настройка прав юзеров

[sidd]

есть пользователь foo. его домашняя директория - /path/to/dir. как сделать, чтобы он имел доступ только к этой директории? чтоб не смог зайти в /path/to и выше.

[mczim]

chroot вам в помощь!

[sidd]

я не совсем понял синтаксис chroot: chroot NEWROOT [COMMAND...]
что за параметр COMMAND?
мне просто нужно для пользователя foo сделать доступной только одну директорию - /path/to/dir.

[Shura]

Он заходит по ftp или локально?
Если локально, то сделать это довольно сложно и должна быть веская причина сделать это. Ведь если у пользователя не будет доступа к каталогам /bin, /usr/bin, то он не сможет запускать программы, если не будет доступа к /etc, то невозможно получить доступ к настройкам системы и т. д.

[anonymous.ru]

есть пользователь foo. его домашняя директория - /path/to/dir. как сделать, чтобы он имел доступ только к этой директории? чтоб не смог зайти в /path/to и выше.

думаю надо использовать ограниченный шелл rbash

http://citforum.ru/operating_systems/manpa.../BASH.1_5.shtml

man rbash

[sidd]

Shura, заходит по FTP. он заходит в директрию, где находится его сайт.
у меня утсановлен vsftpd. прочитал, что для этого нужно в его конфиге раскоментировать эти строки:

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

так я и сделал, но всеравно пользователь может выйти из своей коренной директории и иметь дотуп ко всем файлам.

[Uncle_Theodore]

Какой ftp сервер? Если например proftpd, то можно просто добавить в его конфигурационный файл строку

Код: Выделить всё

DefaultRoot ~

и перезапустить сервер.

А вообще, погугли на слова "ftp chroot". Тебе нужна не команда chroot, а одноименное действо -- ограничение пользователей в рамках их домашней директории.

Упс! Пока я печатал, ты уже свой пост изменил...
А что написано в файле /etc/vsftpd/chroot_list? Ты туда своего пользователя занес?

[sidd]

Uncle_Theodore, ой... уже занес) теперь работает, спасибо!