Configurando seu servidor FTP para limitar o acesso de seus usuarios apenas ao seu "home directory".

Um guia para os iniciantes no mundo do FreeBSD Configurando seu servidor FTP para limitar o acesso de seus usuarios apenas ao seu "home directory".

OBS: Como voce ira fornecer ao seu usuario um shell valido para que ele possa se conectar por ftp, ele tambem podera acessar seu servidor por telnet, e nos nao queremos isso, queremos ? ;-).
Deste modo, voce devera controlar o acesso telnet ao seu servidor utilizando o TCP WRAPPER ou o IPFW ou ainda desabilitando o servico telnet no arquivo /etc/inetd.conf. ok?

Para este tutorial supoe-se que o servico de FTP esta ativo no /etc/inetd.conf.

teste

/home/teste

teste

adduser

/bin/sh

Inicialmente crie/edite o arquivo /etc/ftpchroot e insira a linha:
```
teste
```
OBS: Ao inves de listar o login do usuario voce poderia ter listado o group a que ele pertence.
Em seguida crie os diretorios:
```
/home/teste/bin
/home/teste/etc
/home/teste/pub
```
Sete os diretorios acima com chmod 555.
Copie o programa /bin/ls para /home/teste/bin/ls e sete o programa com chmod 111.
Sem isso o usuario nao podera listar o conteudo dos diretorios.
Se voce quiser voce podera criar os arquivos:
```
/home/teste/etc/ftpwelcome - Mensagem de boas vindas ao usuario teste.
/home/teste/etc/ftpmotd - Mensagem exibida apos o login do usuario teste.
```
Sete esses arquivos com chmod 444.

Pronto, feitas estas alteracoes quando o usuario teste se conectar por ftp o chroot ira definir o diretorio /home/teste como o diretorio / , deste modo o usuario teste nao tera acesso a nenhum outro diretorio de seu servidor, podendo acessar apenas o diretorio /home/teste e seus subdiretorios.
Boa Sorte !!!

Se você possui alguma critica , duvida ou sugestão ,entre em contato pelo e-mail: edson.brandi@uol.com.br