PureFTPd和符号链接

我在安装cPanel的 centos 5上运行Pure-FTPD

当有人上传一个名为1.txt的符号链接文件,并且它是/分区符号链接时 ,他可以通过Pure-FTPD浏览这个符号链接中的所有/分区内容,这是一个危险的安全问题。

我怎样才能解决这个安全问题,并禁用在FTP上的符号链接。

您尚未在“pureftpd”configuration中设置chrootfunction。 一旦你的用户被“chroot”,他们将无法离开他们的主目录。

附加信息:

http://download.pureftpd.org/pub/pure-ftpd/doc/README

http://download.pureftpd.org/pub/pure-ftpd/doc/FAQ