Dotaz: proftpd uživatele svůj adresář

[Petr]

Dobrý den, prosím o stručné nakopnutí. Používal jsem proftpd s jedním uživatelem a s anononymním přístupem a vše bez problému. Anonymní uživatelé se přihlašovali podle proftpd.conf:

(Anonymous /home/anonym_ftp)

.

(/Anonymous)

do adresáře /home/anonym_ftp. Nebyl problém jej kdykoliv změnit.

Normální uživatel se mi přihlašoval do domovského adresáře což jsem později potřeboval změnit na /home/ftp což mi umožnilo zadání:

DefaultRoot /home/ftp

Nyní bych potřeboval přidat další dva uživatele, ale tak aby měl každý svůj adresář, ale jinde než ve svém domovském adresáři. Příklad:

Uživatel Pepa měl adresář /home/ftp/pepa

Uživatel Jára měl adresář /home/ftp/jara

Nevíte nikdo jakým zbůsobem se toho dá docílit?? Pořád se mi přihlašujou podle

DefaultRoot /home/ftp

a při použití

DefaultRoot ~

se přihlašují do svých domovských adresářů které jim nechci měnit.

Díky za každou radu Petr

Odpovědi

[MartinCFM]

Slo by to udelat nasledujicim zpusobem:

#DefaultRoot     /home/ftp  #<<-- tohle se nesmi pouzit!
DefaultRoot     /home/ftp/pepa       pepa
DefaultRoot     /home/ftp/jara       jara

ale "pepa" a "jara" musi byt SKUPINY (takze se musi pro kazdeho takoveho uzivatele vytvorit jejich vlastni skupiny) a DefaultRoot nesmi byt definovan globalne (bez udani skupiny).

[Petr]

Díky skvělý nápad takhle mi to na zkoušku šlape, ALE ......

Nebylo by ještě nějaké řešení, kde by Pepa i Jára byli stejná skupina "USERS" ???

[Jirka]

Uzivatel muze byt clenem vice skupin.

[Petr]

Máte naprostou pravdu, jenže by nastal problém při konfiguraci

DefaultRoot

pro každou skupinu. Dejme tomu že by měl Pepa i Jara stejnou skupinu users a pak by byl ještě každý člen další skupiny. U mě by to šlo, ale jak by se to řešilo, kdyby tech uživatelů bylo třeba 20 a já bych potřeboval pro každého jiný, ne domovský adresář. Zdá se mi nepraktické a nepřehledné přiřazovat každému členu jednu společnou a jednu solo skupinu.

Díky za reakce

[Jirka]

Muzete zkusit zprovoznit proftpd s uzivatelskymi ucty nadefinovanymi v mysql databazi. V te databazove tabulce muzete nadefinovat home adresar, ktery nemusi byt pravy home uzivatele. Pokud se uzivatel prihlasi, tak uzivatelske jmeno z databaze se namapuje na uzivatele pod kterym bezi ten ftp server (nebo takoveho uzivatele ktereho urcite). System tedy vidi, ze soubor byl vytvoren uzivatelem ftp_user, ale uzivatel prihlaseny pres ftp soubory vidi, ze vlastnik je on sam.

Tento pristup ma ovsem negativa - dalsi oddelena databaze uzivatelu a hesel a nektere dalsi problemy, kdy se pokousite toto zkombinovat s dalsimi sluzbami.

Na druhou stranu, uzivatele si muzou menit heslo ke svemu ftp uctu treba z nejake uzivatelske sekce na webu, kterou jim zpristupnite.

Ja jsem pro inspiraci pouzil navod na http://www.howtoforge.com/. Nektere pasaze jsem si upravil pro svou vlastni potrebu a jine vypustil. Pouzivam to pro rodinku a kamarady a mam v tom tak 10 uzivatelu.

[Petr]

Zní to zajímavě. Už jsem se o této možnosti několikrát dočetl, ale vždy jsem se tomu vyhýbal, protože v práci mysql a databázích se vůbec nevyznám.

Dobrá tedy jdu pátrat a nastavovat proftpd s pomocí mysql, ale už teď se bojím, že je to odsouzeno k nezdaru.

Kdyby někoho napadlo ještě nějaké řešení budu moc vděčný.

Petr