FTP problem

[qckq 0]

Witam chciałbym zapytać Was ponieważ zainstalowane zostało proftpd (FTP) na maszynie. (linux debian)

 

Robie przez ssh nowego usera 'np adduser test"

I i np mozna sie polaczyc przez FTP przez login test i hasło do niego lecz : w kadzej chwili on moze wyjsc ze swojego katalogu docelowego dla jego konta i podgladac inne katalogi.

Ustawiłem

chown -R test /home/test/

 

ale moze daje wychodzic nawet do var/www itp.

 

Da sie to jakos zablokowac i np wylaczyc mu jeszcze dostep SSH?

 

Prosze o pomoc.

[Gość Kopaczka]

W configu proftpd masz wpis odpowiedzialny za wychodzenie z katalogu domowego usera.

 

Masz tutaj opis configu: http://forum.freesco.pl/viewtopic.php?t=11715

[qckq 0]

Nie mogę sie doczytać "ktory to jest wpis odpowiedzialny za wychodzeine z katalogu domowego usera"?

 

"DefaultRoot /home/httpd/www/public_html/anonymous anonymous # Wyznaczamy nadrzedny dla kazdego uzytkownika katalog spoza ktorego nie bbdzie mogl wyjsc"

 

to?

 

A jeśli ktoś by był miły i by przygotował ten config juz z tą zmianą.

[Jarosław Szmańda 42]

# Use this to jail all users in their homes

DefaultRoot ~

 

# Users require a valid shell listed in /etc/shells to login.

# Use this directive to release that constrain.

RequireValidShell off

 

Tutaj też warto zmienić na wyższy - np. 4 cyfrowy

 

# Port 21 is the standard FTP port.

Port xxx

 

Warto także pomyśleć nad:

 

UseReverseDNS off

Jednakże:

However, you should do this only if you do not have ACLs that rely on DNS names. Otherwise, your ACLs will not work as you expect. Also, if UseReverseDNS is off, proftpd will log only IP addresses in its logs, rather than more legible DNS names.

 

+ http://www.proftpd.org/docs/howto/

[qckq 0]

Czy jest ktoś napisać ten gotowy config z (moją zmiana której chcę dokonać) zapłacę symboliczne 1$ na paypal.

[Jarosław Szmańda 42]

Po co się bierzesz za takie sprawy skoro pojęcia zielonego nie masz, a co najgorsze leniwy jesteś?

[qckq 0]

Nie nie, juz Ci pokazuje kolego

 

Starting ftp server: proftpd - warning: the DisplayFirstChdir directive is deprecated and will be removed in a future release. Please use the DisplayChdir directive.
- warning: handling possibly truncated configuration data at line 112 of '/etc/proftpd/proftpd.conf'

 

Dlatego szukam pomocy

[MasterNETpl 100]

Google translator nawet sobie całkiem dobrze poradził z tłumaczeniem:

Uruchamianie serwera FTP: proftpd - ostrzeżenie: dyrektywa DisplayFirstChdir jest przestarzała i zostanie usunięta w przyszłych wydaniach. Proszę użyć dyrektywy DisplayChdir.

[qckq 0]

Poradziłem sobie, dziekuję tym którzy wnieśli coś do tematu.

Proszę zamknąc temat.