[BC3] 2 users schrijfrechten geven

[THIJZEL]

hallo ik heb proftpd en daarbij heb ik de defaultroot op /usr/local/apache/htdocos
ik kan daar alleen niet in schrijven, ik wil namelijk 2 users volledige rechten geven in die dir thijs en ruslan.

ik hab man chmod, man chown al gedaan maar ik snap er nie veel van, kan iemand my please help

me dist is trouwens rh 7

[Verwijderd]

Dit is een config-optie die je in proftpd.conf aan moet zetten!

Dat staat allemaal keurig op de site van [url=http://www.proftpd.net]proftpd[/url uitgelegd.

[THIJZEL]

neej lig nie aan me proftpd, die staat goed! maar die users mogen nie schrijven in die dir!
ik had het voormekare tot dat ik apache had verwijderd en op niew gecompiled, toen deed ie et nie.

[THIJZEL]

ls /usr/local/apache/htdocs -al
total 136
drwxrwxr-x 3 thijs thijs 4096 May 6 01:09 .
drwxr-xr-x 12 root root 4096 May 6 01:09 ..
-rw-rw-r-- 1 thijs thijs 726 Apr 4 2000 README.rus
-rw-rw-r-- 1 thijs thijs 2326 Jul 3 1996 apache_pb.gif
-rw-rw-r-- 1 thijs thijs 1825 Jan 19 20:39 index.html.ca
-rw-rw-r-- 1 thijs thijs 1583 Feb 19 06:05 index.html.cz
-rw-rw-r-- 1 thijs thijs 2211 Jan 19 20:39 index.html.de
-rw-rw-r-- 1 thijs thijs 1498 Jan 19 20:39 index.html.dk
-rw-rw-r-- 1 thijs thijs 1818 Jan 19 20:39 index.html.ee
-rw-rw-r-- 1 thijs thijs 1618 Jan 19 20:39 index.html.el
-rw-rw-r-- 1 thijs thijs 1310 Jan 19 20:39 index.html.en
-rw-rw-r-- 1 thijs thijs 1735 Jan 19 20:39 index.html.es
-rw-rw-r-- 1 thijs thijs 1520 Jan 19 20:39 index.html.fr
-rw-rw-r-- 1 thijs thijs 3704 Jan 20 23:41 index.html.he.iso8859-8
-rw-rw-r-- 1 thijs thijs 1779 Jan 19 20:39 index.html.it
-rw-rw-r-- 1 thijs thijs 1581 Jan 19 20:39 index.html.ja.jis
-rw-rw-r-- 1 thijs thijs 1274 Jan 19 20:39 index.html.kr.iso-kr
-rw-rw-r-- 1 thijs thijs 1837 Jan 19 20:39 index.html.lu
-rw-rw-r-- 1 thijs thijs 1968 Jan 19 20:39 index.html.nl
-rw-rw-r-- 1 thijs thijs 1467 Jan 19 20:39 index.html.no
-rw-rw-r-- 1 thijs thijs 1438 Jan 19 20:39 index.html.po.iso-pl
-rw-rw-r-- 1 thijs thijs 1783 Jan 19 20:39 index.html.pt
-rw-rw-r-- 1 thijs thijs 1878 Jan 19 20:39 index.html.pt-br
-rw-rw-r-- 1 thijs thijs 1532 Jan 19 20:39 index.html.ru.cp-1251
-rw-rw-r-- 1 thijs thijs 1526 Jan 19 20:39 index.html.ru.cp866
-rw-rw-r-- 1 thijs thijs 1530 Jan 19 20:39 index.html.ru.iso-ru
-rw-rw-r-- 1 thijs thijs 1526 Jan 19 20:39 index.html.ru.koi8-r
-rw-rw-r-- 1 thijs thijs 3134 Jan 27 07:21 index.html.ru.ucs2
-rw-rw-r-- 1 thijs thijs 6268 Jan 27 07:21 index.html.ru.ucs4
-rw-rw-r-- 1 thijs thijs 2259 Jan 19 20:39 index.html.ru.utf8
-rw-rw-r-- 1 thijs thijs 1641 Jan 19 20:40 index.html.se
-rw-rw-r-- 1 thijs thijs 1003 Jan 19 20:40 index.html.tw.Big5
drw-rw-r-- 9 thijs thijs 4096 Feb 26 18:19 manual

[Verwijderd]

Zitten ze in een bepaalde groep?
Zo ja dan kan je die groep write rechten geven in die directory. en die directory en z''n bestanden als groep die betreffende groep opgeven.
Anders kan je ook iedereen write rechten geven in die directory, maar dan neem je wel een groter risico.

