[server debian] "limitare" gli utenti nella loro home

[sylvaticus]

ciao.. ho messo su un server debian sarge dove "hosto" un po di amici..

va bè.. sono amici... ma comunque non mi piace che ognuno possa ftppare, sshare ecc nel pubblic_html dell'altro..

Uso apache 1.3 con virtual servers, quindi ognuno sono siti diversi.. mentre per gli script in cgi non ho problemi perchè li faccio girare con l'username del proprietario del sito, per gli script in php ho a volte l'esigenza di mettere intere cartelle in chmod 777... come posso evitare che caio non possa accedere alle cartelle di sempronio???

Almeno con l'FTP se proprio non è possibile per tutto... :-((

[fivendra]

bhe con l'ftp puoi sempre creare tanti utenti diversi con accesso a directory diverse.
via http puoi mettere delle cartelle protette da password....
questo è sicuramente un modo......

[sylvaticus]

scusa, non sono riuscito a farmi spiegare...

in molte circostanza ho bisogno di avere una cartella rwrwrw, ma in realtà non voglio che altri utenti del sistema ci vadano a mettere le mani, magari tramite FTP.. come posso fare???

[cacao74]

Originariamente inviato da sylvaticus
scusa, non sono riuscito a farmi spiegare...

in molte circostanza ho bisogno di avere una cartella rwrwrw, ma in realtà non voglio che altri utenti del sistema ci vadano a mettere le mani, magari tramite FTP.. come posso fare???

crea un gruppo utenti specifico ed assegnalo a questa directory, regolando i permessi in modo opportuno; poi aggiungi gli utenti autorizzati a tale gruppo.

ciao

[sylvaticus]

il problema è che deve essere scrivibile dal php... e questo vale per sito1 e per sito2... ma come faccio a fare in modo che l'utente del sito1 non possa andare su sito2... a me pareva ci fosse un'opzione del server FTP per limitare l'accesso via FTP alla propria home directory.. farla risultare come root...

[cacao74]

...forse non capisco...

potresti impostare la ~/user_dir nel tuo webserver, e concedere (dovrebbe essere gia' cosi') l'accesso FTP solo nella propria home utente (chroot).

in base al software che utilizzi le opzioni possono essere differenti, documentati al riguardo.

ciao

[sylvaticus]

ho cercato su /etc/proftpd.conf ma non ho nessun settaggio tipo "chroot"...

[sylvaticus]

ok... ho trovato...
<Global>
DefaulRoot ~
</Global>

grazie per la dritta... (chroot)