Administrace komentářů

Dobrý deň prajem, asi je blbosť čo tu napíšem. Ale vytvoril som SFTP server. Kde domovský priečinok zdielajú dvaja užívatelia - monika a boris.

groupadd sftponly
usermod -d /data/boris boris --> drwxr-xr-x 3 root root 1024 sep 4 18:57 boris (vlastníkom priečinku boris je root)
usermod -d /data/boris monika
usermod -s /bin/false boris
usermod -s /bin/false monika


Match v /etc/ssh/sshd_config je:

#Subsystem sftp /usr/lib/openssh/ftp-server
Subsystem internal-sftp

Match group sftponly
ForceCommand internal-sftp
ChrootDirectory %h
X11Forwarding no


V priecinku boris som vytvoril pričinok incoming, ktorého výpis ls -l je:

drwxrwxr-x 3 monika sftponly 1024 sep 4 19:00 incoming

toto som ja nastavil manuálne pre priečinok incoming:
chmod 775
chgrp sftonly incoming/

Používam klienta pod windowsom FileZilla. Snažím sa vyriešiť jeden problém. Možno je to celé postavené zle. Ide mi o to, aby keď jeden z nich vytvorí nejaký adresár alebo nahrá akýkoľvek súbor, tak aby ten druhý, mohol s týmto adresárom alebo súborom manipuliovať rovnako ako ten, ktorý ho vytvoril.
V praxi:
Prihlásim sa cez FileZillu na sftp server pod účtom monika. Vytvorím tam priečinok xxx a nahrám súbor obr.jpeg. Potom sa odhlásim a pruhlásim pod borisom. Lenže nie je mi umožnené manipulovať s týmto priečinkom a ani súborom.
Keď vstúpim do debianu na servery do priečinka incoming použijem ls -l tak výpis je:

drwxr-xr-x 2 monika monika 1024 sep 19:00 xxx

Otázka znie, je možné nastaviť práva tak. Aby pri vytvárani akéhokoľvek priečinku alebo nahratí akéhokoľvek súboru prostredníctvom nejakého sftp klienta práva k tomuto priečinku/súboru vyzerajú takto?

drwxrwxr-x 3 monika(alebo boris) sftponly 1024 sep 4 99:99 priečinok/súbor


Teda, je možné nastaviť to tak, aby pri vytvárani súborov/priečinkov bola skupina sftponly, do ktorej patria obaja užívatelia, vlastníkom tohto priečinku či súboru? Samozrejme s prlnými právami, teda r w x.

Ak to nie je možné, ako mám vytvoriť systém prihlasovania, aby má každý svoje vlastné prihlasovacie údaje. Ja viem, že by sa to dalo upraviť jedným účtom. Cez ktorý by sa prihlasoval každý, ale tak to nechcem. Chcem mať prehlad kto sa kedy prihlási.