Voor de eerste:
chmod 764

Voor de 2e
chmod 766

Zie ook de FAQ waar alles keurig in uitgelegd wordt

[THIJZEL]

risico is nie groot, de ftp staat maar voor 1 ip open op eth0.

[Verwijderd]

Neem die 2 gebruikers op in een groep, die je aanmaakt en doe dan:
chown thijs.naamvangroep -R /usr/local/apache/htdocs

[Verwijderd]

Op maandag 07 mei 2001 22:24 schreef THIJZEL het volgende:
risico is nie groot, de ftp staat maar voor 1 ip open op eth0.

Nee niet doen!!!
Ik zie nu pas dat het de dir is voor je web-server. Geloof me, die wil je echt niet world-writable maken!!

[THIJZEL]

ohw ja fuck, hoe verander ik da weer terug, ik heb da toch net gedaan

hoe kan ik de rechten "restten" wand ik heb al zooowveel geprobeerd dat ie volgens my een beetje fcked up is

ik zit namelijk aan rm -R -F htdocs te denken en em dan maar opnieuw aan te make

[Verwijderd]

chmod 664 -R /usr/local/apache/htdocs/*

[Verwijderd]

recursieve chown naar oorspronkelijke user + group
recursieve chmod naar oorspronkelijke rechten

[THIJZEL]

chown thijs.thijs -R /usr/local/apache/htdocs

{ingelogt met thijs}
[22:30:30] PWD
[22:30:30] 257 "/" is current directory.
[22:30:30] DELE index.html.ca
[22:30:30] 550 index.html.ca: Permission denied
[22:30:30] PORT 10,0,0,2,11,226
[22:30:30] 200 PORT command successful.
[22:30:30] LIST
[22:30:30] 150 Opening ASCII mode data connection for file list.
[22:30:31] 226 Transfer complete.
[22:30:31] Deleted 0 Directory(s) and 0 File(s) in 00:00.

[THIJZEL]

als ik geen owner van de dir meer ben dan kan ik nieeens meer inlogge...

ik bedoel dus nie meer op me ftp

[Verwijderd]

Nee als je geen execute rechten op die dir hebt niet nee!!!

[THIJZEL]

ik heb nu weer gedaan:
chown thijs.thijs -R /usr/local/apache/htdocs
chmod 764 -R /usr/local/apache/htdocs

resultaat: ik kan nog nie schrijve als ik inlog met thijs op me ftp




ls /usr/local/apache/htdocs -al
total 136
drwxrw-r-- 3 thijs thijs 4096 May 6 01:09 .
drwxr-xr-x 12 root root 4096 May 6 01:09 ..
-rwxrw-r-- 1 thijs thijs 726 Apr 4 2000 README.rus
-rwxrw-r-- 1 thijs thijs 2326 Jul 3 1996 apache_pb.gif
-rwxrw-r-- 1 thijs thijs 1825 Jan 19 20:39 index.html.ca
-rwxrw-r-- 1 thijs thijs 1583 Feb 19 06:05 index.html.cz
-rwxrw-r-- 1 thijs thijs 2211 Jan 19 20:39 index.html.de
-rwxrw-r-- 1 thijs thijs 1498 Jan 19 20:39 index.html.dk
-rwxrw-r-- 1 thijs thijs 1818 Jan 19 20:39 index.html.ee
-rwxrw-r-- 1 thijs thijs 1618 Jan 19 20:39 index.html.el
-rwxrw-r-- 1 thijs thijs 1310 Jan 19 20:39 index.html.en
-rwxrw-r-- 1 thijs thijs 1735 Jan 19 20:39 index.html.es
-rwxrw-r-- 1 thijs thijs 1520 Jan 19 20:39 index.html.fr
-rwxrw-r-- 1 thijs thijs 3704 Jan 20 23:41 index.html.he.iso8859-8
-rwxrw-r-- 1 thijs thijs 1779 Jan 19 20:39 index.html.it
-rwxrw-r-- 1 thijs thijs 1581 Jan 19 20:39 index.html.ja.jis
-rwxrw-r-- 1 thijs thijs 1274 Jan 19 20:39 index.html.kr.iso-kr
-rwxrw-r-- 1 thijs thijs 1837 Jan 19 20:39 index.html.lu
-rwxrw-r-- 1 thijs thijs 1968 Jan 19 20:39 index.html.nl
-rwxrw-r-- 1 thijs thijs 1467 Jan 19 20:39 index.html.no
-rwxrw-r-- 1 thijs thijs 1438 Jan 19 20:39 index.html.po.iso-pl
-rwxrw-r-- 1 thijs thijs 1783 Jan 19 20:39 index.html.pt
-rwxrw-r-- 1 thijs thijs 1878 Jan 19 20:39 index.html.pt-br
-rwxrw-r-- 1 thijs thijs 1532 Jan 19 20:39 index.html.ru.cp-1251
-rwxrw-r-- 1 thijs thijs 1526 Jan 19 20:39 index.html.ru.cp866
-rwxrw-r-- 1 thijs thijs 1530 Jan 19 20:39 index.html.ru.iso-ru
-rwxrw-r-- 1 thijs thijs 1526 Jan 19 20:39 index.html.ru.koi8-r
-rwxrw-r-- 1 thijs thijs 3134 Jan 27 07:21 index.html.ru.ucs2
-rwxrw-r-- 1 thijs thijs 6268 Jan 27 07:21 index.html.ru.ucs4
-rwxrw-r-- 1 thijs thijs 2259 Jan 19 20:39 index.html.ru.utf8
-rwxrw-r-- 1 thijs thijs 1641 Jan 19 20:40 index.html.se
-rwxrw-r-- 1 thijs thijs 1003 Jan 19 20:40 index.html.tw.Big5
drwxrw-r-- 9 thijs thijs 4096 Feb 26 18:19 manual


