Userverwaltung + FTP Server

» tobi · 5. August 2005

Hi

Ich möchte folgendes machen:
- einen User einrichten, der auf alle im Home Ordner befindlichen Ordner zugriff hat und darüber hinaus über SSH sich einloggen kann
- mehrere User einrichten, die jeweils nur auf einen Ordner im Home Ordner zugriff haben die sich nicht über SSH einloggen können
- FTP Server einrichten, dass die mehreren User auf ihren Ordner zugreifen können
- FTP Server einrichten, dass der eine USer in das Home Dir kommt und dort auf alle Ordner zugriff hat

Ich denke, dass mir das nen paar LEute erklären können oder nen Tutorial verlinken.

Vielen Dank schonmal

» tobi

karuso · 5. August 2005

du könntest erst mal sagen welche distri du hast..

Boron · 5. August 2005

Zu den ersten beiden Punkten der Aufzählung:
ssh-Server konfigurieren.
man sshd -> ganz unten sollten stehen welche Dateien zum ssh Daemon gehören.
Config-Datei editieren.

Letzte beiden Punkte:
ftp-Server konfigurieren.
proftpd installieren und die Doku lesen.
Deine Distribution liefert ihn vielleicht schon mit, wenn nicht: www.proftpd.org .
Config-Datei editieren (sieht aus wie die vom Apache).

» tobi · 5. August 2005

Sorry, dass ich keine Distri angegeben habe. Auf meinem Rechner läuft Linux Suse 9.2

karuso · 5. August 2005

in yast könte man eventuell einiges einstellen, ansonsten:
wenn du nen ftp installierst wie zB pureftp ist meisst von der default config her möglich dass der user sich mit seinem namen einloggen kann und dann in seinem home-verzeichnis landet. desweiteren gibt es einen ordner in dem alle ohne anmeldung landen. genauso ist es auch bei ssh, nur dass man sich grundsätzlich anmelden muss.

» tobi · 5. August 2005

also erst einmal das eine... ich hab jetzt zum test einen user angelegt, aber mit dem komm ich dennoch ins etc verzeichnis... wie kann ich dem rechte entziehen? so das der user nicht mir ins das verzeichnis kommt? ich arbeite außerdem nur mit der shell und net mit KDE

marcelcedric · 5. August 2005

Hallo,

(unsaubere Loesung): Du installierst dir den ProFTP- und SSH-Daemon. Danach legst du den Benutzer zum Beispiel admin ein, der ja, wie du sagtest, auf alle Home-Verzeichnisse zugreifen haben soll. Dem gibts du dann das Home-Verzeichnis /home und als Shell /bin/$DEINE_SHELL btw. /bin/bash. Den anderen Benutzern weisst du denn als Home-Verzeichnis den bestimmten Ordner und als Shell /bin/false zu. Am besten ist es, du steckt alle User in eine Gruppe, fuer die Berechtigungen. Hum, eigentlich sollte es das so gewesen sein. Leider ist diese Version sehr unsauber und von daher nicht zu empfehlen. Eine weitere Moeglichkeit waere es ueber Verschiedene "Anonymous"-Zugaenge zu richten. Das sauberste waer aber MySQL. Vllt. geht diese Aktion mit anderen FTPd's auch einfacher, ich weiss es nicht...

Ansonsten: man proftpd - http://proftpd.de/

(ich arbeite hier mit einem ProFTPd + MySQL-Auth)

MfG

» tobi · 5. August 2005

Also das mit /bin/false ist ne feine sache, aber der User Admin kann trotzdem ins etc Verzeichnis. Was kann ich da machen? Beim FTP Einrichten bin ich dann noch garnicht, aber wenn der Admin Account schon auf etc zugreifen kann, dann wirds wohl auch per FTP klappen.

marcelcedric · 5. August 2005

Guck dir mal die Funktion DefaultRoot in der proftpd.conf an. Vielleicht hilft dir die Einstellung DefaultRoot ~

MfG

» tobi · 5. August 2005

soweit bin ich doch noch garnicht marcelcedric... ich will dem Admin Account über ssh (putty) nur auf das home verzeichnis zugreifen lassen. Mit dem FTP hab ich mich noch garnicht aus einander gesetzt

marcelcedric · 5. August 2005

Achso, dann musst du den SSHd chrooten.

