Необходима профессиональная помощь в решении одной задачи.
Суть такова: нужно создать пользователя например "user", который имел бы право видеть/читать/записывать одну определенную папку например "home/ftp/user".
Подскажите как это сделать, совсем для тупых, чтобы взял сделал и пользовался.
Создание нового пользователя с определенными правами
avaddon66, как-то так, если что-то упустил, меня поправят:
[console]
mkdir -p /home/ftp/user
useradd -d /home/ftp/user -g user user
chown -R user:user /home/ftp/user
chmod -R 750 /home/ftp/user
find /home/ftp/user -type f -exec chmod 640 {} \;
[/console]
user — имя созданного пользователя.
P.S. Всё это справедливо в большей мере для локального пользователя. Если же рассматривать ситуацию в контексте использования ftp-сервера, возможны ньюансы.
Если же рассматривать ситуацию в контексте использования ftp-сервера, возможны ньюансы.
Ну да, предполагается что пользователи будут заходили по ftp протоколу, например в папку "user".
Спасибо за рекомендацию, я попробую.
Ну да, предполагается что пользователи будут заходили по ftp протоколу, например в папку "user".
так и будет.
используйте DefaultRoot ~ (для proftpd), и тогда для юзера это будет корнем.
drBatty,
используйте DefaultRoot ~ (для proftpd)
не будете так любезны немного по подробнее wink
avaddon66, http://proftpd.org/docs/directives/linked/config_ref_DefaultRoot.html
домашний каталог станет для юзера корнем, и он не сможет оттуда вылезти и гулять по ФС. например по чужим каталогам. ИМХО это необходимая мера (возможно недостаточная).
сделал все как описал выше Lupo Alberto, по ssh под user:user заходит по ftp пишет неверный логин/пароль
вот мой конфиг ProFTPD, не пойму где нужно править конкретно для пользователя 'user' Defaultroot
# This is a basic ProFTPD configuration file.
# It establishes a single server and a single anonymous login.
# It assumes that you have a user/group "nobody" and "ftp"
# for normal/anonymous operation.
ServerName "ProFTPD Default Installation"
#ServerType standalone
ServerType inetd
DefaultServer on
# Port 21 is the standard FTP port.
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022
# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 30
# Set the user and group that the server normally runs at.
User nobody
Group nogroup
# This next option is required for NIS or NIS+ to work properly:
#PersistentPasswd off
SystemLog /var/log/proftpd.log
TransferLog /var/log/xferlog
# Normally, we want files to be overwriteable.
<Directory /*>
AllowOverwrite on
</Directory>
# A basic anonymous FTP server configuration.
# To enable this, remove the user ftp from /etc/ftpusers.
<Anonymous ~ftp>
RequireValidShell off
User ftp
Group ftp
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous ftp
# Limit the maximum number of anonymous logins
MaxClients 50
# We want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayChdir .message
# Limit WRITE everywhere in the anonymous chroot
<Limit WRITE>
DenyAll
</Limit>
# An upload directory that allows storing files but not retrieving
# or creating directories.
# <Directory incoming/*>
# <Limit READ>
# DenyAll
# </Limit>
#
# <Limit STOR>
# AllowAll
# </Limit>
# </Directory>
</Anonymous>
DefaultRoot /usr/update/update_last update
DefaultRoot /usr/update/update_last update
DefaultRoot ~
причём в начале конфига. (после TransferLog /var/log/xferlog)
drBatty,
совсем перестал заходить, в логах пишется неизвестная деректива конфигурации DefaultRoot ~
когда меняю здесть параметры
RequireValidShell off
User user
Group userи издесь
DefaultRoot /home/ftp/userпо ftp под user:user заходится нормально и дальше своей директории не пускает, но зато не дает зайти под admin
в логах пишется неизвестная деректива конфигурации DefaultRoot ~
исправьте ошибку в конфиге.
по ftp под user:user заходится нормально и дальше своей директории не пускает, но зато не дает зайти под admin
так и должно быть.