Dotaz: ochrana pri pristupe cez ftp

[matemate]

Zdravim, chcel by som docielit na fc3 file serveri, aby uzivatelia pri pristupe cez ftp (prip. aj cez ine protokoly) videli iba svoj domovsky adresar, prip.cely adresar home a este jeden urcity adresar, no aby sa nedostali vyssie.

---

---

Odpovědi

[Zdeněk Burda]

Tak si to tak nastav.

Na co se ptáš? Znáš stránku http://stare.cz/otazky? Jestli ne, tak si ji nastuduj...

[matemate]

keby som to nasiel, tak sa nepytam

[Zdeněk Burda]

nikde jsem nenašel otázku...

Zkus sdělit víc informací, začni třeba tím jaký SW používáš.

[dolko]

Napr. vo vybornom proftp staci odkomentovat riadok DefaultRoot ~

[matemate]

este raz polozenie otazky, lebo ja som odpoved nenasiel>

Zdravim, chcel by som docielit na fc3 file serveri, aby uzivatelia pri pristupe cez ftp (prip. aj cez ine protokoly) videli iba svoj domovsky adresar, prip.cely adresar home a este jeden urcity adresar, no aby sa nedostali vyssie.

[Michal Karas]

To má být pokus o vtip?

[matemate]

nemam tam proftp ani nic ine, len sa pytam, kde a aky je konfigurak, a ako ho mozem upravit, aby vsetci okrem roota videli iba svoje domovske adresare pri pristupe cez ftp

[David Jež]

nemam tam proftp ani nic ine, len sa pytam,

A co potom používáš za ftp démona ? Každý ftp daemon má totiž jiný způsob konfigurace, obecně ti můžeme říct akorát to, že si musíš nastavit chroot jail např. default pro uživatele nebo pro určité uživatele mimo... Ale podrobnosti pro tvou verzi ftp daemona nalezneš opravdu pouze v manuálových stránkách, případně dokumentaci.
-djz

[matemate]

demon - konfigurujem cez vsftpd, vie niekto ako na to?

[matemate]

chroot_local_users=YES

PS myslis ze jsi zpusobem otazky, a reakcemi udelal nejlepsi dojem?

[matemate]

No vidíš, alespoň nějaké info. V souboru /etc/vsftpd.conf (případně jiné umístění podle distribuce) se nachází dobře okomentované volby:

#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list

kde chroot_local_user=YES znamená default chrootovat všechny přihlášené uživatele. NO nebo nic znamená nechrootovat. chroot_list_enable=YES povolí list (viz. níže definice jeho umístění), ve kterém jsou uvedeni uživatelé, kteří mají vidět celý systém, tedy se nemají chrootovat (to v případě, že volba chroot_local_user=YES) nebo naopak ti uživatelé, kteří mají být chrootování v případě, že je volba NO. Prostě vyjímky proti defaul chování.

Horší to je s ostatními službami, jako je např. scp, ssh apod. Protože chrootování musí provádět každý daemon zvlášť, není proto dobře možné nastavovat to někde ,,centrálně``. V případě ssh musíš tedy použít nějaký restriktivní shell, který chrootování provádí. Také to znamená zkopírovat uživatelům do jejich home všechny binárky, se kterýma budou pracovat. Pokud pužíváš další služby (nevím, třeba samba), musíš je zase konfigurovat zválšť. Chápeš?
-djz

[matemate]

dik, konecne niekto, kto chape zacinajucich linuxakov. Diky moc, uz mi to funguje a pochopil som princip. Este raz dik