Pureftpd是一款快速，高质量，功能齐全的ftp服务器，最重要的是可以支持设置客户端默认编码，Pureftpd非常强大非常好用，今天讲下：pure-ftpd中的两种chroot方法
被chroot的用户可以跟随到chroot目录外面的符号连接。
人们可以创建到“/”的符号连接来逃出主目录。
在pure-ftpd中，有两种chroot的方法：
-传统方法，基于内核chroot系统调用。这是默认的方式。这样，符号连接就只能指向chroot jail内部，不然的话就不会被跟随。
-“虚拟chroot”方法。用这个功能，用户可以跟随所有的符号连接，即使符号连接没有指向chroot jail内部。这对于建立多用户共享的文件夹非常灵活。二进制包默认编译进了虚拟chroot。
要在编译服务器时启用虚拟chroot功能，在./configure 后加上 --with-virtualchroot。如果你希望chroot受限，不要包含--with-virtualchroot。
注意，FTP服务器从来不会允许人们建立新的符号链接。要跟随符号链接，链接必须已经存在。如果你的用户可以使用Perl或PHP脚本建立符号链接,那么你的主机平台 的配置已经相当糟糕了.人人都能够安装任何的WEB文件浏览器,根本不需要用FTP来 查看你的系统文件.去掉POSIX函数,重新编译PHP,在chroot环境中运行所有的Perl脚本.
通过本文的介绍和分析，我们了解到pure-ftpd中的两种chroot，用他们解决问题很简单。
【编辑推荐】
