Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2016-11-25 00:31:02

  Debian123456 - Nowy użytkownik

Debian123456
Nowy użytkownik
Zarejestrowany: 2016-11-25

Ograniczenie użytkowników ftp do ich katalogu domowego

Od kilku dni borykam się z "zamknięciem" użytkownika ftp w jego katalogu domowym /home/$user tak, żeby nie miał dostępu do niczego innego... Bawiąc się uprawnieniami udało mi się tego dokonać, ale rozwaliłem cały serwer i musiałem go instalować na nowo :) Da się to zrobić na debianie bez większej ingerencji we wszystkie pliki serwera? Jeżeli tak... to jak?
Ewentualnie źle sformuowałem pytanie i jest inna kwestia... Używam ProFTPd być może powinienem raczej szukać w tym zakresie? Jakby ktoś wiedział jak to ogarnąć, niech pisze... Będę wdzięczny :)

Offline

 

#2  2016-11-25 01:51:50

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Ograniczenie użytkowników ftp do ich katalogu domowego

Kod:

DefaultRoot ~

RTFM:
http://www.proftpd.org/docs/directives/linked/confi … aultRoot.html
http://www.pc-freak.net/blog/how-to-configure-proft … -directory-2/

Od kilku dni borykam się z "zamknięciem" użytkownika ftp w jego katalogu domowym /home/$user tak, żeby nie miał dostępu do niczego innego...

Kilku dni, powiadasz?

https://www.google.pl/#q=proftpd+chroot
Około 53 100 wyników (0,35 s)

Tempo masz godne podziwu. xD

Ostatnio edytowany przez Jacekalex (2016-11-25 03:31:49)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2016-11-25 10:48:39

  Debian123456 - Nowy użytkownik

Debian123456
Nowy użytkownik
Zarejestrowany: 2016-11-25

Re: Ograniczenie użytkowników ftp do ich katalogu domowego

Dziękuję... Jak się wie co się robi i jak to działa to zajmuje to 10minut, ale jak nie wiadomo nawet od czego zacząć to się to trochę ciągnie :)

Offline

 

#4  2016-11-25 18:28:49

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Ograniczenie użytkowników ftp do ich katalogu domowego

Chmodami też się da conieco wykombinować, looknij ten post:

https://forums.grsecurity.net/viewtopic.php?f=5&t=3912#p13847

od tego magicznego zdania:

So the answer is no - not really. However, ordinary DAC should be enough to cover that simple case:


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)