🚀 go-pugleaf

In article <9ausuk$7hd$02$1@news.t-online.com>, Michael wrote:
>hi
>ich habe nen apacheserver laufen mit mysql usw. , und m�chte gerne das ich
>user anlege die per ftp ihre homepages da hochspielen k�nnen. aber alle
>anderen user sollen sich �ber den browser die seiten auch angucken k�nnen.
>wo stelle ich denn ein das ein user nur ftp zugriff hat, und die seiten dann
>in "/usr/local/httpd/htdocs/" hochladen und er dort vollen zugriff hat.??
>das ganze ist nur f�r ein lokales Netzwerk, also ist die sicherheit nciht so
>gro�geschrieben.
>
>ich wei� das man da viel schreiben muss, aber es w�re sehr nett wenn ihr
>mich wenigstens in die richtung leiten w�rdet.!!
>
>ok
>vielen dank im voraus
>
>michael
>
>


Also, es gibt in dem Falle drei Moeglichkeiten zur Loesung des Problems.

Einmal, die einfachere Variante: du erstellst Benutzer mit Login-Shell 
/bin/false bzw. /sbin/nologin, damit diese nicht unbedingt auch noch
Shell-Login haben aber dafuer haben sie FTP Zugang. Als Homedir gibst du 
halt /usr/local/httpd/htdocs/neuer-user/ an. Dann musst du deinen FTPd 
nur noch anweisen ins Homedir zu connecten. Am besten regelst du das auch noch 
so, dass die Benutzer in einer neuen Gruppe "wwwftp" kommen und nur bei denen
chroot'est. (das kann man ganz sauber mit proftpd loesen, leider hast du
aber nicht geschrieben was fuer einen ftpd du ueberhaupt nutzt). 


Zweitens, die etwas komplizierter Variante: Du laesst deinen FTPd von 
vorneherein in /usr/local/httpd/htdocs chrooten - dafuer muesstest du aber 
die noetigen Dateien kopieren damit der FTPd auch noch laufen kann (/etc/, 
/bin/ - dazu gibts aber READMEs was der FTPd dann braucht). Bei dieser Variante 
wuerdest du aber deine "Haupt-Passwd" nicht beschmutzen, da es dann eine 
Extra-Variante fuer den ftpd existiert.
Dann muesstest du trotzdem das wie oben anwenden, damit nicht andere Benutzer
gegenseitig ihre Seiten aus dem Weg raeumen (falls dem so waere).

Drittens, die noch komplizierterer Variante:
Du installierst dir proftpd und slapd (OpenLDAP) und laesst proftpd gegen slapd 
authentifizieren. Dafuer muesstest du aber den Umgang mit LDAP kennen (wie mein
Personen eintraegt, was fuer Objekte, etc.).
Das waere aber die sauberste Variante - da du dann eine schoene 
Userverwaltung hast, *ohne* die passwd auch nur anzuruehren.

Liegt aber ganz in deiner Hand welche von den Varianten du benutzen 
moechtest und nach denen Du dich erkundigen solltest (Stichworte: chroot, 
proftpd, slapd, etc.). 
Es gibt im Internet viele Dokumentationen darueber wie man das ganze macht.

MfG,
	Robert Hennig.

-- 
GPG Fingerprint: CF59 361D C557 BAAD FFAD  5157 42F8 BA3F 78B5 BCDA
            It is easier to fix Unix than to live with NT.