Re: FTP server con utente ristretto in una cartella e dati diversi

Mauro <[email protected]> Thu, 1 Sep 2016 15:17:30 +0200
Newsgroups gmane.os.freebsd.italian.esperti
Message-ID <[email protected]>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256



Il 01/09/16 11:41, RedFoxy Darrest ha scritto:
> Normalmente non gradisco dare accesso ai server che mantengo,
> specialmente a persone che ne capiscono poco, ma in questo caso
> sono costretto a dare un accesso FTP o SFTP, MA per darlo deve
> avere delle caratteristiche particolari, sto cercando di studiare i
> vari proftpd e simili per vedere se supportano direttamente quanto
> mi serve ma non sembra, in pratica l’utente si deve collegare,
> avere accesso SOLO ed esclusivamente alla cartella (e sotto
> cartelle) assegnata, non deve potersene andare "in giro” (non va
> bene nemmeno per il sola lettura), ma soprattutto, i dati presenti
> nella sua cartella non devono essere scritti con il sui uid e gid,

in azienda, sui server pubblici, utilizziamo proftpd, sql come backend).
l'ftp e' usato per accedere ai vari spazi web, quindi, per come leggo,
e' lo stesso caso che hai tu:

nel mio caso, e' implementato:

gid e uid, decisi a monte, nella configurazione, quindi, l'utente
accede, ma e' il server a decidere con quale utenza scrivere.

chroot: l'utente non puo' andare a spasso, ma e' limitato nella sua
home, decisa sempre a monte.

all'interno dello spazio assegnato: alcune dir sono in sola lettura,
altre non sono accessibili, sempre con parametri decisi a tavolino.

gli utenti sono suddivisi per gruppi (con comportamenti differenti in
base ai gruppi assegnati).

credo che in qualche modo risponda alla tua necessita'.

Mauro
-----BEGIN PGP SIGNATURE-----
Comment: GPGTools - http://gpgtools.org

iQEcBAEBCAAGBQJXyCppAAoJEGBLG3R4+/FlFKAH/ibYF/KrTS2+GzCcrtKxP0Kv
QfSxaL4FPJy0B/dw/UjSaat+ew7aPrrXi/dtXqKZkcKERfDZDtmbSdbHxteLQ0sk
B4JXB8Pvpynur9i2vOd97iakL/CFR6OvIEeaw/fty6qfbGnUB36rWvyWtvx42rGM
fbJD7yYTcQ5jkq8S4l07lmsexHnpoAUyx4DeudgYexfylXQE2tMHP6kDLAI1L9tI
zNWYt5B4XARgvOcPxmMrjW5XBKvcIToL1hBLhOKB0ICggW8uR01yUQeD/K5qjVYi
CnfV2qpDqzuqtbP+2tnCrt01PimVUKAhkeyEUVezaKH3cfZjQaWI/4M4PlZ5Dfc=
=TEDJ
-----END PGP SIGNATURE-----

_______________________________________________
Esperti mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/esperti