dit staat ook in me proftpd.conf
<Directory /usr/local/apache/htdocs/*>
GroupOwner thijs
<Limit MKD RNFR DELE RMD STOR READ>
Order Allow,Deny
AllowUser thijs,ruslan
Deny ALL
</Limit>
</Directory>

[Verwijderd]

Check m''n allereerste antwoord maar eens!
Uit m''n hoofd zijn die regels:

<Directory /usr/local/apache/htdocs>
<Limit Allow store rnfrnt write>
Order Allow, Deny
Allow thijs, ruslan
Deny All
</Limit>
</Directory>


Dit komt dus uit m''n blote hoofd he, grote kans, dat die regels dus niet goed zijn, maar in grote lijnen moet er zoiets in je proftpd.conf staan! Check www.proftpd.conf

[Verwijderd]

Hmm, dan was m''n replaaitje uit het blote hoofd dus nog niet zo slecht

Maar probeer je nu een nieuw bestand erop te zetten of een reeds bestaand bestand te wijzigen?

[THIJZEL]

Op maandag 07 mei 2001 22:48 schreef nelske het volgende:
Hmm, dan was m''n replaaitje uit het blote hoofd dus nog niet zo slecht

Maar probeer je nu een nieuw bestand erop te zetten of een reeds bestaand bestand te wijzigen?

ja, ik kan nix downloaden verwijderen en uploaden..

[Verwijderd]

Hoe zijn de rechten op die directory zelf dan?
De rechten op de bestanden zelf zijn wel goed nu.

Log maar eens gewoon in op de shell als user thijs en probeer er dan maar eens een te deleten o.i.d.

[THIJZEL]

maar het ligt echt nie aan me proftpd.conf volgens my want met die heeft ie et altyd gedaan

[THIJZEL]

Op maandag 07 mei 2001 22:53 schreef nelske het volgende:
Hoe zijn de rechten op die directory zelf dan?
De rechten op de bestanden zelf zijn wel goed nu.

Log maar eens gewoon in op de shell als user thijs en probeer er dan maar eens een te deleten o.i.d.

da lukt dus wel

[Verwijderd]

Coclusie:?
Proftpd staat niet geod ingesteld!

[THIJZEL]

Op maandag 07 mei 2001 23:00 schreef nelske het volgende:
Coclusie:?
Proftpd staat niet geod ingesteld!

ja maar da is toch raar want ik heb et met die instellingen wel gekunt

[Verwijderd]

Waarschijnlijk omdat de permissies op die directory en haar bestanden een beetje heel erg verkeerd ingesteld stonden!!
Ik gok dat ie toen voor iederen op read, write, execute stond!

