ubuntu - vsftp配置及安全问题

Question

环境：ubuntu 12.04 vsftpd
按照网文，配置了ubuntu下的ftp服务，一直运行正常，最近发现一个大问题，ftp的账号居然可以查看到所有的文件夹，还可以下载配置文件，如图：

吓得我一身冷汗，我是这样配置的（按网文）：

设置FTP目录： cd /var mkdir www

设置读写权限： chmod 777 /var/www

设置用户和组： 增加组 groupadd ftpgroup 增加用户 ftpuser 并设置其目录为/var/www，(注：g：用户所在的组
d：表示创建用户的自己目录的位置给予指定 M：不建立默认的自家目录，也就是说在/home下没有自己的目录) useradd -g
ftpgroup -d /var/www -M ftpuser

设置用户口令 passwd ftpuser

创建编辑chroot_list文件: vi /etc/vsftpd.chroot_list 内容为ftp用户名,每个用户占一行,如：
ftpuser

重新启动vsftpd： service vsftpd restart

请问如何修改，可达到最大化的安全，我希望ftpuser只能对/var/www目录下的文件拥有权限

Answer 1

chroot_local_user=YA

Answer 2

Mengubah suai konfigurasi dan memulakan semula tidak berjaya Selepas ujian berulang, saya mendapati bahawa sftp-server sebenarnya digunakan dan bukannya vsftpd....
FileZilla klien ftp disambungkan ke pelayan melalui sftp. . .
Maaf, adakah perlu untuk mengkonfigurasi vsftpd? Biasanya anda hanya perlu log masuk dengan satu akaun untuk memuat naik dan memuat turun fail, dan tidak perlu lagi pengurusan akaun ftp.