proftpd user

Здравейте.

Хайде още един въпрос за UNIX потребителите.

Използвам Proftpd 1.3.0 + Freebsd 6.2 - мисля, че няма голямо значение, относно това за което питам.

Anonymous-сите са забранени. В момента имам някаква подобна структурана директориите.
Директория "/ftp", в нея има няколко под директории
да кажем "а" "b" "c" и т.н. със съответните потребители - user "a", user "b" i user "c"
всеки си се логва към неговата директория и има пълни права - rxw. Искам да създам акаунт, които да има пълни права в директория "/ftp" - т.е. да мога да виждам (rwx) директориите на другите потребители - user "a", user "b" i user "c"

Ако създам акаунт с home dir "/ftp" и например user "a" се логне ще има ли проблем с директорията си "/ftp/a" ?

Благодаря !

По-скоро трябва да ги сложиш в една група и да зададеш umask да е такава, че да позволява писане и четене на останалите от групата, т.е. правата да станат rwxrwx--- За да не могат потребители a, b и c да си гледат директориите един друг им задаваш home да бъде /ftp/a, /ftp/b и /ftp/c, което вече си направил. След това в настройките на proftpd задаваш
<Global>
DefaultRoot ~
Umask 0002
</Global>
И би трябвало да работи по описания горе начин.

Цитат:

---

Първоначално публикувано от get

Ако създам акаунт с home dir "/ftp" и например user "a" се логне ще има ли проблем с директорията си "/ftp/a" ?

---

ако правилно съм разбрал въпроса ти... не, няма да има проблем да се логнат и двамата и единия да гледа само в /фтп/а а другия да гледа навсякъде... едит: до момента в, който решат да си правят мръсно и да си сложат съответните маски ;)

П.С. @Гхост посипвам си главата с пепел ;) май ми се е спяло снощи ;)

dark, a какво ще стане, ако някой от потребителите, които ползват поддиректориите на /ftp", направи "chmod -R 600 ./" ?

;-))))

Но ако създам потребител "test" с home dir "/ftp" тогав ще се смени owner-a на всички поддиректории нали?
И така другите потребители няма да могат да си ползват дир-овете.

Ако им зададеш посочения Umask, не би трябвало да има проблеми, мисля.

Цитат:

---

Първоначално публикувано от get

Но ако създам потребител "test" с home dir "/ftp" тогав ще се смени owner-a на всички поддиректории нали?
И така другите потребители няма да могат да си ползват дир-овете.

---

Ти първо създаваш главната - /ftp, и после всички останали - /ftp/*. Както каза NO CARRIER, като сложиш потребителите в обща група и зададеш маска 0002, файловете, които създават, ще бъдат в режим u=rw, g=rw, o=r--. Може би е по-добре маската да е 0007 (u=rwx, g=rwx, o=---). Така, ако всички потребители на ФТП са в една група, този от главната директория, ще има пълни права за поддиректориите, а другите няма да могат да направят нищо извън рамките на своите директории, защото те за тях се виждат като "/". По принцип не е добра идея само заради фтп достъпа да даваш на някого shell account. За да не стават грешки по тази линия, можеш да зададеш за shell на всички users от фтп групата /bin/false:
echo /bin/false >> /etc/shells
usermod -s /bin/false user-a
usermod -s /bin/false user-b
usermod -s /bin/false user-c
...
usermod -s //bin/false user-n

В момента не мога да създам директорията /ftp , тъй като вече има около 40 юзъра и скачат нагоре прогресивно - т.е. не ми се създават нанвово.

Okay.. слагам ги в групата "clients" тогава потребител "a" на теория ще има права върху директорията на потребител "b", но тъй като home dir-а му е /ftp/a няма да може да достигне /ftp/b - нали така?

Нямат шел акаунти - всички са /sbin/nologin

И като за финал какво да направя?
Как да създам юзъра, т.е. коя директория да му посоча за home - /ftp и ще трябва ли после другите потребители да ги правя owner-и на техните директории за да могат да качват?

Цитат:

---

Първоначално публикувано от get

В момента не мога да създам директорията /ftp , тъй като вече има около 40 юзъра и скачат нагоре прогресивно - т.е. не ми се създават нанвово.

---

- man usermod:

Код:

---

    -d, --home HOME_DIR
    The user's new login directory. If the -m option is given the
    contents of the current home directory will be moved to the new home
    directory, which is created if it does not already exist.

---

Цитат:

---

Първоначално публикувано от get

Okay.. слагам ги в групата "clients" тогава потребител "a" на теория ще има права върху директорията на потребител "b", но тъй като home dir-а му е /ftp/a няма да може да достигне /ftp/b - нали така?

---

- Да.

Цитат:

---

Първоначално публикувано от get

Нямат шел акаунти - всички са /sbin/nologin

---

- Това е добре. За да сме точни, ще кажа, че те ИМАТ шел акаунти със шел /sbin/nologin

Цитат:

---

Първоначално публикувано от get

И като за финал какво да направя?
Как да създам юзъра, т.е. коя директория да му посоча за home - /ftp и ще трябва ли после другите потребители да ги правя owner-и на техните директории за да могат да качват?

