Linuxサーバの設定について質問します。

質問

Linuxサーバの設定について質問します。
OS:CentOS5.2 FTPD:ProFTPD1.31
FTPで接続したユーザーに、特定の上位ディレクトリへのアクセスを許可させたいのですがうまく行きません。
FTPユーザーは指定したディレクトリ以下しかアクセスできないように制限されており、その上位ディレクトリに複数ユーザーで共有できるディレクトリを設置しました。
各FTPユーザーのディレクトリには上位ディレクトリへのシンボリックリンクを作成したのですが、FTPクライアント（FFFTP）でそこに入ろうとすると「No such file or directory」と蹴られてしまいます。telnetではアクセスできるので、シンボリックリンクのパス指定などに問題はありません。
どなたか、解決方法や、他にうまいやり方を知っていたらご教授下さい。
よろしくお願いします。

回答No.1

hanabutako · ベストアンサー

> FTPユーザーは指定したディレクトリ以下しかアクセスできないように制限されており
の通りです。ProFTPDは設定に忠実に動作しているため、それより上位のディレクトリへのアクセスができません。というか、その程度のことで上位にアクセスが出来るとセキュリティホールになりますので、chrootシステムコールを発行して下位ディレクトリを/だと思い込ませ、そこより上のアクセスを一切できないようにしています。

シンボリックリンクはWindowsのショートカットと同様、アクセスがあったときに初めて目的となるファイルの場所を調べ、アクセスに行きます。このとき、chrootで下位ディレクトリを/とされていた場合、ファイルは下位ディレクトリが/になっているという前提で探しますので、当たり前ですが上位ディレクトリのディレクトリを参照することはできません。

特定のディレクトリだけ共有する方法は、chrootに制限されない方法で上位ディレクトリの中身を見る必要があります。自分だったらunionfsかNFSで共有したいディレクトリを下位ディレクトリにマウントして解決します。Linux用のunionfsの実装はaufsというのがありますが、どうやらCentOSパッケージはないようです。NFSだとこの手の問題はありませんがちょっと設定が面倒くさいですね。

お礼

回答をどうもありがとうございます。
上位ディレクトリへのアクセス不可は、FTPDの動作として当然のことですね。
冷静に考えればその通りです。

ご提示いただいた「NFS」について、調べてみたいと思います。
情報提供についてもどうもありがとうございました。