[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

RE: daha basit bi Hak-Hukuk sorusu



Selam;

Ftp den bir kullanicinin giris yapabilmesi icin standartta gecerli bir
shell hesabinin olmasi gerekir. Eger asagidaki gibi ;

RequireValidShell       off

eklerseniz proftpd gecerli bir shell aramayacaktir.

iyi calismalar

Afşin Taşkıran


On Wed, 2005-04-27 at 11:54 +0300, Bulent.Delen@tav.aero wrote:
> Afşin hocam etc/passwd ftp için açtığım kullanıcıların kabuklarını /bin/false yaptım ve bu kullanıcılarla ftp ye login olamadım şifremi kabul etmedi yanlış yada eksik bişemi yaptım acaba..
> 
> Teşekkürler..
> 
> -----Original Message-----
> From: Afsin Taskiran [mailto:afsin@taskiran.org] 
> Sent: Wednesday, April 27, 2005 11:03 AM
> To: debian-user-turkish@lists.debian.org
> Subject: Re: daha basit bi Hak-Hukuk sorusu
> 
> Selamlar;
> 
> proftp icin kullanicinin home dizininin disina cikamamasi icin
> proftpd.conf icine
> 
> DefaultRoot ~ 
> 
> satirini da eklemelisiniz. Kullancilarin ssh vs. ile sisteme giris
> yapmalarini engellemek icin de /etc/passwd dosyasinda kullanicilarin
> kabuklarini /bin/false gibi bir kabuk verebilirsiniz.
> 
> iyi calismalar
> 
> Afşin Taşkıran
> 
> On Wed, 2005-04-27 at 08:59 +0300, F I R A T wrote:
> > Merhaba,
> > Alanlar proftpd'de anonim olarak açılmalıdır.
> > Birden çok alan adı için farklı apache'deki gibi 
> > virtualhost kullanılmalı.
> > 
> > örnek proftpd.conf dosyası:
> > 
> > ### 
> > ### DENEME FTP SERVER COFIGURATION FILE 
> > ### 
> >  
> > ServerName                      "DENEME FTP SERVER" 
> > ServerType                      standalone 
> > DefaultServer                   on 
> > Port                            21 
> > Umask                           0122 0022 
> > MaxInstances                    30 
> > MaxClientsPerUser               5 
> > TimeoutLogin                    60 
> > TimeoutIdle                     60 
> > AllowOverwrite                  on 
> > User                            ftp 
> > Group                           ftp 
> > 
> > LogFormat                       auth     "%h %t" 
> > LogFormat                       transfer "%h %t %m %F %b" 
> >  
> > <Limit SITE_CHMOD> 
> >     DenyAll 
> > </Limit> 
> > 
> > <Anonymous /var/www> 
> >     User                        webmaster
> >     Group                       nologinusers
> >     AnonRequirePassword         on 
> >     DisplayLogin                msgs/welcome.msg 
> >  
> >     <Limit SITE_CHMOD> 
> >         AllowAll 
> >     </Limit> 
> >  
> >     <Directory msgs> 
> >         <Limit DIRS> 
> >             DenyAll 
> >         </Limit> 
> >     </Directory> 
> >  
> > </Anonymous> 
> > 
> > 
> > Mustafa Aldemir wrote: 
> > > merhaba arkadaşlar,
> > > 
> > > benim daha basit yetki sorum var. Birkaç alanadını bir
> > > sunucuda tutucam. Ftp yapmaları için herbirisine bir
> > > kullanıcı açıyorum. Bu ftp kullanıcılarının üst
> > > klasörlere çıkamamasını istiyorum.
> > > 
> > > Yani, site1-web kullanıcısı ftp ile bağlandığında
> > > /home/site1-web klasörüne geliyor, /home'a
> > > çıkamamasını ve /home/site2-web klasörüne kesinlikle
> > > girememesini istiyorum. Sanırım bu standart herkesin
> > > kullandığı bir yöntemle halledilir. ama ben biraz
> > > kurcaladım, beceremedim.
> > > 
> > > Bir de kendi kullanacağım, /home klasöründeki tüm
> > > klasörlere girip bişeyler kaydedebileceğim bir
> > > kullanıcı açmak istiyorum.
> > > 
> > > Fikirleriniz için şimdiden teşekkürler...
> > > 
> > > __________________________________________________
> > > Do You Yahoo!?
> > > Tired of spam?  Yahoo! Mail has the best spam protection around 
> > > http://mail.yahoo.com 
> > > 
> > > 
> > >   
> > 
> > -- 
> > Öğr. Gör. Fırat KÜÇÜK
> > Industrial Electronics Program Coordinator
> > -----------------------------------------------------------
> >   Department of Industrial Electronics
> >   Sakarya University, Adapazari Vocational College
> >   + 90 (264) 346 02 32, fkucuk[at]sakarya[dot]edu[dot]tr
> >   http://www.adamyo.sakarya.edu.tr/
> > 
> >   http://firat.kucuk.org/, firat[at]kucuk[dot]org
> > -----------------------------------------------------------
> 
> 



Reply to: