXX(각 id)로,
ftp로 접속할땐 모든 계정이 /mnt/storage로...입니다.
2. groudadd ftpusers ;; ftpusers 그룹생성
common ftproot 를 제공할 user 에게 ftpuser 그룹설정
usermod -G ftpusers user1
usermod -G ftpusers user2
....
3. useradd ftpadmin
4. chown ftpadmin:ftpusers /home/ftp
5. chmod 2750 /home/ftp
drwxr-s--- 8 ftpadmin ftpusers 4096 2009-03-24 12:19 ftp
setgid 를 걸어서 /home/ftp 하위에 생성되는 파일/디렉토리는 ftpusers 그룹으로 생성되게..
6. /home/ftp 디렉토리 밑에 각 유저들 home directory 생성
mkdir /hom/ftp/user1
mkdir /home/ftp/user2
...
7. /etc/passwd 에 정의된 각 user home directory 변경
usermod -d /home/ftp ftpadmin
usermod -d /home/ftp user1
usermod -d /home/ftp user2
...
8. 서로 다른 유저들 홈디렉토리 침범하지 못하게 각 유저들 홈디렉토리는 700 권한으로
chmod 700 -R /home/ftp
답글 달아주셔서 감사합니다.
김현호님 말씀대로 하면 vsftp.conf에서 설정한 chroot=yes 설정때문에
결국, /home/ftp/user1 디렉토리가 ftp상의 /(root)가 되지 않나요?
(수사는 다시 원점으로...?)
제가 혹시 아는 것이 짧아서 더 하지 못하는 것일까요?
일단 보안상 chroot 를 유지하기 위해서는 모든 유저의 홈디렉토리는 /home/ftp 로 변경합니다.
그러면 ssh 로그인시 모든 유저의 홈디렉이 /home/ftp 가 되겠지만,
권한이 700 이므로 어차피 본인만 접근할 수 있으니
저렇게 가는 방법외에는 달리 다른 방법은 안 떠오르네요.
chroot_local_user=YES
passwd_chroot_enable=YES
로 해주면 /etc/passwd 파일을 참조하게 되므로 계정별로 공통 ftproot 를 제공할 지,
독립 홈디렉토리로 제공할 지 선택적으로 설정이 가능합니다.
passwd_chroot_enable=YES
이 걸로 해결했습니다.