stänga av tillgång till ssh men inte ftp

I filen /etc/ssh/sshd_config lägger du till "AllowUsers nisse pelle lisa" så kan bara nisse, pelle och lisa logga in med SSH. Vissa ftp servrar sätter upp egna användarlistor som är oberoende av vanliga /etc/passwd. Du kanske skulle försöka byta till en sådan FTP server. Dessutom bör du ge de som inte skall kunna logga in ett oanvändbart shell, t.ex. /bin/false

Om jag inte minns fel har Pure-FTPd en inställning så om du sätter shell till /bin/ftp så kan användaren endast logga in via FTP. Möjligt att även andra ftpds har en motsvarande inställning.

Du har troligtvis på någon slags chroot som ändrar root från / till /usr/ftp, det gör att /usr/ftp/användare ser ut som /användare och gör att de inte kan ta sig ut till den riktiga / utan är låsta till /usr/ftp vilket man oftast vill.

Skapa en grupp som du döper till sshusers eller liknande, lägg med dem som ska få ssh:a in till maskinen där och lägg till 'AllowGroups sshusers' i /etc/ssh/sshd_config .

Smidigaste lösningen enligt mig...

http://www.pureftpd.org har all info du behöver.

Edit: Du kan göra samma sak med ProFTPd också, men då behöver du en separat användardatabas för ftp-konton. Tror iofs du behöver det med PureFTPd också...

Varför ändra på något som funkar? Det är inget fel alls på proftpd.

Piltvenom: Jag håller med. Har nyligen bytt från PureFTPd till ProFTPd. ProFTPd var lite krångligare att få snurr på, men känns å andra sidan mycket mer flexibelt.

Det tror jag inte.
Han använder förmodligen /etc/passwd som användardatabas, vilket innebär att användaren då chroot:as till /home/användare, men han vill ha dem till /usr/ftp/användare (varför man nu vill ha sina ftp-användare i /usr, men men...)

Aha. Då kan du använda dig av deegans exempel, och sätta deras hemkatalog till /usr/ftp/användare i /etc/passwd.
Men varför lägger du deras ftp-kataloger under /usr/ftp? Varför inte under /home?

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
DefaultRoot ~

Roten (/) för användaren som loggar in blir då /usr/ftp/$USER om du satt hans/hennes hemkatalog till det.
Ändra hemkatalog kan du göra med kommandot usermod -d /usr/ftp/pelle pelle - där pelle är användaren.

Lånar tråden lite... Mina användrare, (två stycken inklusive mig själv:)) har hemkatalogen /usr/home/*namn*... Hur gör jag om jag vill behålla denna, vidrarebefordra användaren tilll exv. /usr/local/www/*hemsida* vid frp inloggning? Är detta något man måste ändra i inställningarna för själva ftpdemonen? Har provat med lite inloggningscript, men de funkar inte.. Testade också med en softlink till användarens sida, men den syns inte i vissa ftp-program.... Kör med den medföljande ftpd under FreeBSD...

Jo, fast detta är lite av ett specialfall, det är nämligen så att min kompis skall ha tillgång till en mapp som ligger i katalogen för min sida... Alltså huvudsidan har sökvägen /usr/home/local/www/minsida, och min polares /usr/home/local/www/minsida/hanssida. Visserligen skulle jag väl kunna lägga in en mjuk länk i till denna sida i min katalog mm. Men jag skulle helst bara vilja veta hur man kan redirecta någon till en viss position vid ftpinloggning..

Hmmm, det har du rätt i, men alla scriptfiler och annat bös som ligger i hemkataliogen? De vill man ju gärna särskilja från webplatsen... När det gäller ftp-prgrammen så är det exporers inbyggda som inte vill befatta sig med symboliska länkar... För mig är det inte så viktigt, men andra användrare (min gode vän tex.) skulle nog tycka det var smidigt om man vidarebefodrades till rätt katalog även i explorer...