pure-ftpd中的两种chroot方法介绍

这篇文章主要介绍“pure-ftpd中的两种chroot方法介绍”，在日常操作中，相信很多人在pure-ftpd中的两种chroot方法介绍问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”pure-ftpd中的两种chroot方法介绍”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

Pureftpd是一款快速，高质量，功能齐全的ftp服务器，最重要的是可以支持设置客户端默认编码，Pureftpd非常强大非常好用。

被chroot的用户可以跟随到chroot目录外面的符号连接。

人们可以创建到“/”的符号连接来逃出主目录。

在pure-ftpd中，有两种chroot的方法：

-传统方法，基于内核chroot系统调用。这是默认的方式。这样，符号连接就只能指向chroot jail内部，不然的话就不会被跟随。

-“虚拟chroot”方法。用这个功能，用户可以跟随所有的符号连接，即使符号连接没有指向chroot jail内部。这对于建立多用户共享的文件夹非常灵活。二进制包默认编译进了虚拟chroot。

要在编译服务器时启用虚拟chroot功能，在./configure 后加上 --with-virtualchroot。如果你希望chroot受限，不要包含--with-virtualchroot。

注意，FTP服务器从来不会允许人们建立新的符号链接。要跟随符号链接，链接必须已经存在。如果你的用户可以使用Perl或PHP脚本建立符号链接,那么你的主机平台 的配置已经相当糟糕了.人人都能够安装任何的WEB文件浏览器,根本不需要用FTP来 查看你的系统文件.去掉POSIX函数,重新编译PHP,在chroot环境中运行所有的Perl脚本.

通过本文的介绍和分析，我们了解到pure-ftpd中的两种chroot，用他们解决问题很简单。

到此，关于“pure-ftpd中的两种chroot方法介绍”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注亿速云网站，小编会继续努力为大家带来更多实用的文章！