Kan jag förbjuda FTP-klienter att se filer utanför deras hemmapp?

2006-03-26 21:24

Medlem

Plats: Lund
Registrerad: Nov 2005

●

Kan jag förbjuda FTP-klienter att se filer utanför deras hemmapp?

Ja, som topic. Kan jag få mina inloggade FTP-klienter att bara tillåtas att lista innehållet i vissa mappar? Som det är nu har klienterna full tillåtelse att se filerna..

T ex ett kommando som gömmer en mapp från alla förutom ägaren hade varit bra.

Visa signatur

Rapportera Redigera

Citera flera Citera

2006-03-26 21:26

Permalänk

nemrod

Medlem

Plats: Karlskrona
Registrerad: Dec 2003

●

Re: Kan jag förbjuda FTP-klienter att se filer utanför deras hemmapp?

Citat:

Ursprungligen inskrivet av Nyrostad
Ja, som topic. Kan jag få mina inloggade FTP-klienter att bara tillåtas att lista innehållet i vissa mappar? Som det är nu har klienterna full tillåtelse att se filerna..

T ex ett kommando som gömmer en mapp från alla förutom ägaren hade varit bra.

Du kan ju chowna och chmodda mapparna till något lämpligt.

man chmod
man chown

Rapportera Redigera

Citera flera Citera

2006-03-26 21:30

Permalänk

Nyrostad

Medlem

Plats: Lund
Registrerad: Nov 2005

●

ah, lite chmoddning hjälpte, tack!

Visa signatur

Rapportera Redigera

Citera flera Citera

2006-03-26 21:50

Permalänk

nillon

Medlem

Plats: Svedala
Registrerad: Apr 2002

●

Kör du tex. Proftpd eller Pureftpd så kan du chroota användare till sin hemkatalog, så har användren ingen som helst möjligthet att ta sig högre upp (förutsatt att det inte finns en bugg i ftp-demonen då... )

Rapportera Redigera

Citera flera Citera

2006-03-26 22:17

Permalänk

Nyrostad

Medlem

Plats: Lund
Registrerad: Nov 2005

●

Jag använder VSFTPD, och grejen är den att åtminstone en av mina klienter behöver tillgång till minst en mapp utanför sin hemkatalog, medan han inte behöver det till vissa andra.

Visa signatur

Rapportera Redigera

Citera flera Citera

2006-03-26 22:21

Permalänk

gtok

Medlem

Registrerad: Nov 2001

●

Citat:

Ursprungligen inskrivet av Nyrostad
Jag använder VSFTPD, och grejen är den att åtminstone en av mina klienter behöver tillgång till minst en mapp utanför sin hemkatalog, medan han inte behöver det till vissa andra.

Gör en symbolic link som pekar på den mappen och lägg den i användarens hemkatalog. (ln -s /nödvändig/plats/ /home/pelle/blubb)

Rapportera Redigera

Citera flera Citera

2006-03-26 22:40

Permalänk

Aphex

Hedersmedlem ★

Plats: i bestens inre
Registrerad: Jul 2001

●

Citat:

Ursprungligen inskrivet av gtok
Gör en symbolic link som pekar på den mappen och lägg den i användarens hemkatalog. (ln -s /nödvändig/plats/ /home/pelle/blubb)

symboliska länkar kan inte länka ut ur en chroot.

Visa signatur

Det kan aldrig bli fel med mekanisk destruktion

Rapportera Redigera

Citera flera Citera

2006-03-26 22:42

Permalänk

gtok

Medlem

Registrerad: Nov 2001

●

Citat:

Ursprungligen inskrivet av Aphex
symboliska länkar kan inte länka ut ur en chroot.

Det visade sig att jag använde virtual chroot, och det var därför det gick. Är det väldigt osäkert?

Rapportera Redigera

Citera flera Citera

2006-03-26 23:58

Permalänk

Aphex

Hedersmedlem ★

Plats: i bestens inre
Registrerad: Jul 2001

●

Citat:

Ursprungligen inskrivet av gtok
Det visade sig att jag använde virtual chroot, och det var därför det gick. Är det väldigt osäkert?

Behöver det inte vara, men inlåsningen blir beroende av ftp-serverns integritet istället för kernelns.

Visa signatur

Det kan aldrig bli fel med mekanisk destruktion

Rapportera Redigera

Citera flera Citera

2006-03-27 00:37

Permalänk

monotux

Medlem ★

Plats: Kiruna
Registrerad: Okt 2004

●

Istället för att länka hit och dit i system kan mount-bind vara något att titta lite närmare på.

mount -o bind /var/www /home/user/www

...länkar /var/www till ~user/www, fungerar även i chroot.

Visa signatur

There are two hard things in computer science: cache invalidation, naming things, and off-by-one errors.

@oscar:prutt.party / monotux@freenode

Rapportera Redigera

Citera flera Citera

2006-03-27 02:27

Permalänk

synt4x

Medlem

Registrerad: Sep 2004

●

Lägg till detta i din VSFTPD config fil:

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

Och skapa sedan filen "vsftpd.chroot_list" i /etc"
I den lägger du till de användarna som ska vara chrootade till sin hemmamapp.

Visa signatur

Rapportera Redigera

Citera flera Citera

2006-03-27 07:26

Permalänk

Nyrostad

Medlem

Plats: Lund
Registrerad: Nov 2005

●

Aha, så om jag gör som Syntax säger så blir de förvisade till sin hemmmapp, men med monotux tips kan jag tillåta dem att komma till vissa andra mappar. Har jag fattat rätt?

Då blir det fix med det i eftermiddag

Visa signatur

Rapportera Redigera

Citera flera Citera

Kan jag förbjuda FTP-klienter att se filer utanför deras hemmapp?

Kan jag förbjuda FTP-klienter att se filer utanför deras hemmapp?

Re: Kan jag förbjuda FTP-klienter att se filer utanför deras hemmapp?

Externa nyheter

Spelnyheter från FZ