Blokowanie użytkownikowi dostępu do ssh, blokowanie w proftd dostępu do folderów

[IceBeast 30]

Cześć. Na moim VPSie z debianem mam openvz. Postanowiłem zainstalować proftpd, żeby dodać kilku użytkowników do ftp... Z tym, że chciałbym żeby mieli dostęp tylko do określonych folderów wraz z podfolderami, np:

Użytkownik test1 do /var/www/clients/client0 wraz ze wszystkimi podfolderami folderu client0.

W confie proftd odkodowałem "DefaultRoot ~" z tym że teraz użytkownicy mają dostęp TYLKO do swojego home folderu czyli np. /var/www/clients/client0 ale nie mogą wejść do podfolderów. Czy da się to jakoś poprawić?

 

I czy zamiana /bin/bash na /bin/false w /etc/passwd jest odpowiednim zabezpieczeniem przed wejściem przez użytkownika do ssh?

 

Z góry dziękuję za pomoc.

[Life 15]

Zmień katalog domowy użytkownika client0 z /home/client0 na /var/www/clients/client0

domyślna powłoka /bin/false nie daje możliwości logowania przez SSH więc powinno być OK

Edytowano Wrzesień 8, 2011 przez Life (zobacz historię edycji)

[IceBeast 30]

Problem w tym, że właśnie ustawiłem home taki jak mówisz i użytkownik ma tylko dostęp do /var/www/clients/client0 a do np. /var/www/clients/client0/web4 dostępu już nie ma

 

Oprócz tego zauważyłem, że gdy wyłączam użytkownikowi dostęp do ssh traci on równocześnie dostęp do FTP..

Gdy jest:

test1:x:1003:1003:,,,:/var/www/clients/client0:/bin/false

nie można się zalogować do ftp, a gdy jest

test1:x:1003:1003:,,,:/var/www/clients/client0:/bin/bash

można...

Edytowano Wrzesień 8, 2011 przez IceBeast (zobacz historię edycji)

[tym 205]

1) chmody

2) proftpd.conf - requirevalidshell off

Edytowano Wrzesień 8, 2011 przez tym (zobacz historię edycji)

[IceBeast 30]

Ok, requirevalidshell zadziałało Jakie chmody dać?

[phoenx 19]

Problem w tym, że właśnie ustawiłem home taki jak mówisz i użytkownik ma tylko dostęp do /var/www/clients/client0 a do np. /var/www/clients/client0/web4 dostępu już nie ma

wklej wynik polecenia:

ls -al /var/www/clients/client0

 

P.S. Zamiast '/bin/false' możesz też użyć '/bin/nologin', to będzie ładny komunikat (w manualu pisze też jak podmienić komunikat na własny):

 

"This account is currently not available."

Edytowano Wrzesień 10, 2011 przez phoenx (zobacz historię edycji)

[venet0 72]

Ok, requirevalidshell zadziałało Jakie chmody dać?

 

Ustaw client0 jako właściciela plików i możesz ustawić choćby 700 o ile nic/nikt więcej nie będzie korzystał z plików.

Co do blokady logowania do SSH to w /etc/ssh/sshd_config wklepujesz linijke

 

AllowUsers root 

 

i po spacji dodajesz reszte użytkowników, którzy mają mieć dostęp do ssh.

Analogicznie możesz użyć DenyUsers żeby zablokować dostęp wybranym, a reszcie zostawić odblokowany dostęp.

Edytowano Wrzesień 10, 2011 przez romix (zobacz historię edycji)

[furek 37]

Ustaw chown -R user:grupa /tam/gdzie/ma/byc/jego/home