LinuxForum.Fans
Тема

Создание нового пользователя с определенными правами

Автор: mil612 10 сообщений 8367 просмотров
#165496

Необходима профессиональная помощь в решении одной задачи.
Суть такова: нужно создать пользователя например "user", который имел бы право видеть/читать/записывать одну определенную папку например "home/ftp/user".
Подскажите как это сделать, совсем для тупых, чтобы взял сделал и пользовался.

#165510

avaddon66, как-то так, если что-то упустил, меня поправят:
[console]
mkdir -p /home/ftp/user
useradd -d /home/ftp/user -g user user
chown -R user:user /home/ftp/user
chmod -R 750 /home/ftp/user
find /home/ftp/user -type f -exec chmod 640 {} \;
[/console]
user — имя созданного пользователя.
P.S. Всё это справедливо в большей мере для локального пользователя. Если же рассматривать ситуацию в контексте использования ftp-сервера, возможны ньюансы.

#165555

Если же рассматривать ситуацию в контексте использования ftp-сервера, возможны ньюансы.

Ну да, предполагается что пользователи будут заходили по ftp протоколу, например в папку "user".
Спасибо за рекомендацию, я попробую.

#165904
avaddon66 написал:
Ну да, предполагается что пользователи будут заходили по ftp протоколу, например в папку "user".

так и будет.
используйте DefaultRoot ~ (для proftpd), и тогда для юзера это будет корнем.

#166031

drBatty,

используйте DefaultRoot ~ (для proftpd)

не будете так любезны немного по подробнее wink

#166036

avaddon66, http://proftpd.org/docs/directives/linked/config_ref_DefaultRoot.html
домашний каталог станет для юзера корнем, и он не сможет оттуда вылезти и гулять по ФС. например по чужим каталогам. ИМХО это необходимая мера (возможно недостаточная).

#166150

сделал все как описал выше Lupo Alberto, по ssh под user:user заходит по ftp пишет неверный логин/пароль

вот мой конфиг ProFTPD, не пойму где нужно править конкретно для пользователя 'user' Defaultroot

text
# This is a basic ProFTPD configuration file.
# It establishes a single server and a single anonymous login.
# It assumes that you have a user/group "nobody" and "ftp" 
# for normal/anonymous operation.

ServerName "ProFTPD Default Installation" #ServerType standalone ServerType inetd DefaultServer on

# Port 21 is the standard FTP port. Port 21 # Umask 022 is a good standard umask to prevent new dirs and files # from being group and world writable. Umask 022

# To prevent DoS attacks, set the maximum number of child processes # to 30. If you need to allow more than 30 concurrent connections # at once, simply increase this value. Note that this ONLY works # in standalone mode, in inetd mode you should use an inetd server # that allows you to limit maximum number of processes per service # (such as xinetd) MaxInstances 30

# Set the user and group that the server normally runs at. User nobody Group nogroup

# This next option is required for NIS or NIS+ to work properly: #PersistentPasswd off

SystemLog /var/log/proftpd.log TransferLog /var/log/xferlog

# Normally, we want files to be overwriteable. <Directory /*> AllowOverwrite on </Directory>

# A basic anonymous FTP server configuration. # To enable this, remove the user ftp from /etc/ftpusers. <Anonymous ~ftp> RequireValidShell off User ftp Group ftp # We want clients to be able to login with "anonymous" as well as "ftp" UserAlias anonymous ftp

# Limit the maximum number of anonymous logins MaxClients 50

# We want 'welcome.msg' displayed at login, and '.message' displayed # in each newly chdired directory. DisplayLogin welcome.msg DisplayChdir .message

# Limit WRITE everywhere in the anonymous chroot <Limit WRITE> DenyAll </Limit>

# An upload directory that allows storing files but not retrieving # or creating directories. # <Directory incoming/*> # <Limit READ> # DenyAll # </Limit> # # <Limit STOR> # AllowAll # </Limit> # </Directory>

</Anonymous> DefaultRoot /usr/update/update_last update

#166160
avaddon66 написал:
DefaultRoot /usr/update/update_last update

DefaultRoot ~
причём в начале конфига. (после TransferLog /var/log/xferlog)

#166171

drBatty,
совсем перестал заходить, в логах пишется неизвестная деректива конфигурации DefaultRoot ~
когда меняю здесть параметры

text
 RequireValidShell        off
           User                user
           Group               user

и издесь

text
DefaultRoot /home/ftp/user

по ftp под user:user заходится нормально и дальше своей директории не пускает, но зато не дает зайти под admin

#166226
avaddon66 написал:
в логах пишется неизвестная деректива конфигурации DefaultRoot ~

исправьте ошибку в конфиге.

avaddon66 написал:
по ftp под user:user заходится нормально и дальше своей директории не пускает, но зато не дает зайти под admin

так и должно быть.

Войдите или зарегистрируйтесь, чтобы ответить.