Dotaz: Jak udelat virtualni usery pro FTP server??

[Marki]

Poradí někdo jak udelat virtualni usery pro FTP server?? Nebo nějaky dobry link v češtině?? diky

Odpovědi

[kokso]

vsftpd a jeho exmaple - anglicky :(

wiki gentoo - anglicky :(

Ftp server s virtualními uživateli - cesky :)

tak si to uzi

[bluemoon]

hmm, pekny...aspon ma snaha nebyla k nicemu...

[Michal Ludvig]

Jaky FTP server?

Napriklad PureFTPd umi autentifikaci proti MySQL databazi, takze vytvoreni uzivatele je jen otazka pridani zaznamu do DB.

Jinak u vetsiny ostatnich FTP serveru muzes nakonfigurovat PAM (viz /etc/pam.d) tak aby overoval uzivatele proti nejakemu jinemu souboru nez /etc/passwd.

Dobry link v cestine je treba http://google.cz

[Marki]

Poradí někdo jak udelat virtualni usery pro FTP server?? Nebo nějaky dobry link v češtině?? diky

Virtualní ftp pro PROFTPD ale bez pomoci mysql. Na google jsem hledal ale uplne marne..

[Messa]

Psal jsem to do původního vlákna, ale raději ten odkaz hodím i sem: Virtuální účty přes AuthUserFile

[Marki]

Psal jsem to do původního vlákna, ale raději ten odkaz hodím i sem: Virtuální účty přes AuthUserFile

tak ze jsem pridal do souboru /etc/proftpg.conf

DefaultRoot                     ~                          
AuthUserFile                    /etc/ftpd.passwd           
DirFakeUser                     on      ~                  
DirFakeGroup                    on      ~

a restartoval proftpd

a ted chci vytvorit noveho uzivatele maruska s heslem 123456 a priradit mu slozku /home/customer/maruska

zadam tedy do shelu prikaz:

ftpasswd --123456 --name=maruska --uid=999 --gid=999 --home=/home/customer/maruska --shell=/bin/bash --file=/etc/ftpd.passwd


je to tak dobre??

diky

[Messa]

místo --123456 nech to --passwd. Psát hesla jako parametry příkazů je poněkud nevhodné, protože zadávané příkazy se logují, parametry jdou odchytit z výpisu běžících procesů atd. ftpasswd se tě na to heslo sám zeptá.

Jinak by to mělo být dobře...

[Marki]

OK, user se vytvoril..

ale nevim co znamena tohle?

--uid=999 --gid=999

to mam vsem userum davat stejny?

[Messa]

To je UID a GID, pod kterým bude fungovat ten proftpd proces obsluhující připojení těch uživatelů. V tom je smysl virtuálních uživatelských účtů - taky přidáš nějaký systémový účet (nebo použiješ už existující, což bych pro jistotu nedělal), ale virtuální účty ti v protftpd umožní použít pro tenhle systémový účet více loginů (a hesel). Takže, pokud si dobře pamatuji, jeden virtuální uživatel pak bude moci měnit data jiného virtuálního uživatele, protože budou mít ty data pod stejným UID - proto jim dávej vždy různý home adresář a zamkni je, aby z něj nemohli ven.

UID je číselný identifikátor (id) systémového uživatelského účtu, GID je identifikátor skupiny (group). Jsou základem mechanismu oprávnění v podstatě ve všech unixových systémech, včetně Linuxu.

BTW. nechceš to použít pro žádný PHP webhosting, že ne?

[hates]

http://wiki.unicov-net.com/index.php/ProFTPd

a funguje skvele

[Marki]

potrebuji to bez pomoci mysql, ale to uz jsem psal

[Jiří J.]

Smím se zeptat proč bez databáze? Pokud je to pro 10 uživatelů, není problém je snad hodit do systému, pokud pro 1000, pak se nic jiného než DB neoplatí..
Můžete si zkusit prolistovat třeba Oficiální dokumentaci - konfiguraci a User Authentication, ale na češtinu zapomeňte

[Marki]

Ano, jedná se opravdu jen o asi 8 ftp přístupů, což si myslím, že je zbyteční hnát to přes databázi.

Pořád ale nevím, jestli se tohle --uid=999 --gid=999 zadává u všech nových userů se stejným číslem 999 jak u uid tak u gid

diky

[Marki]

BTW: do systému je dávat nechci, jelikož nechci aby měli přístup do shellu

[H0ax]

adduser --shell /bin/false jmeno_uzivatele
Tím mají ftp, jsou v systému a nemají shell

[Marki]

adduser --shell /bin/false jmeno_uzivatele
Tím mají ftp, jsou v systému a nemají shell

no když dám useru v /etc/passwd /bin/false, tak se neprihlasim ani na ftp, to je jedna vec, a druha vec je, že když budec moc chtít, tak i při použití /bin/false se do shelu stejne dostanes :(

[H0ax]

Buď si nastav v proftpd RequireValidShell off a nebo si do /etc/shells prostě přidej ten /bin/false

[azurIt]

že když budec moc chtít, tak i při použití /bin/false se do shelu stejne dostanes :(

a mozes nam prezradit, aky h4x0rzky trik na toto pouzivas ? ;)

[Jiří J.]

To je snad jasný ...

ln -s /bin/sh /bin/false

[H0ax]

A to uděláš jak, když nemáš shell ve kterým bys to udělal a nejsi root, kterej má rw do /bin ?

[Messa]

To by mě taky zajímalo. Asi přejdu na FreeBSD, dneska už si v Linuxu člověk nemůže být jistý ani /bin/false...

[azurIt]

nemal by si verit kazdej vete, ktoru nejaka buzna napiste niekde na fore ;)