pure-ftpd中的两种chroot方法

Pureftpd是一款快速，高质量，功能齐全的ftp服务器，最重要的是可以支持设置客户端默认编码，Pureftpd非常强大非常好用，今天讲下：pure-ftpd中的两种chroot方法

　　被chroot的用户可以跟随到chroot目录外面的符号连接。

　　人们可以创建到“/”的符号连接来逃出主目录。

　　在pure-ftpd中，有两种chroot的方法：

　　-传统方法，基于内核chroot系统调用。这是默认的方式。这样，符号连接就只能指向chroot jail内部，不然的话就不会被跟随。

　　-“虚拟chroot”方法。用这个功能，用户可以跟随所有的符号连接，即使符号连接没有指向chroot jail内部。这对于建立多用户共享的文件夹非常灵活。二进制包默认编译进了虚拟chroot。

　　要在编译服务器时启用虚拟chroot功能，在./configure 后加上 --with-virtualchroot。如果你希望chroot受限，不要包含--with-virtualchroot。

　　注意，FTP服务器从来不会允许人们建立新的符号链接。要跟随符号链接，链接必须已经存在。如果你的用户可以使用Perl或PHP脚本建立符号链接,那么你的主机平台 的配置已经相当糟糕了.人人都能够安装任何的WEB文件浏览器,根本不需要用FTP来 查看你的系统文件.去掉POSIX函数,重新编译PHP,在chroot环境中运行所有的Perl脚本.

通过本文的介绍和分析，我们了解到pure-ftpd中的两种chroot，用他们解决问题很简单。

【编辑推荐】

• PureFTPd 基本安装
• PureFTPd对客户友好的设置
• 如何解决pure-ftpdwho太慢或者登录太慢
• PureFTPd 问题之KERBEROS_V4被拒绝和错误的组所有权
• PureFTPd 对不起 我不信任你
• PureFTPd 问题总汇
• 用shell用户或虚拟用户登录pureftpd
• 用pureftpd在slackware 10.1下架设带web管理的ftp服务器