정희섭 2009-09

/etc/passwd 에서 홈 디렉토리를 /mnt/storage 로 바꿔준이후에 vsftpd 에서 chroot 관련 설정을 하시면 될듯 합니다. (얼마 안걸립니다 ^^)

Antslee 2009-09

우선, 정희섭님 답변해주셔서 감사합니다

근데, 그런식으로 고치면
ssh로 접속할시에도 홈디렉이 /mnt/storage로 되어버리는 단점이....

제가 원하는건 ssh로 접속할땐 /home/XXXX(각 id)로,
ftp로 접속할땐 모든 계정이 /mnt/storage로...입니다.

몽몽 2009-09

1. mkdir /home/ftp  ;; common ftp root 디렉토리 생성

2. groudadd ftpusers  ;; ftpusers 그룹생성

common ftproot 를 제공할  user 에게 ftpuser 그룹설정

usermod -G ftpusers user1
usermod -G ftpusers user2
....



3. useradd ftpadmin

4. chown ftpadmin:ftpusers /home/ftp

5. chmod 2750 /home/ftp

drwxr-s--- 8 ftpadmin ftpusers 4096 2009-03-24 12:19 ftp

setgid 를 걸어서 /home/ftp 하위에 생성되는 파일/디렉토리는 ftpusers 그룹으로 생성되게..

6. /home/ftp 디렉토리 밑에 각 유저들 home directory 생성

mkdir /hom/ftp/user1
mkdir /home/ftp/user2
...

7. /etc/passwd 에 정의된 각 user home directory 변경

usermod -d /home/ftp ftpadmin
usermod -d /home/ftp user1
usermod -d /home/ftp user2
...


8. 서로 다른 유저들 홈디렉토리 침범하지 못하게 각 유저들 홈디렉토리는 700 권한으로

chmod 700 -R /home/ftp

Antslee 2009-09

김현호님/
답글 달아주셔서 감사합니다.
김현호님 말씀대로 하면 vsftp.conf에서 설정한 chroot=yes 설정때문에
결국, /home/ftp/user1 디렉토리가 ftp상의 /(root)가 되지 않나요?
(수사는 다시 원점으로...?)


제가 혹시 아는 것이 짧아서 더 하지 못하는 것일까요?

몽몽 2009-09

자꾸 헷깔리는 부분이 있었네요.

일단 보안상 chroot 를 유지하기 위해서는 모든 유저의 홈디렉토리는 /home/ftp 로 변경합니다.

그러면 ssh 로그인시  모든 유저의 홈디렉이 /home/ftp 가 되겠지만,
권한이 700 이므로 어차피 본인만 접근할 수 있으니
저렇게 가는 방법외에는 달리 다른 방법은 안 떠오르네요.

몽몽 2009-09

그외 계정마다 동적으로 설정할려면

chroot_local_user=YES
passwd_chroot_enable=YES

로 해주면 /etc/passwd 파일을 참조하게 되므로 계정별로 공통 ftproot 를 제공할 지,
독립 홈디렉토리로 제공할 지 선택적으로 설정이 가능합니다.

Antslee 2009-09

김현호님 정말 감사드립니다.

passwd_chroot_enable=YES

이 걸로 해결했습니다.