Userrechte proftpd unter Debian 6

hier http://ubuntuforums.org/showthread.php?t=79588 ist das unter "Restrict access for some users" an einem Beispiel beschrieben. Musste nur noch an Deine Bedürfnisse anpassen.

Wenn noch Probleme sind - einfach nochmal melden.

Super ich danke Dir, werde mir dies heute abend zu gemühte führen und sehen ob es den gewünschten erfolg bringt :-)

Hi habs mir doch eben durchgesehen, also ich denke Du spielst auf diesen Passus in der conf an:

<Directory> /home/FTP-shared/upload/>
Umask 022 022
AllowOverwrite on

       <Limit ALL>
      Order Allow,Deny
      AllowUser user1
                AllowUser user2
      Deny ALL
   </Limit>

   <Limit READ RMD DELE>
         DenyAll
       </Limit>

       <Limit STOR CWD MKD>
         AllowAll
       </Limit>
</Directory>

Das verstehe ich soweit. Für das Verzeichnis upload, haben nur die User 1&2 Zugriff mit den Rechten welche eben Allow oder Deny sind.

Is logisch, verständlich und einleuchtend. Diese Berechtigung sind bei mir ja jetzt generell für alle User gesetzt.

Mein Frage nun hier zu wäre, ist es Syntaxkonform dieses Mehrfach in der Config zu nennen ?

Bsp (ergänzend zu oben):

<Directory> /home/FTP-shared/upload/>
Umask 022 022
AllowOverwrite on

       <Limit ALL>
      Order Allow,Deny
      AllowUser user3
                AllowUser user4
      Deny ALL
   </Limit>

   <Limit LIST>
         DenyAll
       </Limit>

       <Limit MKD STOR DELE XMKD RNEF RNTO RMD XRMD READ>
         AllowAll
       </Limit>
</Directory>

Jetzt nur als sinnloses Beispiel ^^

Also gemeint ist damit, ob ich ein und das selbe Verzeichnis mehrfach in der Config anführen darf oder nicht. Und ob es zb Möglich ist wenn ich in der Grundkonfig alles auf den Verzeichnissen verbiete aber AllowOverwrite aktiviere um dann eben die Rechte nur Userspezifisch zuzulassen.

Danke für Deine Hilfe

Hi,
es gibt keinen Grund das Verzeichnis mehrmals aufzuführen, kannst alles über die LIMIT's regeln.

Um das Beispiel zu nehmen:

<Directory> /home/FTP-shared/upload/>
Umask 022 022
AllowOverwrite on

      <Limit ALL>
      Order Allow,Deny
      AllowUser OR user1,user2,user3,user4 -> Achtung das geht erst ab Version 1.2.10 RC1, sonst für jeden einzeln eine Zeile
      Deny ALL
   </Limit>

   <Limit READ RMD DELE>
      Order Allow,Deny
      AllowUser OR user3,user4
         DenyAll
       </Limit>

   <Limit LIST>
         DenyAll
       </Limit>

       <Limit MKD STOR XMKD RNEF RNTO XRMD>
         AllowAll
       </Limit>
</Directory>

Sinnbefreit bleibt's trotzdem ( muß man ja dazu sagen -für den Fall, dass jemand hier die config übernehmen würde...  )

AllowOverwrite regelt, ob bereits existierende Dateien überschrieben werden oder nicht. (default ist "no")
Hat also eine völlig andere Bedeutung als z.B. in einer httpd.conf .


Weiterführende Anfragen kannst Du in Zukunft besser hier stellen: http://tinyurl.com/pcforen-net

Kenne jetzt die Situation nicht, aber wenn Du viele User zu verwalten hast sind vllt. auch Alias-Gruppen eine Option?

Steht grad bissl am Schlauch ggg

Was ich brauche ist eigentlich ganz einfach.

Mein Acc darf alles, ein zweiter / dritter Acc darf in gewissen verzeichnissen zb schreiben aber nicht löschen ...