---

man useradd:

Код:

---


    -b, --base-dir BASE_DIR
    The default base directory for the system if -d dir is not
    specified. BASE_DIR is concatenated with the account name to define
    the home directory. If the -m option is not used, BASE_DIR must
    exist.

    -d, --home HOME_DIR
    The new user will be created using HOME_DIR as the value for the
    user's login directory. The default is to append the LOGIN name to
    BASE_DIR and use that as the login directory name. The directory
    HOME_DIR does not have to exist but will not be created if it is
    missing.

---

usermod и useradd са команди в някой линукс, който ползваш. Както споменах аз ползвам Fbsd.
Мисля да създам юзъра, който ще има достъп до всички директории с различна home dir. Всички юзъри влизат в една група включеително и този, който ще вижда всички директории. После ще му сменя homе dir-a и тъй като имам:
<Global>
DefaultRoot ~
Umask 0007
</Global>

би трябвало всичко да е наред нали?

Просто не съм ги пробвал още, защото се събраха ~ 60 акаунта и ако се прецака нещо, не искам наново да ги въвеждам или оправям права и Owners.

Цитат:

---

Първоначално публикувано от get

usermod и useradd са команди в някой линукс, който ползваш. Както споменах аз ползвам Fbsd.

---

Ами просто трябваше да се поинтересуваш кои са еквивалентните им команди, примерно useradd(gnu/linux)=adduser(*bsd)

Цитат:

---

Мисля да създам юзъра, който ще има достъп до всички директории с различна home dir. Всички юзъри влизат в една група включеително и този, който ще вижда всички директории. После ще му сменя homе dir-a и тъй като имам:
<Global>
DefaultRoot ~
Umask 0007
</Global>

би трябвало всичко да е наред нали?

---

Би трябвало.

Цитат:

---

Просто не съм ги пробвал още, защото се събраха ~ 60 акаунта и ако се прецака нещо, не искам наново да ги въвеждам или оправям права и Owners.

---

//оффтопик

Чудя се как така смело предлагаш някакви услуги на някакви потребители, без да познаваш дори основите на операционната система, с която работиш. :081:

Ако вярваш на някой, който ти е казал, че *BSD са по-добри от GNU/Linux, твоя воля. Само ще ти кажа, че това е доста оспорвано твърдение и никак не е сигурно, че е вярно. По-важен ми се струва въпросът с кое ти ще се справиш по-лесно. Както един Windows може да бъде достатъчно производителен и сравнително добре осигурен от добър администратор, така и най-сигурната и производителна ОС може да бъде осакатена от човек, който не я познава. Та се чудех как така си избрал да предлагаш услуги чрез инструмент, с който очевидно все още не можеш да работиш?

В крайна сметка, просто добавих юзър-а с home dir /ftp и така всичко е Okey

Нищо не съм казал за useradd/adduser, просто го отбелязах - освен Fbsd-тата имам и две Gentoo машини - или ти не си ме разбрал правилно или аз не съм изказал както трябва (съжалявам ако е така). Поинтересувал съм се и то не малко.

Относно оффтопика - тук малко ще поспоря.

Не съм спец, но мисля че познавам основите на операционната система, която съм предпочел. И с оглед на резултати, предпочитания, поддръжка и т.н. затова съм избрал точно тази.
Съвсем не казвам, че едното е по-добро от другото (*BSD/*unix/Linux)- въпрос на конфигуриране и администриране. Един Уиндоус също може да бъде достатъчно сигурен и функционален (споделям мнението ти).

Това че имам няколко въпроса, за които не съм толкова сигурен, не бих казал, че чак не мога да работя. Без съвсем да се фукам имам 2 уеб сървъва и още 5-6 за вътрешна мрежа - фтп/дата сървъри, тел.централа, уинс и т.н. Смятам, че отбирам от това , с което се занимавам, не съм толкова напред, затова и питам тук-там, за да се сдобия с повече мнения. Идеята ми с питането тука, бе за да видя дали някой го е правил и как по-точно, а не да се определя кой е спец, кой не е, кой колко не/може т.н.

В крайна сметка всичко е 6+ така че
Благодаря Ви!

Два въпроса:

1) Все пак защо избра FreeBSD? (не се заяждам - интересно ми е)

2) В крайна сметка тръгна ли фтп-то?

1 - Харесва ми
Структура, принципи, вече съм му свикнал, не съм имал проблеми - което е може би най-важното. Пускам нещо и си работи без проблеми (уеб сървърва ми е на две години :) ) Старая се да бъда субективен. Чета отзиви и за едно и за другото, но за мене в крайна сметка най-важно е да бъде сигурно, функционално и да не ми се налага да го наглеждам често.

2 - Да, фтп-то тръгна, точно както си го мислих от самото начало
В момента правата са директориите са:
drwxr-xr-x

Може би малко off topic.

Ползвал ли си Webmin? Аз лично го намирам за доста удобен в някои случаи при администрирането. Естествено не дава пълния контрол и гъвкавост на CLI, но спестява време при рутинни задачки. Мисля, че за конкретния казус (и подобни) би ти свършил много добра работа.