Re: FTP server con utente ristretto in una cartella e dati diversi
Mauro <[email protected]> Thu, 1 Sep 2016 15:17:30 +0200
| Newsgroups | gmane.os.freebsd.italian.esperti |
|---|---|
| Message-ID | <[email protected]> |
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Il 01/09/16 11:41, RedFoxy Darrest ha scritto: > Normalmente non gradisco dare accesso ai server che mantengo, > specialmente a persone che ne capiscono poco, ma in questo caso > sono costretto a dare un accesso FTP o SFTP, MA per darlo deve > avere delle caratteristiche particolari, sto cercando di studiare i > vari proftpd e simili per vedere se supportano direttamente quanto > mi serve ma non sembra, in pratica l’utente si deve collegare, > avere accesso SOLO ed esclusivamente alla cartella (e sotto > cartelle) assegnata, non deve potersene andare "in giro” (non va > bene nemmeno per il sola lettura), ma soprattutto, i dati presenti > nella sua cartella non devono essere scritti con il sui uid e gid, in azienda, sui server pubblici, utilizziamo proftpd, sql come backend). l'ftp e' usato per accedere ai vari spazi web, quindi, per come leggo, e' lo stesso caso che hai tu: nel mio caso, e' implementato: gid e uid, decisi a monte, nella configurazione, quindi, l'utente accede, ma e' il server a decidere con quale utenza scrivere. chroot: l'utente non puo' andare a spasso, ma e' limitato nella sua home, decisa sempre a monte. all'interno dello spazio assegnato: alcune dir sono in sola lettura, altre non sono accessibili, sempre con parametri decisi a tavolino. gli utenti sono suddivisi per gruppi (con comportamenti differenti in base ai gruppi assegnati). credo che in qualche modo risponda alla tua necessita'. Mauro -----BEGIN PGP SIGNATURE----- Comment: GPGTools - http://gpgtools.org iQEcBAEBCAAGBQJXyCppAAoJEGBLG3R4+/FlFKAH/ibYF/KrTS2+GzCcrtKxP0Kv QfSxaL4FPJy0B/dw/UjSaat+ew7aPrrXi/dtXqKZkcKERfDZDtmbSdbHxteLQ0sk B4JXB8Pvpynur9i2vOd97iakL/CFR6OvIEeaw/fty6qfbGnUB36rWvyWtvx42rGM fbJD7yYTcQ5jkq8S4l07lmsexHnpoAUyx4DeudgYexfylXQE2tMHP6kDLAI1L9tI zNWYt5B4XARgvOcPxmMrjW5XBKvcIToL1hBLhOKB0ICggW8uR01yUQeD/K5qjVYi CnfV2qpDqzuqtbP+2tnCrt01PimVUKAhkeyEUVezaKH3cfZjQaWI/4M4PlZ5Dfc= =TEDJ -----END PGP SIGNATURE----- _______________________________________________ Esperti mailing list [email protected] http://mailman.gufi.org/mailman/listinfo/esperti