proftpd gestion des droit dans les repertoires

par **Chiboune** » 12 Mars 2004 16:10

Bonjour! G mis en place un serveur avec proftpd et voila ce que je voudrait faire!!! Chaque utilisateur a un repertoire perso dans lequel il a le droit de faire ce qu'il veut et auquel lui seul peut acceder? Pour faire cela je met : defaultroot ~ jusque ici ça marche mais je voudrait mettre un repertoire accessible a tous dans lequel ils auraient juste le droit de prendre. le probleme c que en mettant defaultroot ~ il n'accede que a leur repertoire et donc pas au repertoire public!! comment faire?

par **fouhaa** » 12 Mars 2004 16:13

Tu peux me donner ton adresse mail, j'ai une ap entière qui concerne ça je te file le Word sans problème

par **nemesis** » 12 Mars 2004 16:14

definir ces users en tant qu'alias de l'user (ftp par exemple) qui a acces à public et mettre le bon masque pour autoriser le read only. Je pense que ça devrait marcher. @++ Nem.

par **Chiboune** » 12 Mars 2004 16:19

ok merci les gard !!! fouhaa je t laisser mon email en MP!

par **Chiboune** » 12 Mars 2004 16:58

je relance le sujet!! g pensé a utiliser un lien symbolique entre mes homedirectory et mon fichier public ln -s /mon/rep/public /home/user/public g mis showsymlinks dans mon fichier de conf mais qd jatteri dans le home directory de mon utilisateur lre lien n'appariat pas!! que faire? une idée?

par **tomtom** » 12 Mars 2004 18:39

pour faire ce genre de cgoses, il faut utiliser l'option --bind de mount.. Ainsi, tu pouras monter une partie de l'arborescence privée dans les home des users, qui pourront y acceder.. Les liens symboliques ne fonctionnent pas dans ce cas ! t.

par **Chiboune** » 13 Mars 2004 12:16

merci tomtom!! je n'ait vu ton message qu'aujoourd'hui et j'ai tester hier et c effectivement le bonne solution! Maintenant tout marche comme je veut .

par **Chiboune** » 17 Mars 2004 23:34

tout marche comme je veut enfin pas vraiment!!!! en fait mon pb est que si je reboot je perd mes montages de repertoire et je ne veut pas me taper 30 montage voir plus a la main, j'essaie donc de faire un script du style : for i in 'cat /root/listuser' do mount --bind /mon/rep/amonter /home/$i/public done le fichier listuser contient un nom d'utilisateur par ligne : test1 test2 test3 Voila mais ça marche pas donc a mon avis je ne suis pas sur la bonne route, si quelqu'un pouvait m'aider se serait tres sympa car je ne connait pas grand chose aux scripts en shell. Merci d'avance

par **ThunderX** » 17 Mars 2004 23:51

tu peux aussi faire un simple script du genre : #!/bin/sh mount --bind /mon/rep/amonter /home/user1/public mount --bind /mon/rep/amonter /home/user2/public mount --bind /mon/rep/amonter /home/user3/public qui roule au démarrage !

par **Chiboune** » 17 Mars 2004 23:58

oui je sais mais le probleme c qd ta 50 utilisateurs qui changent toute les années!!!! g pas envie de me taper 50 ligne alors qu'un petit script doit pouvoir faire ça en peut de ligne!! En fait je fait ça en action professionnel dans mon bahut pour mon bts donc j'aimerais faire quelqu'chose de propre!!!

par **ThunderX** » 18 Mars 2004 00:11

Alors utilises plutôt ceci : #!/bin/bash let userid=500 IFS=" " for i in `cat /etc/passwd` do let j=`echo $i | cut -f 3 -d ':' 2>/dev/null` if [ $j -ge $userid ] then echo $i fi done Ensuite tu devras sans doute utiliser grep et/ou cut pour fignoler... J'espere que ça te donne une meilleure piste. <IMG SRC="images/smiles/icon_smile.gif">

par **Simpson** » 18 Mars 2004 09:15

Hello, Et si tu créais un sous-repertoire de groupe : /home/users/groupe1/user01 /home/users/groupe1/user02 /home/users/groupe1/userXX /home/users/groupe1/public Ensuite, tu donnes les droits ~/.. à tes users proftpd, ce qui blouque leur environnement chrooté au répertoire home-1 : DefaultRoot ~/.. groupe1 Si tes réperoires sont crées avec les bons droits, les utilisateurs pourront remonter dans /home/users/groupe1 pour accéder au répertoire public mais ne pourront pas entrer dans les répertoires des autres utilisateurs. Bon courrage ! Manu

proftpd gestion des droit dans les repertoires

Qui est en ligne ?