configurer un ftp

[ewen]

bonjour a vous,

Je suis en train de me battre avec une config SME 6, j'ai lu et relu les docs / howto / forums et je ne comprend pas comment je doit faire, voila l'ennoncé du probleme :

soit un serveur et 3 utilisateurs (invité / ami-1 / ami-2), je voudrais que

lorsque que qu'un se log sur le ftp en "invité" il ne vois que le repertoire users/invite/home
lorsque que ami-1 se log sur le ftp il puisse voir users/invite/home et user/invite/ami-1
lorsque que ami-2 se log sur le ftp il puisse voir users/invite/home et user/invite/ami-2

est ce possible et surtout si oui comment ?

Vu le nombre d'essais que j'ai fait je viens de reinstaller SME au propre et j'ai installé dungog-proftpd-chroot-0.1-2.noarch.rpm et e-smith-ftp-manager-0.4-3.noarch.rpm au cas ou, je n'y touche plus en attendant votre aide ... voudrais pas faire de betises

Merci d'avance

[tomtom]

Déja, il te faut faire les chroot qui vont bien, chacun dans son repertoire. Je ne sais pas comment ça marche avec SME, mais tes contribs devraient te permettre de faire ça.

DOnc :
invite -> /users/invite/home
ami-1 -> /users/invite/ami1
ami-2 -> /users/invite/ami2



ensuite, il te faut faire un bricolage :
tu vas monter le reprtoire /users/invite/home dans les repertoire des deux autres avec l'option bind de mount.

ca donne un truc genre :

mount --bind /users/invite/home /users/invite/ami1/home


et ainsi, ami1 verra dan sle reeprtoire home le repertoire /users/invite/home.


t.

[ewen]

Ok pour le premier point, par contre

tu vas monter le reprtoire /users/invite/home dans les repertoire des deux autres avec l'option bind de mount.

ca donne un truc genre :

mount --bind /users/invite/home /users/invite/ami1/home

j'ai pas precisé mais je roule avec un "newby inside" en guise cerveau , je sort a peine de la grande dictature de Bill et je n'ai pas encore les reflexes qui vont bien ... tu peux etre un peu plus precis sur la marche a suivre stp

merci beaucoup

[ewen]

je relance le sujet car j'ai encore et encore essayer mais pas moyen de faire ce que je recherche

j'ai beau changer les groupes / baie / users dans tous les sens j'arrive toujours au meme point

- chaques user peut lire ou ecrire dans son repertoire mais c'est tout .....

je vais essayer de detailler plus precisement ce que je veux faire :

3 utilisateurs : invité, ami1, ami2 + 1 utilisateur admin

- le compte invite peux lire uniquement son repertoire /users/invite/home sans pouvoir aller ailleur ou ecrire / effacer des fichiers.

- le compte ami1 peux lire le compte ami2 /users/ami2/home mais aussi lire, ecrire, effacer dans ami1 /users/ami1/home et lire, ecrire dans invite /users/invite/home

- le compte ami2 peux lire le compte ami1 /users/ami1/home mais aussi lire, ecrire, effacer dans ami2 /users/ami2/home et lire, ecrire dans invite /users/invite/home

- personne ne doit voir le compte admin /users/admin/home ni les repertoires maildir /user/nomuser/maildir

- le compte admin peut lire, ecrire, effacer partout

est ce possible, comment, y a t'il un how to qui parle de ca ?

sinon qu'elle autre solution (distribution) peut m'aider a faire ca ?

Merci d'avance

[Muzo]

Salut,

Tu ne pourras pas faire cela.

Car SME fonctionne sur le principe des iBays. Et tu ne pourras que fonctionner par iBays, et tu ne pourras pas en sortir.

Donc avec SME, le /usr/toto = impossible car c'est la structure sécurité de la SME qui est faite ainsi.

En gros il te faut créer une iBays par user et tu les chrootes chacun dans celle correspondante.

Mais le problème est le jour ou tu vas vouloir partager un dosser entre 2 utilisateurs :
1- tu ne pourras pas donner l'accès à une ibay et puis à l'autre
2- tu ne peux pas chrooter un compte dans 2 répertoires (logique) ni chrooter 2 comptes dans le même répertoire (proftpd de la SME y veut pas).

Mon approche est la suivante, je résonne par groupe d'utilisateurs. Et donc je crée un compte pour le groupe et je le chroot dans son iBay, après ils font ce qu'ils ont le droit d'y faire (parfois seulement lire).

Que faire si un des utilisateurs fait le con, et bien tu réinitialises le mot de passe, et puis à toi de faire du social enginiering