[THIJZEL]

Op maandag 07 mei 2001 23:04 schreef nelske het volgende:
Waarschijnlijk omdat de permissies op die directory en haar bestanden een beetje heel erg verkeerd ingesteld stonden!!
Ik gok dat ie toen voor iederen op read, write, execute stond!

ja w8 ff die heb jij trouwens mee ingesteld

[Verwijderd]

:?
Toch niet op world writeable en executable!
Dat durf ik je voor 10 miljoen te garanderen

[THIJZEL]

jaaah ik ben er 8er

<Limit write dele>

dit moet in kleine letters..
(op de proftpdsite staat het in de voorbeelden wel in hoofdletters

[Verwijderd]

LOL
Wat heb ik nou in m''n eerste post gezegd!

Maaruh ik heb voor de zekerheid even bij mijzelf nagekeken en dat is een aardig uitgebreide config, waarin ik allleen hoofdletters in LIMIT''s gebruik, dus dat zal het wel niet echt geweest zijn.

Maar goed het werkt nu!

Overigens blijft mijn tip om die 2 users in een groep te gooien en die groep vervolgens volledige toegang te geven wel staan he!
Nu kan de 2e gebruiker namelijk niet de bestanden die de 1e gebruiker heeftt gemaakt wijzigen of deleten

[THIJZEL]

Op maandag 07 mei 2001 23:08 schreef nelske het volgende:
:?
Toch niet op world writeable en executable!
Dat durf ik je voor 10 miljoen te garanderen

kijk eens in de icq history zou ik zeggen, ik weet ht ook nie zeker

ik kan nou trouwens met de user thijs alles maar met de user ruslan nog nie eens inloggen.

user ruslan zit in de groep thijs

[THIJZEL]

Op maandag 07 mei 2001 23:18 schreef nelske het volgende:
LOL
Wat heb ik nou in m''n eerste post gezegd!

Maaruh ik heb voor de zekerheid even bij mijzelf nagekeken en dat is een aardig uitgebreide config, waarin ik allleen hoofdletters in LIMIT''s gebruik, dus dat zal het wel niet echt geweest zijn.

Maar goed het werkt nu!

Overigens blijft mijn tip om die 2 users in een groep te gooien en die groep vervolgens volledige toegang te geven wel staan he!
Nu kan de 2e gebruiker namelijk niet de bestanden die de 1e gebruiker heeftt gemaakt wijzigen of deleten

nou bij mij doet ie het met kleine letters wel en met grote letters niet!

waarom ben je trouwens nie online met icq?

[Verwijderd]

chmod 775 /usr/local/apache/htdocs

Dan moet ie het dus wel doen.

[Verwijderd]

Op maandag 07 mei 2001 23:19 schreef THIJZEL het volgende:

[..]

nou bij mij doet ie het met kleine letters wel en met grote letters niet!

waarom ben je trouwens nie online met icq?

Omdat ik op dit moment eigenlijk behoor te studeren.
Verder wordt ik de laatste tijd zo vaak om hulp gevraagd, dat ik daar niet echt altijd zin in heb. Ik kan er bijna geld voor gaan vragen.

Daarom is het dus ook verstandiger om problemen op GOT te behandelen. Dan kijken er meer mensen naar, met verschillende invalshoeken, meningen, oplossingen etc.
Zo leren er ook meer mensen wat van.

[THIJZEL]

Op maandag 07 mei 2001 23:23 schreef nelske het volgende:

[..]

Omdat ik op dit moment eigenlijk behoor te studeren.
Verder wordt ik de laatste tijd zo vaak om hulp gevraagd, dat ik daar niet echt altijd zin in heb. Ik kan er bijna geld voor gaan vragen.

Daarom is het dus ook verstandiger om problemen op GOT te behandelen. Dan kijken er meer mensen naar, met verschillende invalshoeken, meningen, oplossingen etc.
Zo leren er ook meer mensen wat van.

i agree, ik moet nu eigenlijk ook me ciscoexamen van morgen leren.. maaruhh in ieder geval bedankt

[Verwijderd]

You''re welcome .

Succes morgen in ieder geval!
Nu kan ik jou een keer uitlachen, aangezien ik deze week vrij heb om te studeren;)

[Verwijderd]

Op maandag 07 mei 2001 23:23 schreef nelske het volgende:
Daarom is het dus ook verstandiger om problemen op GOT te behandelen. Dan kijken er meer mensen naar, met verschillende invalshoeken, meningen, oplossingen etc.
Zo leren er ook meer mensen wat van.

Amen