ftp를 운영하고 있고 chroot*를 적용, 특정 디렉토리를 chroot된
디렉토리 안에 넣어야 할때 기존파티션이나 링크를 건드리지 않고
binding할수있습니다.
아래는 구성도(?)입니다.

/boot
/bin
/etc
/lib
/mnt
...
/var
-----/boot
-----/bin
     /....


기존설정 ftp root(chroot)
/home/ftp/pub
/var/backup디렉토리를 ftp user에게 공개하고 싶을때

이상태에선 타 파티션을 pub아래에 링크를 해도 chroot를 벗어날수가
없기때문에 소용이 없습니다.

mount --bind /var/backup /home/ftp/pub/backup 이명령으로 backup
디렉토리를 chroot 되어진 ftp유저의 홈디렉토리에 마운트를 할수있습니다.
마운트시 unrecognized option '--bind' 메세지가 나온다면
mount를 업그레이드를 하시거나 새커널을 받아서 설치해보세요.
mount version 2.11g에서 테스트했습니다.

chroot* : ftp서버등에서 특정유저의 /디렉토리를 특정 디렉토리로 제한
상위디렉토리나 시스템 /디렉토리로 접근할수없음.

+ Recent posts