设置一个只能ftp不能用其他方式login的用户,并且使这个用户的ftp home看上去像根目录一样:
1,编辑/etc/shells,把要用的shell都列上,最后加上/usr/bin/false,比如:
/sbin/sh
/usr/bin/sh
/usr/bin/false
2,用SAM建立用户帐号,例如建立的用户帐号是abc,它的shell指定为/usr/bin/false
3,编辑/etc/passwd,在abc用户的home目录后加上"/./",比如:
abc:qXznDQ1RUwqZ6:115:20:,,,:/home/abc/./:/usr/bin/false
4,增加一个group,比如名字为ftpguest,把用户abc添加到ftpguest这个group中去
5,建立/etc/ftpd/ftpaccess,加入以下内容:
class all_ real,guest *
guestgroup ftpguset
6,编辑/etc/inetd.conf,给ftpd增加'-a'参数,举例:
ftp stream tcp nowait root /usr/lbin/ftpd ftpd -l -a
7,运行inetd -c
8,Create the following subdirecties and files:
a. 在abc用户的home目录下建立usr目录,然后修改owner和权限:
#chown ?CR bin:bin usr
#chmod 555 usr
b. 在abc用户的home目录下建立usr/bin目录,然后修改owner和权限:
#chown root bin
#chmod 555 bin
c. #cp -p /sbin/ls ~abc/usr/bin/ls[@more@]
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/503782/viewspace-983112/
,如需转载,请注明出处,否则将追究法律责任。