Moin, * Jörg Nehls [02-01-13 11:28]:

Saturday, January 12, 2002, 5:03:39 PM, Thorsten Haude wrote: Nun, vielleicht war das ganze nicht so 100% deutlich: B ist kein User, der sich via Shell auf der Box einloggen kann. Es ist ein reiner ftp user, der den Account nur nutz, um Sachen runterzuladen. Dann würde ich mal in den Dokumentationen der FTP-Server blättern, das ist bestimmt der bessere Ansatz.

...

...

Ich finde im Handbuch leider quasi gar nichts zum Thema Rechte verwalten...

Jemand eine Idee? Anderes Handbuch. Ist das Rechtesystem im Kofler beschrieben? Bitte was? 'Der Kofler' ist ein recht bekanntes Buch über Linux.

Thorsten -- As far as the USA is concerned, it has both an absolute right for its citizens to live in peace and safety, and also an absolute right to protect its "valid strategic interests". Unfortunately, the second of these "rights" prevents any other country from enjoying the first.

Moin, * Bernd Brodesser [02-01-12 19:59]:

So wie Du es beschreibst ist es kein Problem.

Du kanst praktisch nicht vermeiden, daß b aus seinem home herauskommt Was denn nun?

Ich denke, es geht prinzipiell, wird aber einen Haufen Probleme bringen, zB. weil kein Werkzeug damit rechnet, daß der Benutzer keine Schreibrechte in $HOME hat. Thorsten -- Whenever there is a conflict between human rights and property rights, human rights must prevail. - Abraham Lincoln

Am Samstag, 12. Januar 2002 21:01 schrieb Thorsten Haude:

Moin,

* Bernd Brodesser [02-01-12 19:59]:

...

So wie Du es beschreibst ist es kein Problem.

Du kanst praktisch nicht vermeiden, daß b aus seinem home herauskommt

Was denn nun?

Ich denke, es geht prinzipiell, wird aber einen Haufen Probleme bringen, zB. weil kein Werkzeug damit rechnet, daß der Benutzer keine Schreibrechte in $HOME hat.

Hallo Thorsten Der Character der vergebenen Rechte auf Verzeichnisse ist so, dass jeder User, der Zugriff auf ein Verzeichnis / Datei hat, damit automatisch auch die Zugriffsrechte für alle darüberliegenden Verzeichnisse bis hin zu "/" hat. Man kann ihm nur den Zugriff auf die Verzweigenden verzeichnisse innerhalb dieser Hierarchie verweigern. Also: Wenn User "B" das Leserecht für Dateien innerhalb von /home/a/home/b bekommen soll, dann hat er auch Zugriff auf /home/a. Er hat aber nicht automatisch auch Zugriff auf z.B. /home/a/Dokumente etc. Also man muss bei solchen Geschichten schon sehr genau aufpassen, ob man die Rechte korrekt vergeben hat. CU Thorsten -- Thorsten Körner || info@thorstenkoerner.de Dannenkoppel 51 || thorstenkoerner@thorsti.org 22391 Hamburg || GNU-GPG Key: 2D2C4868C007C4FA http://www.123tk.de || reg. Linux-User:#187283

Saturday, January 12, 2002, 7:59:01 PM, Bernd Brodesser wrote:

Du meinst $HOME, nicht /home. /home ist ein Verzeichniß, in dem die Homeverzeichnisse der User liegen, so auch die des Users A, wie Du oben selber geschrieben hast.

Erst einmal kein Problem, das anzulegen, aber was soll das? Letztendlich ist es doch egal, wo B sein Home hat, oder etwa nicht. Nein. User B soll nur ein bestimmtes Verzeichnis (also mache ich das zu seinem $HOME nur lesen können, mehr nicht. Der User kann sich auch via shell nicht auf der Box einloggen, weil ich das einfach nicht vorgesehen habe.

Warum soll B in seinem $HOME nicht schreiben dürfen. Bedenke, daß es dort auch Konfigdateien gibt, die B verändern können soll. Weil B ein reiner ftp User ist, der nur Daten liest, sprich runterläd.

So wie Du es beschreibst ist es kein Problem. Gib als Homeverzeichniß /home/a/b an, und als Besitzer von /home/a/b ist a, die Rechte sind entweder 755 oder 750. Wenn sie 750 sind, dann muß b zu der Gruppe des Verzeichnisses gehören.

Du kanst praktisch nicht vermeiden, daß b aus seinem home herauskommt, er könnte ja absolute Pfade angeben. Es gibt zwar die Möglichkeit der restrictet shell, damit geht es, aber Du müßtest b einen eigenen Pfad geben mit eigens für ihm geschriebene Befehle, sonst kann er es umgehen. Wie gesagt, B ist kein User, der an dem Linuxrechner selbst arbeiten kann. Er kann nur per ftp auf den Rechner, mehr nicht.

Gruß, Jörg --- Sonntag, 13. Januar 2002 11:28 mailto:linux@vague.de http://www.vague.de