Re: [Debian] proftpd und anonymer zugang

[Ulrich Wiederhold <U.Wiederhold@gmx.net>]

Hi Frank,
* Frank Niedermann <fbn@gmx.net> [010509 18:30]:
> Leider koennen diese 2 User aus diesem Verzeichnis
> auch Dateien loeschen (eigene oder Dateien von anderen).
> 
> Wie kann ich das unterbinden?

Ich hab´s zwar nicht anonymous, trotzdem sollte es funktionieren:
# /etc/proftpd.conf
...
Umask                           027
...
# Allow WRITE in upload
    <Directory /ftp/upload>
        <Limit DIRS READ>
             DenyAll
        </Limit>

	<Limit STOR DIRS READ MKD>
             AllowGroup upload
        </Limit>
        AllowStoreRestart on
    </Directory>
...


Dann:
drwxrws--T    4 fzzgrr   upload         72 May  8 17:41 upload

Damit sehen in ./upload erzeugt directories so aus:
drwxr-s---    3 user    upload         96 May  8 17:42 directory1

Andere User der Gruppe upload können dir Dirs also sehen, aber nicht
löschen. Bei Files ist demzurfolge das Groupe-sbit nicht gesetzt.

Hoffe es hilft.
Uli

--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------

849 eingetragene Mitglieder in dieser Liste.