Dotaz: Jak omezit prava uzivateli? (adduser)

[tech]

Zdravím,

vytvoril jsem uzivatele pres adduser, vse v pohode, nastavil mu adresar rekneme /home/karel/data a vytvoril skupinu "ftp" ovsem ma pravo CIST(nikoliv zapisovat) i slozky nadrazene te jeho.. tzn. muze prolejzat /home/ , /root/ atd.. jde nejak omezit, aby mohl zapisovat a cist pouze v tom svym adresari, tedy /home/karel/data a ani cist nadrazeny by nemohl?

Dekuji za pomoc

---

---

Odpovědi

[tech]

ADD:

a koukam ze do /home/karel/data zapisovat taky nejde.. jak to zapisovani tedy povolit zde a jinde zakazat i cteni?

[macrek]

z toho prispevku som fakt nepochopil co potrebujes, ale intuicia mi napoveda ze by ti mohli pomoct ACL-ka

mat setfacl

[stativ]

například chmod 755 /home/karel/data && chmod 111 /home/karel. Pak budeš ale muset uživateli zakázat chmod, což jde třeba pomocí SE linuxu. Tohle je styl kanónem na vrabce.

Nebo, jestli jsem pochopil účel, tak nejspíš půjde o ftp server a tam lze tohle nastavit v konfiguraci ftp (závisí na serveru, který použiješ). A jako bonus pak můžeš také použít virtuální uživatele.

[tech]

dik tohle staci:)

[wamba]

chmod 775 /home/karel/data && chmod 111 /home/karel
chown -R root:ftp /home/karel

[tech]

chown -R root:ftp /home/karel

co tohle provede? (uzivatel je karel)

dik

[stativ]

Rekurzivně nastaví jako vlastníka uživatele root a tím zamezí možnost změny práv u /home/karel včetně všech podadresářů a souborů pro uživatele karel. Proto bych radši použil jen chown root:ftp /home/karel, což zamezí změnu jen pro /home/karel

[tech]

dik chlape! :)

[frEon]

jestli je to proftpd, mohlo by ti pomoct tohle