Dotaz: FTP omezení přístupu k adresáří

[filbar]

Jde nějak v FTP(vsftpd) ovlivnit, aby určitý adresář byl veřejně přístupný, ale pouze z jedné podsítě a zbytek byl přístupný veřejně?

Odpovědi

[rubicon]

Nezkoušel jsem, ale průchozí by mělo být použítí tcpwrappers:

tcp_wrappers
              If enabled, and vsftpd was compiled with tcp_wrappers support, incoming
connections will be fed through tcp_wrappers access control. Furthermore, there is
a mechanism for per-IP based configuration. If  tcp_wrappers sets the VSFTPD_LOAD_CONF
environment variable, then the vsftpd session will try and load the vsftpd configuration
file specified in this variable.

Tedy pro tu jednu podsíť mít konfiguraci obecnou, s přístupem všude, a pro ostatní tam mít konfigurační soubor omezený např. přes volbu deny_file:

deny_file
              This option can be used to set a pattern for filenames (and directory
names etc.) which  should not be accessible in any way. The affected items are not
hidden, but any attempt to do anything to them (download, change into directory,
affect  something  within  directory  etc.) will be denied. This  option  is  very
simple, and should not be used for serious access control - the filesystem’s
permissions should be used in preference.