Dotaz: jaký zvolit ftp server

[mikr]

Stojím před úkolem nainstalovat a zprovoznit FTP server.

Požadavky:

1.primárně pro upload souborů, minimum downloadů

2. per user konfigurace

3. nezávislost uživatelů na uživatelích systému (/etc/passwd)

4. logovatelnost

5. přiměřená bezpečnost

K bodu 2:

Server bude použit k "plnění" poměrně rozsáhlé adresářové struktury, která vychází z potřeb produkčního win systému. Připojení proti Win síti bude pomocí programu Samba. Uživatelé by měli být sdružováni do skupin, každý může být členem několika skupin.

Podle práv ve skupině i uživatelských se konkrétnímu uživateli zpřístupní určité struktury podadresářů. A aby to bylo hezčí, tak v podadresáři, který je zapisovatelný, je další, ten nesmí být vidět a ještě jiný - jen pro čtení.

Prosím o návrh řešení. Prolétl jsem dokumentace vsftpd a proftpd a můj dojem je, že jsou orientovány převážně na downloady. Navíc dovolí nakonfigurovat jen určitý adresář jako root pro tohoto uživatele a další paralelní ani vnořené struktury nejdou definovat.

Dík za pomoc

Michal

Odpovědi

[kavol]

Navíc dovolí nakonfigurovat jen určitý adresář jako root pro tohoto uživatele a další paralelní ani vnořené struktury nejdou definovat.

no ... já měl takový dojem, že proftpd umí přidělit (odepřít) práva komukoliv k čemukoliv?

(ne že bych tento příspěvek považoval za kdovíjak konstruktivní, no ale pokud náhodou inspiruje tazatele k podrobnějšímu přečtení dokumentace a ono to tam opravdu bude ... )

[vdusek]

Trošku nerozumím jedné věci: chceš konfigurovat FTP server a klientům to zpřístupňovat přes Sambu?

Skutečně budeš ty přístupy (oprávnění) k datům definovat 2x? Jednou přes FTP a jednou přes Sambu?

[mikr]

Ano, opravdu. FTP uživatelé jsou "zdroje" mimo firmu a samba "spotřebitelé" - vlastní zpracování dat ve firmě. Navíc každá v jiné síti přes svoji síťovku.

K proftpd mne napadlo jen udělat symlink požadovaných adresářů do extra adresáře pro každou skupinu a pak jí tento adresář přidělit jaho chroot. Ale tím mi tam nalezou i podadresáře a to nechci. Pod Win používám BulletFTP server a každému vyjmenuji všechny adresáře, kam smí.

Má to dvě nevýhody - windows a to, že user smí patřit jen do jedné skupiny.

[stativ]

Neslo by pouzit ACL?

Musis ale mit FS, ktery ho podporuje a podporu v jadre.

[mikr]

zní to dobře - má někdo zkušenosti?

[zelial]

pouzivam acl na ext3 - funguje perfektne. jestli si to dobre pamatuju, tak staci (na 2.6 kernelu s CONFIG_FS_POSIX_ACL=y a CONFIG_EXT3_FS_POSIX_ACL=y) pouzit mount s parametrem "acl". prava se nastavuji a zjistuji pomoci utilit getfacl a setfacl.

[mikr]

díky všem.