Dotaz: proftpd, zakaz mimo korena

[jany2]

Proftpd je nakonfigurovany asi takto

     <Directory ~/user1>
        <Limit WRITE>
          AllowUser user1
          DenyAll
        </Limit>
     </Directory>

  <Directory ~/user2y>
        <Limit WRITE>
          AllowUser user2
          DenyAll
        </Limit>
     </Directory>

atd ....

Ako je mozne zakazat userovy1 aby sa nedostal von zo svojho adresara

---

---

Odpovědi

[MMMMMMMMM]

http://www.proftpd.org/docs/directives/linked/config_ref_DefaultRoot.html

# This causes proftpd to perform a chroot into the authenticating user's directory 
# immediately after login.
# Once this happens, the user is unable to "see" higher level directories.
# Because a group-expression is included, only users who are a member of
# the group 'users' and NOT a member of 'staff' will have their default
# root directory set to '~'.

DefaultRoot ~ users,!staff

[Max]

proftpd.conf :

...
### Pokud chceme, aby byli vsichni uzivatele
# pouze ve svych domovskych adresarich, tak pouzijeme "~"
DefaultRoot                     ~
...

Jinými slovy, pojal jsi nastavení trochu špatně a všechny ty řádky z userama můžeš vyměnit za ten jeden s "~"
Zdar Max

[jany2]

Ja mam userov viac a chcem, aby len niektory nemohli ist mimo svoj koren

[Max]

Nepřijde mi rozumné sdílet "/" přes ftp, ale jak poznamenal kolega výše, řešením je :

# všichni uživatelé, co jsou členem skupiny "users" budou uzamknuti ve svých domovských adresářích
DefaultRoot ~ users

Zdar Max