vsftpd怎么设置shell

goodhebin

vsftpd想要设置特定用户上传，因此在系统中设置一个系统用户，但是发现shell一定要设置成bash，以前在proftpd里设置可以设为false，但现在用bash，那不是本机也可以登录，这个在vsftpd怎么设置成false呢？

pointer

同问, -----
好像换为false, 就不让用了

可以换个验证策略.

ibearz

你的机器上有/etc/shells这个文件么
把你要的shell加到这个里面
一行一个

goodhebin

但是感觉这样还是不好，／etc／shells这个文件是规定能登录的shells，如果加入／bin／false ，那是不是用户可以用／bin／false在本地登录系统，就是不知道这个false能干什么，vsftpd是不是本来就是这样实现实名登录的，而且通过cmds_allowed 来限制权限，不太清楚，false是一个什么样的shell？

yongjian

/bin/false or /bin/true are not connecting to any shells. they simply prevent you from login to the real shell so that you can't run any system commands. they just return true or false. For a virtual user, I'd think you should use /bin/true instead of /bin/false so you can still access ftp.

goodhebin

But why I can't find the shell of "/bin/true"?
How can I add it to my system?

memory

check_shell
Note! This option only has an effect for non-PAM builds of vsftpd. If disabled, vsftpd will not check /etc/shells for a valid user shell for local logins.

Default: YES

goodhebin

Sorry ,I can't understand what you have said,
can you show me more details?
And tell me why,thank you !

memory

修改vsftpd配置文件中check_shell选项为：
check_shell no

goodhebin

我知道改这个选项，但是这个选项是干什么用的，pam验证有什么用，我想这对于安全性有很大影响吧。