vsFTPDについて

質問

お世話になっております。

現在、仮想サーバ上からvsFTPDの設定について勉強しております。
HP上で情報を調べていると、vsFTPD.conf内に「local_Root=public_html」と記載している事がありました。
内容が「~/public_htmlにする。」と書かれており、なぜpublic_htmlにするのかが不明でした。

しかし、更に調べると「chroot以外にディレクトリを進めないようにする。」と書かれているサイトがありました。
この意味というのは、ユーザー（スーパーユーザー含む？）のディレクトリ(/usr or /home)以外にディレクトリを進めないようにするということなのでしょうか？
※説明が抽象的ですみません・・・

調べ不足＆勉強不足で申し訳ないと思っておりますが、ご教授の程よろしくお願いいたします。

回答No.1

t-okura · ベストアンサー

Apache というメジャーなウェブサーバソフトがあります。
Apache には http://www.example.com/~username/ のように
アクセスしたとき、ユーザ名 username のコンテンツを
公開する機能があります。

このとき公開されるのが Apache の規定値では username の
ホームディレクトリ直下の public_html ディレクトリに作成された
コンテンツです。

次に /home/username/public_html というディレクトリ構造を
持っているとき、/home/username に chroot すると、
/home/username より上位の部分が隠され /home/username が
最上位のディレクトリ / となります。
つまり /usr や /home/usernameA などがあっても
/home/username に chroot したユーザには見えず、アクセスする
こともできません。

vsftpd で local_root = public_html とすると
FTP でログインしたユーザは自身のホームディレクトリ直下の
public_html に chroot するため、ユーザは自身のウェブコンテンツ
だけが作成でき、他の部分(他のユーザのファイルなど)は見えなくなり
ます。

# なかなかうまく説明できませんね(^^;。
# たぶん最初に public_html がユーザの公開ディレクトリとして
# 使われたのは Apache よりも古いウェブサーバだと思います。