Добрый день.

Нужно мне для целей фирмы создать ФТП пользователя, чтоб он в своей хоме что хотел то и делал.

Создал я пользователя и группу. В файле passwd подправил строчку на:

user:x:100:100::/var/www/ftpuserhome/:sbin/nologin

по примеру посмотрел

в файле proftpd.conf что только не писал/добавлял (по примерам и статьям) - все равно после подключения к фтп - пользователь может выйти из ftpuserhome директории и получить доступ на весь www и все что в нем, хотя удалить не может - но читает легко.

Подскажите как быстрее все это безобразие прикрыть, завтра нужно пароли отдать, а так они полезут куда не стои - нехорошо.

Спасибо за помощь.

• Proftpd - пользователю только его хому,C2H5OH, 08:50 , 26-Авг-05
• Proftpd - пользователю только его хому,Sergey, 08:58 , 26-Авг-05
• Proftpd - пользователю только его хому,redmoon, 09:45 , 26-Авг-05
  • Proftpd - пользователю только его хому,zapatistas, 00:04 , 30-Авг-05
    • Proftpd - пользователю только его хому,Andrey Lutsenko, 04:03 , 30-Авг-05
      • Proftpd - пользователю только его хому,Purple, 09:08 , 30-Авг-05
    • Proftpd - пользователю только его хому,germt, 12:32 , 07-Сен-05

>Добрый день.
>
>Нужно мне для целей фирмы создать ФТП пользователя, чтоб он в своей
>хоме что хотел то и делал.
>
>Создал я пользователя и группу. В файле passwd подправил строчку на:
>
>user:x:100:100::/var/www/ftpuserhome/:sbin/nologin
>
>по примеру посмотрел
>
>в файле proftpd.conf что только не писал/добавлял (по примерам и статьям) -
>все равно после подключения к фтп - пользователь может выйти из
>ftpuserhome директории и получить доступ на весь www и все что
>в нем, хотя удалить не может - но читает легко.
>
>Подскажите как быстрее все это безобразие прикрыть, завтра нужно пароли отдать, а
>так они полезут куда не стои - нехорошо.
>
>Спасибо за помощь.

Тогда уж лучше самбу настрой

в proftpd.conf

DefaultRoot                     ~ ftponly

ftponly - это группа (/etc/group)

>Добрый день.
>
>Нужно мне для целей фирмы создать ФТП пользователя, чтоб он в своей
>хоме что хотел то и делал.
>
>Создал я пользователя и группу. В файле passwd подправил строчку на:
>
>user:x:100:100::/var/www/ftpuserhome/:sbin/nologin
>
>по примеру посмотрел
>
>в файле proftpd.conf что только не писал/добавлял (по примерам и статьям) -
>все равно после подключения к фтп - пользователь может выйти из
>ftpuserhome директории и получить доступ на весь www и все что
>в нем, хотя удалить не может - но читает легко.
>
>Подскажите как быстрее все это безобразие прикрыть, завтра нужно пароли отдать, а
>так они полезут куда не стои - нехорошо.
>
>Спасибо за помощь.

DefaultRoot ~ - все попадают в домашние диры и не выше
DefaultRoot /home/some/user username
пользователь username попадает в /home/some/user и не выше.

>DefaultRoot ~ - все попадают в домашние диры и не выше
>DefaultRoot /home/some/user username
>пользователь username попадает в /home/some/user и не выше.

Не поверите или будете смеяться но все эти варианты не прошли, все равно я могу подняться на директорию выше и потом смотреть все что есть на фтп сервере.

:-(

Если еще есть желание помочь - посоветуйте.

Благодарствую!

>
>>DefaultRoot ~ - все попадают в домашние диры и не выше
>>DefaultRoot /home/some/user username
>>пользователь username попадает в /home/some/user и не выше.
>
>Не поверите или будете смеяться но все эти варианты не прошли, все
>равно я могу подняться на директорию выше и потом смотреть все
>что есть на фтп сервере.
>
>:-(
>
>Если еще есть желание помочь - посоветуйте.
>
>Благодарствую!

Так может ты пробуешь зайти пользователем, который в группу wheel входит?

>user:x:100:100::/var/www/ftpuserhome/:sbin/nologin
                                     ^^^
Поменять местами слеш и двоеточие, я думаю

>
>>DefaultRoot ~ - все попадают в домашние диры и не выше
>>DefaultRoot /home/some/user username
>>пользователь username попадает в /home/some/user и не выше.
>
>Не поверите или будете смеяться но все эти варианты не прошли, все
>равно я могу подняться на директорию выше и потом смотреть все
>что есть на фтп сервере.
>
>:-(
>
>Если еще есть желание помочь - посоветуйте.
>
>Благодарствую!

Все работает! Ты где эти строчки вставлял, надо не в виртуальных серверах, а в главной секции.