Miten Linuxissa, tarkemmin RedHatissa, estetään hakemiston luonti? Eli käyttäjällä ei olisi oikeutta luoda uutta hakemistoa, mutta se saisi kuitenkin tallentaa ja kopioida.
Tässä vähän taustoa. Käyttäjät ovat ns. FTP-käyttäjiä, eli ottavat FTP-yhteyden välityksellä omassa kotihakemistossaan palvelimella. Ne tuovat sinne tiedostoja ja hakevat. Mutta sinne ei ole tarkoitus luoda uusia hakemistoja. Kun ovat FTP-käyttäjiä, niin pitääkö tuo esto tehdä jotenkin FTP-määrityksiin?
Tässä vähän taustoa. Käyttäjät ovat ns. FTP-käyttäjiä, eli ottavat FTP-yhteyden välityksellä omassa kotihakemistossaan palvelimella. Ne tuovat sinne tiedostoja ja hakevat. Mutta sinne ei ole tarkoitus luoda uusia hakemistoja. Kun ovat FTP-käyttäjiä, niin pitääkö tuo esto tehdä jotenkin FTP-määrityksiin?
Vastaukset 8
Vanhimmat
http://www.proftpd.org/docs/directives/linked/config_ref_Directory.html
http://www.proftpd.org/docs/directives/linked/config_ref_Limit.html
tommottii? En ossoo käyttee proftpd:tä, vaan selasin noi vaan noin niiq nopeesti manuaalista. Ja pitää tehdä ftp-serveriä säätämällä, ellei selinuxissa ole jotain hienoa jolla se onnistuisi. Josta taasen en tiedä oikeastaan mitään muuta, paitsi että siinä on paljon hienoja konteksteja, selinux käyttäjiä, domaineja objekteja ja paljon kolmikirjaimisia lyhenteitä.
Jos tästä oli apua, niin kirjoita ilman lainausmerkkejä vastausviestin otsikkokenttään sana "pukki" ja viestikentään "kaalimaalla".
Itse tekisin niin yksinkertaisesti että antaisin serverillä komennon
chmod o-rx /bin/mkdir
elikkä mkdir-käyttöoikeus pois muilta kuin rootilta.
Ehkäpä peräti
chmod og-rx /bin/mkdir
Sekö estäisi hakemiston luomisen muilta kuin rootilta? Serveriä käyttää rootin lisäksi myös järjestelmän ylläpitäjät joilla ei ole yhtä paljon oikeuksia kuin rootillla, mutta näidenkin pitäisi päästä luomaan hakemistoja.
Ryhmän jolle antaisin noi oikeudet ja liittäisin siihen
ryhmään kaipparit jotka eivät saa luoda hakemistoja.
Aika valjun näköiseksi ovat muuttaneet tän foorumin.
Siis tietenkin käyttäjäryhmä on olemassa. Siinä samassa ryhmässä on myös pari käyttäjää joiden tunnareilla pitäisi päästä hallinnoimaan hakemistorakennetta. Kyse ei siis ole rootista. Miten tuolle ryhmälle saa määritettyä hakemiston luontieston siten, että nämä ns. hallinnoijat ovat tuon eston ulkopuolella?
Miksei käyttäjät saa järjestellä tietojaan? Ihan vain vittuilun vuoksi?
Ihan vaan yleisen käytännön vuoksi. Jokaiselle käyttäjälle on tehty tietyt hakemistot joita saa käyttää ja taustajärjestelmä skannailee niitä.