[1] = http://de.gentoo-wiki.com/SSH_Login_ins_Chroot
[2] = google.de

MfG

» tobi · 5. August 2005

also ich hab schon mit google gesucht und auch chroot rausbekommen, aber gehts auch ohne?

marcelcedric · 5. August 2005

Noe. -10 Zeichen-

karuso · 6. August 2005

mal ganz nebenbei: der kann nur im et verzeichnis lesen, verändern kann er nix
und besondere dateien wie groups, sudoers grub etc kann er nicht mal angucken. im grunde ist das also alles geschützt.

arkelanfall · 6. August 2005

» tobi schrieb:
also ich hab schon mit google gesucht und auch chroot rausbekommen, aber gehts auch ohne?

Nein. Und das ist eigentlich auch logisch.
ssh ist ja eine remote shell. D.h. du sollt bei einer Anmeldung über ssh das können, was du unter diesem Benutzeraccount auch auf einer Konsole machen kannst.
Nun liegen in /etc so Konfigurationsdateien wie die /etc/bashrc, die die globalen Voreinstellungen für die Bash enthält. in /bin, /usr/bin,... liegen die Anwendungen wie die Bash selbst,... Auf all das muss dein Benutzer zugreifen können, sonst kann er sich nicht mehr anmelden.
Möchtest du das nicht, musst du, wie schon oben erwähnt, dem Benutzer per chroot ein virtuelles /-Verzeichnis schaffen, das dann alle benötigten Anwendungen und Konfigurationsdateien enthält. Zwangsweise wird dadurch dann aber natürlich entweder der Funktionsumfang des ssh-Account stark eingeschränkt, oder deine chroot-Umgebung braucht ziemlich viel Platz.

Ich hoffe, das macht die Sache etwas klarer.

» tobi · 6. August 2005

Hat wer auch nen anderes HowTo für chroot? ich find derzeit kein anderes, was sich auch auf suse bezieht, denn das HowTo da klappt bei mir nicht so ganz.

arkelanfall · 6. August 2005

» tobi schrieb:
Hat wer auch nen anderes HowTo für chroot? ich find derzeit kein anderes, was sich auch auf suse bezieht, denn das HowTo da klappt bei mir nicht so ganz.

Wie wärs mit einer Angabe, was "nicht so ganz" klappt? Meine Kristallkugel ist leider recht schmutzig. Eventuell wär dafür vielleicht ein anderer Thread ganz nützlich, weil das dann ja nichts mehr mit "Userverwaltung + FTP Server" zu tun hat. Wobei es mir eigentlich egal ist.

Off-Topic werden ist cooooool

marcelcedric · 6. August 2005

arkelanfall schrieb:
Wie wärs mit einer Angabe, was "nicht so ganz" klappt? Meine Kristallkugel ist leider recht schmutzig. Eventuell wär dafür vielleicht ein anderer Thread ganz nützlich, weil das dann ja nichts mehr mit "Userverwaltung + FTP Server" zu tun hat. Wobei es mir eigentlich egal ist.

Hum, meine Kristallkugel ist sogar defekt...

Userverwaltung + FTP Server

» tobi

Gast

Captain

Commander

» tobi

Gast

Captain

» tobi

Gast

Commodore

» tobi

Gast

Commodore

» tobi

Gast

Commodore

» tobi

Gast

Commodore

Captain

arkelanfall

Gast

» tobi

Gast

arkelanfall

Gast

Commodore

Ähnliche Themen

Passend zum Thema