Crear un nuevo usuario vsftpd y bloquearlo en (especificar) directorio de inicio / inicio

Necesito otorgar periódicamente acceso limitado y temporal a varios directorios en un servidor Linux CentOS que tenga instalado vsftp.

Creé un usuario usando useradd [user_name]y les di una contraseña usando passwd [password].

He creado un directorio /var/ftpy luego lo asocio al directorio al que deseo limitar el acceso.

¿Qué más debo hacer específicamente para asegurarme de que cuando este usuario inicie sesión en FTP, solo tenga acceso a este directorio, por favor?

Respuesta completa que resolvió mi pregunta para cualquier otra que esté después de un tutorial paso a paso ...

Instalar vsftpdusando esto como una guía .

• Crear usuario con useradd [user_name].
• Crear contraseña de usuario con passwd [user_name]. (Se le pedirá que especifique la contraseña).
• Cree un directorio FTP /var/ftpy luego enlácese al directorio 'principal' que desea especificar para este usuario mount --bind /var/www/vhosts/domain.com/ /var/ftp/custom_name/.

• Cambiar el directorio de inicio del usuario con usermod -d /var/ftp/custom_name/ user_name

  En /etc/vsftpd/vsftpd.conf, asegúrese de que todo lo siguiente esté configurado: -

  • chroot_local_user = YES
  • chroot_list_enable = YES
  • chroot_list_file = / etc / vsftpd.chroot_list

Solo enumere los usuarios en el vsftpd.chroot_listarchivo si desea que tengan acceso completo a cualquier parte del servidor. Al no incluirlos en este archivo, usted dice restringir a todos los vsftpdusuarios a su directorio particular especificado.

En otras palabras (para referencia): -

1. significa que, de forma predeterminada, TODOS los usuarios quedan excluidos excepto los usuarios en el archivo ...
   • chroot_local_user = YES
   • chroot_list_enable = YES
2. significa que, de forma predeterminada, SOLO los usuarios en el archivo se cortan ...
   • chroot_local_user = NO
   • chroot_list_enable = YES

Para mí no funcionó incluso después de lo anterior. Ya había un local_root establecido en un directorio, y lo que sea que haga, el directorio del usuario no ha sido encarcelado. Finalmente se trabaja después de solo cambiado

chroot_local_user = YES

Y siguiendo el procedimiento

1. vi /etc/vsftpd.conf
2. Agregue la línea 'user_config_dir = / etc / vsftpd_user_conf' (sin comillas)
3. mkdir / etc / vsftpd_user_conf;
4. cd / etc / vsftpd_user_conf
5. vi nombre_usuario;
6. Ingrese la línea 'raíz_local = / srv / ftp / nombre_usuario'

Solo mis dos centavos si alguien más tuvo el mismo problema.