Dotaz: Konfigurace VSFTPD

[Mrázek Petr]

Dobrý den, bojuji s nastavením VSFTPD.
Potřebuji docílit toho, aby po nahrání souboru na FTP server byla práva nastavená takto:

owner: rwx
group: rwx
other: ---

.....s tím, že:
owner = aktuální přihlášený uživatel k FTP serveru
group = vždycky skupina APACHE

Tady je můj konfigurační soubor vsftpd.conf

[root@hosting vsftpd]# cat vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

Moho poprosit o radu, jak toho docílit ? Děkuji.

Odpovědi

[KrisKo]

Vyskusaj do konfiguraku dat

chown_upload_mode=0744

-samozrejme si ho nastav ako potrebujes.

Este zmena vlastnika upoadovaneho suboru sa da spravit cez

chown_uploads=YES

chown_username=krisko

[Mrázek Petr]

Nepomáhá....

[KrisKo]

este by som pozrel na local_umask, a skusit ho nastavit na 007...

a skus napisat pod akymi pravami a userom/skupinou sa ti uploaduju subory

[Mrázek Petr]

[root@tux www]# ls -l
total 4
-rw-rw---- 1 petr petr 25 Aug 15 18:22 index.php
[root@tux www]#

[KrisKo]

no ak mas umask 022, tak defaultne permissions by mali byt 755.

Zmenilo sa nieco ked si nastavil chown uploads?

Mas na priecinku kde uploadujes nastavene aj spustanie?

PS: dufam, ze restartujes vsftpd vzdy ked spravis zmenu v konfigu :)

[Mrázek Petr]

bohužel nezabírá nic. ano, vsftpd restartuju. Zkoušeno jak s umask 022 tak i s chown_uploads, ale výsledek je stejný.

[Mrázek Petr]

Vážně by někdo nevěděl ?
Mám uživatele "petr", který je členem skupiny "users" a skupiny "apache". Jeho domovský adresář se nachází v "/home/petr" Do tohoto adresáře je směrován po přihlášení se k FTP.

Potřebuji docílit toho, aby po nahrání dat na server zůstal uživatel "petr" vlastníkem souboru s právy "rw" a zároveň aby skupina byla "apache" s právy "rw". Skupina "ostatní" nebude mít práva žádná.

Můj vsftpd.conf viz. víše.
Děkuji

[msmucr]

Věřím, že to až tak nesouvisí s vsftpd. Apache není primární skupina pro uživatele petr.. Soubory a adresáře, co vytvoříte pod uživatelem petr jsou vlastněny uživatelem petr a jeho primární skupinou, tedy v tomto případě users, a s právy odpovídající hodnotě UMASKy. Pokud chcete toto změnit, musíte nastavit SGID bit na nadřazeném adresáři, který bude vlastněn skupinou apache, potom budou všechny soubory a adresáře, které v něm vytvoříte, také vlastněny touto skupinou. Nedoporučoval bych to na celém home adresáři uživatele. Více o tomto např. zde: http://en.wikipedia.org/wiki/Sgid http://en.wikipedia.org/wiki/Umask

Michal

[Mrázek Petr]

Díky, tohle pomohlo !!
Teď ještě, jak docílit toho, aby když uživatel "petr" nahraje na server soubor, tak aby práva byla:

index.php
owner - dvoracekp (rwx)
group - apache (rwx)
other - nic (---)

Děkuji.

[msmucr]

Nepoužívám přímo vsftpd, ale tuším, že by to právě měla zařídit volba, kterou psal uživatel výše. local_umask=007 Michal

[Cuda]

Mě u VSFTPd pomohlo nastavit právat takto

local_umask=ugo+rwx

jelikož MyBook, na který jsem to dal, si to nějak divně vyhodnocoval přes číselnou hodnotu. takže bych zkusil něco jako

local_umask=ug+rwx

nebo

local_umask=ug+rwx

local_umask=o-rwx

nevím zda to tam může být dvakrát, ale možné že ano, prostě bych to zkusil.

[Cuda]

takže dle aktuálního seriálu Unixové nástroje (18) by se to mohlo dát napsat?

local_umask=ug+rwx,o-rwx