URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 63049
[ Назад ]
Исходное сообщение
"FTP - нужно подстроить права доступа..."
Отправлено TLS , 28-Дек-05 19:19 
Исходные данные: FreeBSD 6.0, встроенный ftpd.

Есть созданный юзер web с корневой директорией /web из группы ftpusers (в группе пока только один пользователь). Каким мне образом запретить этому пользователю при подключении по ftp ходить выше своей домашней директории?

В /etc/ftpusers прописано:
web:ftpusers yes ftpusers

В /etc/ftpd.conf прописано (этого файла кстати изначально не существовало)
classtype ftpusers CHROOT
chroot ftpusers /web

Научите, что не так. Спасибо!

Содержание
Сообщения в этом обсуждении
"FTP - нужно подстроить права доступа..."
Отправлено lavr , 28-Дек-05 19:42 
>Исходные данные: FreeBSD 6.0, встроенный ftpd.
>
>Есть созданный юзер web с корневой директорией /web из группы ftpusers (в
>группе пока только один пользователь). Каким мне образом запретить этому пользователю
>при подключении по ftp ходить выше своей домашней директории?
>
>В /etc/ftpusers прописано:
>web:ftpusers yes ftpusers
>
>В /etc/ftpd.conf прописано (этого файла кстати изначально не существовало)
>classtype ftpusers CHROOT
>chroot ftpusers /web
>
>Научите, что не так. Спасибо!


брррррррррр, где вы такое вычитали?????????????????????????????

# man ftpd
- там ну все расписано про chroot, только желательно прочитать
ВНИМАТЕЛЬНО и ВСЕ, не забыть про восможности login.conf

далее (под user=root):

# man ftpchroot
# echo username > /etc/ftpchroot
# chmod 600 /etc/ftpchroot

все, это самый простой вариант, когда пользователь запирается в своей
HOME из /etc/passwd, можно запирать в другой dir, можно группы
использовать...