När jag ftp:ar in som vanlig användare (inte root) på min server så kan jag se HELA filstrukturen på servern!
Vilken lösning skulle behövas för att en användare skall begränsas till sin egen mapp, dvs att man inte kan gå ner i strukturen om man loggar in på sitt konto via FTP, Telnet eller på annat sätt?
Ok, att jag inte kan ställa till med något bus på servern, men jag vill inte att man ska kunna göra annat än att se sin egna mapp....
Vilken lösning skulle behövas för att en användare skall begränsas till sin egen mapp, dvs att man inte kan gå ner i strukturen om man loggar in på sitt konto via FTP, Telnet eller på annat sätt?
Kort svar: chroot (se man chroot för info).
FTP: Du skriver inte vilken FTP-server du använder. Följande länk beskriver hur du gör om du har WU-FTPD.
Telnet: Du kan använda chroot enligt samma princip. Sök på AltaVista med sökorden chroot och telnet så hittar du en del. Och då får du kanske också reda på varför detta oftast innebär mer besvär än det är värt. Vill du begränsa användarnas tillgång såpass mycket rekommenderar jag att du inte erbjuder telnet-access ö.h.t. (telnet är i vilket fall som helst inte speciellt användbart om användarna inte får tillgång till den programvara som finns på servern).
Vad är det du försöker åstadkomma genom att begränsa telnet på detta sätt? Kanske finns det någon bättre lösning.
Tack robban!!
jag blev nog lite för ivrig i min undran... Igentligen handlar det bara om att begränsa mappstrukturen när man FTP:ar in på min server...
Ok att en användare inte kan göra något på servern, men man kan ju se alla andra användare och alla filer på servern...
det är igentligen bara det jag vill förhindra. Men tack så väldigt mycket för dina tips. Skall kolla in dom nu.
Får det inte riktigt att fungera, användaren kommer fortfarande "neråt" i strukturen. För det är väl meningen att han ska stanna i sin hemmapp om jag så säger...
Beror ju på hur du har lagt upp det. Men har du angett användarens hemkatalog som root, så skall det bara gå att komma åt den och kataloger under den, ja.
Lite svårt att gissa vad som kan fela i ditt fall (har tyvärr haft sönder min spåkula). ;)
Att använda kommandot chroot är inte så svårt. Bara att skriva chroot /nytt/rootbibliotek program (rootbehörighet krävs ofta). Problemet är att, när chroot väl utförts, så ser "program" ingenting av filsystemet utanför den nya rooten. Det innebär att alla filer som behövs också måste finnas tillgängliga innanför den nya rooten. Kan vara lite halvknepigt att få ihop det med andra ord.
Men följer man den HOWTO jag länkade till så bör det fungera? Eller (var ett tag sedan jag provade detta)?
Vi säger så här, jag har en användare vid namn razofish vars hemkatalog är /home/razofish. Vad jag vill åstadkomma är att när användaren razofish loggar in via ftp ska han hamna i /home/razofish vilket han redan gör, men han är ju inte begränsad till den mappen utan kan fortsätta att stega runt neråt på hela servern ;).
How do I prevent a user "username" from leaving their home directory in FTP?
----
Add, in /etc/ftpaccess:
guestuser username
And, then, as root:
cd ~username
cp -avf ~ftp/* .
NOTE: This assumes you haven't removed /home/ftp. If you have, then you'll need to set up a little miniature operating system with the programs you want users to be able to use, such as "ls", "chown", etc, along with all their supporting libraries.
NOTE 2: You may also find that since you've set these users as "guests", they've been denied permission to chmod, delete, rename, and overwrite. If that is the case, and you want to change this, look for the following lines in /etc/ftpaccess:
chmod no guest,anonymous
delete no guest,anonymous
overwrite no guest,anonymous
rename no guest,anonymous
Change them to:
chmod no anonymous
delete no anonymous
overwrite no anonymous
rename no anonymous
--
