Přidání uživatele + nastavení přístupu do jedné složky [VYŘEŠENO]

[tabowsky]

Zdravím, předem se omlouvám, pokud jsem tento topic napsal do špatné sekce.

Potřebuji poradit, jak přidat nového uživatele ( vím, že se dá adduser, heslo atd. )
Co nevím je jak mu přidat přístup pouze do jedné složky, tzn. že se před WINSCP přihlásí a hodí ho to pouze do té složky a nikam víc nebude mít přístup.

PS : pracuji pouze přes putty (vzdáleně)

Předem děkuji za případnou pomoc !

Přesunuto do: Všeobecná podpora

[Roman Horník]

Jestli by stačilo, aby nemohl nahlížet do složek jiných uživatelů v /home, dá se to nastavit pomocí dpkg-reconfigure adduser, jinak asi ho přesvědčit, že /home/uživatel je kořen systému, pak by ale nejspíš nemohl spouštět programy, i když i to by se dalo zařídit.

[tabowsky]

Jasně, ale co tam mam dělat dál ? v životě jsem nic takového nedělal, takže bych potřeboval trochu víc vysvětlit, co tam mam přesně dělat  ::)

[Roman Horník]

Po spuštění sudo dpkg-reconfigure adduser (jako root) bys měl vidět něco jako tohle:



Stejně tak můžeš (jako root) ručně upravit konfigurák /etc/adduser.conf, někde kolem řádku 56 se nachází:

Kód [Vybrat] Rozbalit

# If DIR_MODE is set, directories will be created with the specified
# mode. Otherwise the default mode 0755 will be used.
DIR_MODE=0755
Tam změníš  u posledního řádku DIR_MODE=0755 na DIR_MODE=0751 - to bude platit pro všechny uživatele, co se "narodili" po editaci onoho souboru.
Jestli tam toho uživatele už máš, u ostatních domovských složek uživatelů můžeš nastavit oprávnění pomocí sudo chmod 0751 /home/* (pro všechny naráz; pro konkrétní nahradíš hvězdičku názvem příslušný složky v /home)

[ulo]

Toto by mohlo taky pomoci, jestli jsem správně pochopil otázku:
http://library.linode.com/security/sftp-jails

[tabowsky]

Po spuštění sudo dpkg-reconfigure adduser (jako root) bys měl vidět něco jako tohle:



Stejně tak můžeš (jako root) ručně upravit konfigurák /etc/adduser.conf, někde kolem řádku 56 se nachází:

Kód [Vybrat] Rozbalit

# If DIR_MODE is set, directories will be created with the specified
# mode. Otherwise the default mode 0755 will be used.
DIR_MODE=0755
Tam změníš  u posledního řádku DIR_MODE=0755 na DIR_MODE=0751 - to bude platit pro všechny uživatele, co se "narodili" po editaci onoho souboru.
Jestli tam toho uživatele už máš, u ostatních domovských složek uživatelů můžeš nastavit oprávnění pomocí sudo chmod 0751 /home/* (pro všechny naráz; pro konkrétní nahradíš hvězdičku názvem příslušný složky v /home)

Vyřešeno, díky za tvůj čas ! :) můžete LOCK.