Dotaz: vsftpd - nastaveni mimo dom. adr. i spolecny adr.

[Petr Fores]

Dobry den,

Chtel jsem se zeptat jestli nekdo nevite jak mimo domovskych adresaru ve vsftpd nastavit aby se uzivatelum zobrazovaly i spolecne adresare? Podle manualu - to vypada, ze by melo stacit

chroot_local_user=yes
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

editovat soubor /etc/vsftpd.chroot_list v podobe:

uzivatel adresar1 adresar2

ale tak to nefunguje.... zobrazuje se jen moznost jit do celeho rootu....tady je muj soucasny /etc/vsftpd.conf:

anonymous_enable=NO
#anon_root=/home_group
local_enable=YES
write_enable=YES
local_umask=077
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#chown_uploads=YES
#chown_username=ftpuser
#xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
#nopriv_user=ftpsecure
#async_abor_enable=YES
#ascii_upload_enable=YES
#ascii_download_enable=YES
#ftpd_banner=Welcome to blah FTP service.
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd.banned_emails
chroot_local_user=YES
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
#ls_recurse_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
listen=NO
tcp_wrappers=YES

Odpovědi

[Petr Fores]

Tak ted uz to funguje se zmenou:

chroot_local_user=no
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

ale ted se uzivatele dostavaji do celeho rootu. Neslo by to omezit jen na jejich adresar, kam dam link na spolecne adresare a nikam jinam by se nemohli ani divat?

[Pavel 'lingeek' Szalbot]

Udělej linky do společných adresářů v ftp_home adresáři každého usera a odeber ten chroot_list_file. Mělo by to fungovat (pokud jsem tě správně pochopil).

[Petr Fores]

To uz jsem zkousel a nefunguje....

[Mortal]

tak zkus místo linku "mount --bind"
mě to takhle funguje, tam nemůže být žádný problém

[Max]

Pokud těch společných adr. nejni mnoho, tak bych nechal chroot_local_user=yes a do ftp_home bych naházel symlinky(nebo třeba jen vytvořit adr. a mount -o bind) na další adr., které chcete sdílet.
Zdar Max