em análise Configurar permissões no servidor vsftpd no Ubuntu 16

[Gonçalo Costa]

Boas,

Estou a instalar o vsftpd no Ubuntu 16, e está tudo a funcionar a 100%.

O problema que tenho, não estou a conseguir resolver é o seguinte:

Tenho 2 utilizadores, o utilizador Admin e o User.

O utilizador admin quero que possa apagar e escrever no servidor FTP.

O utilizador User só quero que ele possa aceder aos ficheiros.

O problema é que o User consegue apagar os ficheiros.

Alguma dica para resolver o problema?

[FDONATO]

@Gonçalo Costa Bom dia, já faz muito tempo que não uso ubuntu, então não me lembro bem como são feitas as coisas por lá...

o usuário user é local ou virtual, ele consegue apagar qualquer arquivo em todo o servidor ou apenas no próprio diretório dentro de /home ?

[nelsonhf]

@Gonçalo Costa dê uma olhada nesse tutorial e vê se ajuda:

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

O diretório do FTP deve ser compartilhado entre os usuários certo? Se sim, deixe o Admin como dono e configure as permissões para outros como só leitura. Por exemplo:

"chown -R admin.ftpusers /ftp" (considerando um grupo ftpusers com os usuarios admin e user)
"chmod -R 644 /ftp" (644 = rw-r--r--)

 

Editado: 7 de Agosto de 2020 por nelsonhf

[Gonçalo Costa]

Em 07/08/2020 às 13:43, nelsonhf disse:

@Gonçalo Costa dê uma olhada nesse tutorial e vê se ajuda:

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

O diretório do FTP deve ser compartilhado entre os usuários certo? Se sim, deixe o Admin como dono e configure as permissões para outros como só leitura. Por exemplo:

"chown -R admin.ftpusers /ftp" (considerando um grupo ftpusers com os usuarios admin e user)
"chmod -R 644 /ftp" (644 = rw-r--r--)

 

Se colocar "chmod -R 644 /FTP" depois não faz login em nenhum utilizador no FTP, dá o seguinte erro.

Resposta:    500 OOPS: cannot change directory:/FTP
Erro:    Erro crítico: Não foi possível ligar ao servidor

 

Se colocar "chmod -R 744 /FTP" consigo fazer login só no utilizador admin e no Utilizador user dá o seguinte erro.

Resposta:    500 OOPS: cannot change directory:/FTP
Erro:    Erro crítico: Não foi possível ligar ao servidor

[Gonçalo Costa]

Em 07/08/2020 às 13:43, nelsonhf disse:

@Gonçalo Costa dê uma olhada nesse tutorial e vê se ajuda:

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

O diretório do FTP deve ser compartilhado entre os usuários certo? Se sim, deixe o Admin como dono e configure as permissões para outros como só leitura. Por exemplo:

"chown -R admin.ftpusers /ftp" (considerando um grupo ftpusers com os usuarios admin e user)
"chmod -R 644 /ftp" (644 = rw-r--r--)

 

Depois de alguns teste funciona como me explicas-te, mas comigo não está a funcionar pelo o motivo que estou a usar um disco há parte do sistema operativo.

No disco onde tenho o sistema operativo funciona como me explicas-te, mas eu estou com um disco montado há parte.

A minha ideia é ter um disco para o sistema operativo e outro disco para o servidor FTP.

No disco que não têm sistema operativo não está a funcionar.

No disco que têm o sistema operativo funciona "chmod -R 755 /FTP2" funciona como pretendo.

[nelsonhf]

@Gonçalo Costa de fato, a ACL correta para o diretório e subdiretórios tem que ser 755 (rwxr-xr-x) e não 644 (rw-r--r--) porque no Linux para acessar um diretório é preciso que tenha permissão de execução (x). 0644 pode ser usado como ACL para os arquivos "upados" pelo admin para que só ele tenha permissão de escrita e os outros apenas de leitura (e ninguém de execução) com seguinte configuração no /etc/vsftpd.conf

 

file_open_mode

The permissions with which uploaded files are created. Umasks are applied on top of this value. You may wish to change to 0777 if you want uploaded files to be executable.

Default: 0666

 

Lamento o equívoco...

 

Editado: 8 de Agosto de 2020 por nelsonhf