Die anderen Acc´s sind alle gleich beschränkt, hier könnte man ne AliasGRP definieren.

Aber wenn ich pro Directory quasi unmengen an Limits setzen kann, dann reicht mir das schon :-)


Werde das am Abend mal Live testen und dann berichten.

Vielen Dank !!!

N'abend, 
inwiefern stehst Du auf dem Schlauch?
Dein Gedankengang aus dem letzten Post ist insoweit richtig, darfst nur nicht den gleichen Befehl in mehreren Limits verwursten, das würde interessante Effekte geben.

Hallo hab das nu mal versucht, irgendwie klappt das nicht.

folgendermaßen bin ich vorgegangen

Beispiel:

<Directory /home/ftp/upload/*>
Umask 022 022
AllowOverwrite on

#Administratoren
<Limit APPE CWD MKD NLST NOOP REIN REST RETR RNFR RNTO STAT STOR TYPE ABOR ACCT ALLO CDUP DELE HELP LIST MODE PASS PASV PORT QUIT RMD SITE SMNT STOU SYST USER MOV>
Order Allow,Deny
AllowUser admin1
AllowUser admin2
DenyALL
</Limit>

<Limit APPE CDUP CWD MKD NLST NOOP REIN REST RETR RNFR STAT STOR TYPE>
Order Allow,Deny
AllowUser mod1
AllowUser mod3
DenyAll
</Limit>

<Limit LIST NLST CWD CDUP REST RETR RNFR RNTO>
Order Allow,Deny
Allow user1
Allow user2
DenyAll
</Limit>
</Directory>


natürlich klappt das nicht so wie gewünscht ... und nun lass mich raten. Man darf auch jeden Befehl nur einmal per Limit erlauben oder verbieten. Hab ich Recht ?

Dies würde bedeuten das man entweder pro Commando ein Limit macht und die User dann entsprechend einträgt oder man muss sich haarklein überlegen welche Commandos man zusammenfasst.

Lies mal meine Antwort davor  hat sich wohl gerade überschnitten.

Dies würde bedeuten das man entweder pro Commando ein Limit macht und die User dann entsprechend einträgt oder man muss sich haarklein überlegen welche Commandos man zusammenfasst.

Ja habe ich auch eben gesehen, hahahahaha

Naja ich versuche im Moment folgendes


#Verzeichnis ansehen, wechseln, NOOP und downloaden
<Limit CDUP CWD NLST NOOP REST RETR STAT TYPE>
Order Allow,Deny
AllowUser admin1
AllowUser mod1
AllowUser user1
DenyAll
</Limit>
#Verzeichnis erstellen und auf Server schreiben
<Limit MKD STOR>
Order AllowDeny
AllowUser admin1
AllowUser mod1
DenyAll
</Limit>
#Administrative Zusatzrechte
<Limit *alles was mir noch so einfällt*>
Order Allow,Deny
AllowUser admin1
DenyAll
</Limit>
</Directory>

Hoffe mal das es so klappt. Natürlich sind die Rechte jetzt noch grob Oberflächlich, muss mich erst nochmals intensiv in die Bedeutung der einzelnen Commandos einlesen, aber denke so könnte es klappen.

Was sagst Du dazu ?

Von der Syntax her ist es so richtig, wie es im einzelnen bei Dir passt, kann ich natürlich nicht beurteilen.
Gib dann mal Rückmeldung

Achso: http://www.proftpd.de/FTP-Befehle.38.0.html für das hier:

<Limit *alles was mir noch so einfällt*>

Kann die Rückmeldung schon geben ...



Funktioniert 1A .... *überglücklichbin*



ich kann Dir garnicht sagen wie ich mich freue und wie dankbar ich Dir bin das Du mich auf die richtige Fährte gebracht hast.


Danke Danke Danke

Jetzt fehlt nur mehr das Feintuning :-)

gruß

Danke für's "Bescheidsagen"