At 21:05 15.02.99 +0100, Raphael Becker wrote:

Raphael Becker wrote:

...

... Nachtrag:

und bitte kein RTFM oder man ftpaccess!

am besten Du holst Dir den ProFtpd, dann gibst Du die Zeile "DefaultRoot ~" in dessen config, an und schon bleiben alle in ihrem homeverzeichnis ! Und Du mußt bei proftpd nicht einmal ein bin oder etc darin anlegen ! www.proftpd.org und servus Hans Klein -- <A HREF="http://www.net-con.net"><A HREF="http://www.net-con.net</A">http://www.net-con.net -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux

beckerra@rumms.uni-mannheim.de,Internet schreibt:

Da ich unabhängig sehr oft den Hinweis auf ProFTP bekommen habe (auch per PM), werde ich mir das nochmal anschauen, vorerst gehts aber noch so.

Egal ob wuftpd oder proftpd, auf jeden Fall erst bei SuSE das Update holen. Sicherheitslücke !! mfg Dirk Orlet dor@dmb-sll.de -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux

Hi Du brauchst "proftpd". Damit laesst sich das auf einfachste Weise bewerkstelligen. Da kannst Du einem User eine FTP-Umgebung anbieten, die "chrooted" ist. Als Shell kannst Du ihm einfach /bin/false geben. Ich schlage vor, Du schaust Dir das mal an. Ach - und es gibt auch ein "Virtual Hosting" HOWTO (heisst evtl. etwas anders). Gibts auf jedem LDP-Mirror. Da wird unter anderem auch auf solche Dinge eingegangen. Thomas T h o m a s L i n d e n | "Bequemlichkeit ist irrelevant" <A HREF="mailto:tom@daemon.de">mailto:tom@daemon.de</A> | Seven of Nine, Voyager On Mon, 15 Feb 1999, Raphael Becker wrote:

Date: Mon, 15 Feb 1999 21:05:53 +0100 From: Raphael Becker To: SuSE Mailinglist Subject: Re: ftp-Zugang

Raphael Becker wrote:

...

... Nachtrag:

und bitte kein RTFM oder man ftpaccess!

ich habe die manpage gelesen und bin über die option "guestgroup" gestolpert, aber irgendwie werde ich aus der Sache nicht schlau. Kann ich damit was ausrichten? Wenn ja (wovon ich ausgehe) wie?

Folgendes habe ich schon versucht (lauf man ftpaccess):

ich habe eine Gruppe "ftpguest" angelegt. In diese Gruppe habe ich die betreffende Person gesteckt. In der Datei /etc/ftpaccess habe ich die Zeile "guestgroup ftpguest" hinzugefügt (am Ende). Laut "man ftpacess" soll man nun die Datei /etc/passwd konfigurieren und die Zeile des (schon vorhandenen accounts) wie folgt umändern: guest1:<passwd>:<UID>:<GID>:<Beschreibung des Users>:/ftp/./incoming:/etc/ftponly.

Das soll angeblich chroot("/ftp") bewirken und anschliessend nach "/incoming" wechseln. Der User soll dann nur bis zum "realen /ftp" hochkommen und dieses als "/" wahrnehmen.

In der Theorie ganz schön, unklar ist noch, was /etc/ftponly für eine Datei sein soll (keine manpage und auch nicht vorhanden). Ich habe ersatzweise /bin/false eingetragen (geht nämlich, wenn man ohne guestgroup arbeitet.

------------

Nochmal zur Erinnerung: ich habe jemandem einen FTP-Zugang zu meinem Server gegeben, damit er dort seine Sachen anbieten kann (ich will einen kleinen mirror hosten). Ich habe aber keine Lust, dass derjenige sich mein ganzes System ansehen kann und suche nach einer Möglichkeit seinen Zugang nur bis nach ~ftp/ zu geben (in meinem Fall ist das /usr2/ftp), der Zugang nach /usr2 (bzw ~ftp/..) soll verhindert werden.

Danke schonmal Grüße Raphael

P.S. Es handelt sich um ein SuSE 5.3 System -- _ _ Powered by SuSE___ ___ _ | | (_)_ _ _ ___ __ |_ ) |_ ) / | | |__| | ' \ || \ \ / / / _ / / _| | |____|_|_||_\_,_/_\_\ /___(_)___(_)_| -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux

-- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux