讓使用者可以用ftp但關掉ssh telnet等服務 - BBS

※ 引述《Arton0306 (Ar藤)》之銘言：
: 小弟的目的是給使用者一個空間 讓他上傳他的網頁 和php檔
: 我想讓他只能使用ftp服務
: ftp的部份我已經設定好了
: 但我不想讓他用ssh telnet等連進來
: 請問這該怎麼做呢？
: 原本以為是adduser時shell用nologin 不過這樣連ftp都進不來
: 另外 雖然我已經用ftp的chroot把某個目錄設為他的根目錄
: 但他有可能用php檔讀取到更底層的檔案嗎?
: 請問還有沒有什麼安全性問題要特別注意？

沒說是哪一套 ftpd？假設是 ProFTPD 好了，
proftpd.conf:
RequireValidShell off

或者，
/etc/shells:
/usr/sbin/nologin

--