Dotaz: Přidělení práv uživatelům ve skupinách v ProFTPd

[surel]

Potřeboval bych poradit. Mám nainstalovaný FTP server ProFTPd spolu s MySQL databází. Vytvořil jsem si dvě skupiny, kde uživatelé v první skupině by měli mít možnost vstupovat do všech adresářů i ostatních uživatelů a měnit, mazat či pracovat se soubory ostatních uživatelů a v druhé skupině by měli být uživatelé, kteří jsou uzamčeni do svých adresářů, a pouze v nich mají všechna práva na své soubory a adresáře. Problém tkví v tom, jak umožnit, aby uživatelé v první skupině měli všechna práva na všechny soubory a adresáře. Podařilo se mi nastavit v ProFTPd, aby mohli prostupovat celou adresářovou strukturou, ale nevím, jak udělat, aby dokázali například smazat adresář nebo soubor určitému uživateli. Potřebuji to jen pro jednoho uživatele, který bude mít toto právo, kvůli určité administraci při problémech. Předem děkuji za vaše rady.

Odpovědi

[Jan Šimák]

Buď pomocí členství uživatele ve skupině, která bude mít žádaná oprávnění nebo použít ACL.

[surel]

To vím, ale bohužel nevím, jak té skupině přiřadit určitá práva.

[Jan Šimák]

"Admin" uživateli bych přidal členství ve skupině těch uživatelů zamčených ve svých domovských adresářích.

[surel]

Aha... možná jsem to neupřesnil. Jedná se všechno o virtuální uživatele a tam žádný admin není. Proto jsem chtěl nějak vyřešit ten přístup. Možná by to šlo i nějak tak, že tomu jednomu uživateli, který má být jako admin FTP účtů by se adresář s účty kompletně namapoval, ale nevím jak to prakticky udělal. Taky jsem se díval, že existují i nějaká omezení pomocí <Limit>, ale jak říkám, zatím nevím, jak to prakticky nastavit. Ve výsledku by to mělo být tak, že existuje jeden hlavní uživatel a ten má plný přístup do adresáře, kde se vytvářejí adresáře se soubory ostatních FTP uživatelů.

[surel]

Nikdo neví? Nikdo mi neporadí? Prosím prosím.

[Jan Šimák]

Pokud ti nikdo neporadí, tak bych toho "ftp admina" vytvořil i jako lokální účet a přidělil mu veškerá práva k ftp adresářům.

[surel]

Tak už jsem na to přišel a je to až pitomně jednoduchoučké. U uživatelů, které vytvořím, zadám v UID číslo skupiny, která na ně má mít nárok. Pak už stačí mít uživatele, FTP admina, který má možnost procházet celou strukturou, nebo má možnost vstupu do adresáře, kde se tvoří ftp adresáře uživatelů a může jim i přes FTP např. v Total Commanderu (Soubor, Změna atributů) změnit vzdáleně možnost zápisu skupinou. A už může vesele mazat i vytvářet adresáře a soubory i v adresářích ftp uživatelů. Jak jednoduché.