Prezados amigos da lista,

Configurei aqui o proftpd, e setei alguns parametros. Gostaria da opniao de
vcs.

Esse servidor de ftp roda em uma maquina que tambem possui o radius,
portanto existem diversos clientes.

Basicamente, tres tipos de clientes

pppusers
popusers
realusers

Para o servico de ftp, soh quero tres tipos de acesso:

- Acesso de uma conta real, que administra um site local e precisa tb ter
acesso a diversos diretorios do sistema.
- Acesso a uma conta de um cliente que eh ppp, mas que possui site e precisa
atualizar
- Acesso anonimo, apenas para download.

Fiz entao o seguinte:

Atribui com o parametro DefaultRoot que o grupo ftp loga, e cai somente em
seu dir, nao podendo subir nivel.
Dessa forma, fiz com que o user que eu quero que administre o site local
ficasse fora dessa regra, pois atrbui a ele outro grupo.

Atrubui o parametro RequireValidShell com YES, fazendo com que soh seja
possivel o login ao ftp se a pessoa tiver uma shell valida.
Fiz isso pq todos meus users pppusers e popusers jah nao possuiam shell
valida, portanto exclui o acesso deles...

Bem, assim, consegui. Tenho um user real que navega em todos os dirs via
ftp, posso fazer com que um user ppp tenha ftp (dando shell valida para ele)
e tenho o acesso anonimo.

Gostaria de saber comentarios a respeito do que fiz, como: se eh valido, se
eh seguro, se existe algo mais pratico...


[]´s

--
Rodrigo R. Morais ([EMAIL PROTECTED])
Linux Registered User # 167159
DTL Solucoes & Tecnologia
http://www.dtlnet.com.br


Assinantes em 02/04/2001: 2208
Mensagens recebidas desde 07/01/1999: 107471
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a