Pure-FTPD Virtuelle User - Berechtigungen erteilen

dreamcatcher · 09.01.2012, 13:11

Hallo,

ich möchte meine Lösung zur Diskussion stellen, da ich mich mit Pure-FTPD zum ersten Mal beschäftige:

Herausforderung:
Richten Sie einen FTP Account ein und geben ihm die Rechte, auf ein bestimmtes Verzeichnis zuzugreifen (Lesen & Schreibrechte)

Umgebung:
Debian Squeeze & Pure-FTPD

Meine Lösung:

Code:

pure-pw useradd redmine -u ftpuser -g ftpgroup -d /usr/share/redmine -N 10000
chown -R ftpuser /usr/share/redmine

Da Pure-FTPD mit virtuellen Usern hantiert, kann ich den erstellten User "Redmine" nicht direkt via Chown als Dateiinhaber zuweisen.

Nun stelle ich diese Lösung in Frage, da "ftpuser" die Usergruppe ist, die ALLE erstellten User bei Pure-FTPD haben (Da die erstellen User von Pure-FTPD nur "virtuell" sind).

Das ist natürlich verboten.

Daher meine Fragen:

1.) Ist das die gängige Methode einen User zu erstellen und die Rechte für ein entsprechendes Verzeichnis zu gewähren?
2.) Ist die Methode "sicher", das heißt, dass kein anderer User, außer der erstellte User mit dem entsprechend gesetzten Homeverzeichnis bei Pure-FTPD zugriff darauf hat?

Danke im Voraus, Dank gebührt natürlich den Antwortenden

09.01.2012, 13:54

http://www.united-topic.de/board9-co...pd-einrichten/

dreamcatcher · 09.01.2012, 17:21

Nach deinem Tutorial wird sein erstelltes Home-Verzeichnis ebenfalls via chown ftpuser:ftpgroup /home/ftp zugewiesen.

Mir ist gerad in den Sinn gekommen, dass pure-pw show mustermann ebenfalls das angibt, ob der User Verzeichnisse hochklettern darf oder nicht (Letzter Eintrag durch './')

Dadurch wird ihm automatisch verboten, in den anderen Ordner zu schauen, da er nicht im Verzeichnis hochklettern darf, auch wenn er die Berechtigungen für den Ordner an sich hätte.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Hilfestellung beim Erstellen eines etwas komplexeren Queries	Daniel	Datenbanken	1	24.12.2011 11:17
Projektausschreibung: Adressverwaltung mit Multi-User nach meinen Wünschen	alschwa	Gewerblich	0	24.09.2011 12:42
Logout durch Verlust der Session-ID (Zwei IDs pro User?)	oriolus	PHP Tipps 2010	10	12.07.2010 01:32
Auf Array zugreifen bringt fehler	SteiniKeule	PHP Tipps 2010	10	08.04.2010 15:13
LOCK tables...	Samhayne	Datenbanken	41	18.02.2010 11:15
Session: Untersch. Seiten f. eingeloggte User und norm. User		PHP Tipps 2005-2	2	20.07.2005 12:46

09.01.2012, 13:11
dreamcatcher Erfahrener Benutzer Registriert seit: 28.12.2010 Beiträge: 603 PHP-Kenntnisse: Anfänger	Pure-FTPD Virtuelle User - Berechtigungen erteilen Hallo, ich möchte meine Lösung zur Diskussion stellen, da ich mich mit Pure-FTPD zum ersten Mal beschäftige: Herausforderung: Richten Sie einen FTP Account ein und geben ihm die Rechte, auf ein bestimmtes Verzeichnis zuzugreifen (Lesen & Schreibrechte) Umgebung: Debian Squeeze & Pure-FTPD Meine Lösung: Code: pure-pw useradd redmine -u ftpuser -g ftpgroup -d /usr/share/redmine -N 10000 chown -R ftpuser /usr/share/redmine Da Pure-FTPD mit virtuellen Usern hantiert, kann ich den erstellten User "Redmine" nicht direkt via Chown als Dateiinhaber zuweisen. Nun stelle ich diese Lösung in Frage, da "ftpuser" die Usergruppe ist, die ALLE erstellten User bei Pure-FTPD haben (Da die erstellen User von Pure-FTPD nur "virtuell" sind). Das ist natürlich verboten. Daher meine Fragen: 1.) Ist das die gängige Methode einen User zu erstellen und die Rechte für ein entsprechendes Verzeichnis zu gewähren? 2.) Ist die Methode "sicher", das heißt, dass kein anderer User, außer der erstellte User mit dem entsprechend gesetzten Homeverzeichnis bei Pure-FTPD zugriff darauf hat? Danke im Voraus, Dank gebührt natürlich den Antwortenden Geändert von dreamcatcher (09.01.2012 um 13:18 Uhr).


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

09.01.2012, 13:54
meikel Gast Beiträge: n/a	http://www.united-topic.de/board9-co...pd-einrichten/

09.01.2012, 17:21
dreamcatcher Erfahrener Benutzer Registriert seit: 28.12.2010 Beiträge: 603 PHP-Kenntnisse: Anfänger	Nach deinem Tutorial wird sein erstelltes Home-Verzeichnis ebenfalls via chown ftpuser:ftpgroup /home/ftp zugewiesen. Mir ist gerad in den Sinn gekommen, dass pure-pw show mustermann ebenfalls das angibt, ob der User Verzeichnisse hochklettern darf oder nicht (Letzter Eintrag durch './') Dadurch wird ihm automatisch verboten, in den anderen Ordner zu schauen, da er nicht im Verzeichnis hochklettern darf, auch wenn er die Berechtigungen für den Ordner an sich hätte.