Is hier een oplossing voor ;) ?

Pagina: 1
Acties:

  • kieskes
  • Registratie: Juni 1999
  • Nu online
Hallo, heb thuis een linux bak met RH 7.2
hier kunnen users remote inloggen via FTP en SSH..

Met Samba deel ik /dump ,in deze directory wil ik dat iedereen via samba ALLES mag op die dir, dus heb ik /dump gechmod op 777. Ok werkt.

Nu het probleem:

user piet kan inloggen met ssh, en simpel rm -rf /dump doen :(
dat wil ik niet ;) ,hij zou evt. nog mogen zien wat erin staat, maar zeker geen schrijfrechten op /dump hebben, en zo hetzelfde voor de FTP toegang....

Hoe kan ik er voor zorgen dat de users via Samba (wat alleen toegangkelijk is via interne lan wel alles kunnen in /dump, en remote users NIKS (eigenlijk zelf geen listing opvragen van /dump)

iemand een id'tje?? :)

toevoeging: Ik heb liever niet dat users een wachtwoord moeten ingeven voor /dump (voor samba dus)...

  • Sircuri
  • Registratie: Oktober 2001
  • Niet online

Sircuri

Volledig Appelig

samba users zitten toch in een eigen groep? wat als je nou alleen die groep toegang geeft tot die /dump dir?

zoiets als
$ chown someone:smbgroup /dump

of zit ik er nu helemaal mnaast?

Signature van nature


  • RemcoX
  • Registratie: Mei 2000
  • Laatst online: 14-02 20:05
Precies wat Sircuri zegt. En dan maak je /dump niet 777 maar 770 bijvoorbeeld.

BTW: kijk eens wat er in het sticky topic gezegd wordt over topic titels.

  • Sircuri
  • Registratie: Oktober 2001
  • Niet online

Sircuri

Volledig Appelig

Woaw.. en ik gebruik linux pas een weekje en ben nu al een expert :+

Signature van nature


  • kieskes
  • Registratie: Juni 1999
  • Nu online
Op vrijdag 16 november 2001 11:25 schreef Sircuri het volgende:
samba users zitten toch in een eigen groep? wat als je nou alleen die groep toegang geeft tot die /dump dir?

zoiets als
$ chown someone:smbgroup /dump

of zit ik er nu helemaal mnaast?
die someone is een voorbeeld?
of kan ik daar een * neerzetten bijvoorbeeld, ALLE samba users mogen dus in /dump komen (zonder wachtwoord)...

  • Sircuri
  • Registratie: Oktober 2001
  • Niet online

Sircuri

Volledig Appelig

someone is inderdaad een voorbeeld.. kan ook de root zijn of een andere user

Signature van nature

Pagina: 1