Instalando e configurando servidor FTP / CentOS 7 - Pt2 (chroot)
Nessa sequência do nosso servidor FTP, iremos tratar apenas do chroot que nos auxilia demais na segurança do server. Parâmetro chroot_local_user : Se definido como YES, os usuários locais serão enjaulados somente em seu próprio diretório (definido pelo /etc/passwd). Ou seja, não poderão navegar em diretórios anteriores ao seu como no exemplo abaixo: Essa é uma grande falha de segurança, principalmente se os usuários tem permissão de upload ou acessoao shell. Então deve ser definido como YES. Parâmetro chroot_list_enable : Se definido como YES, você fornecerá uma lista de usuários locais que serão enjauladas em seu próprio diretório. Ao tratarmos do 'chroot_list_enable' envolveremos mais dois parâmetros: chroot_list_file=/etc/vsftpd/chroot_list Esse arquivo será necessário criarmos, também é possível modificarmos p ara outro nome ou outro diretório. Ne...