FTP user in seinem Verzeichnis "einsperren"?

Hallo zusammen,

ich habe einen RaspberryPi(4) und habe auf diesem proftpd installiert.

Nun will ich einem Freund einen Platz auf dem FTP Server zur Verfügung stellen.

Ist es möglich, ihn in seinem Verzeichnis "einzusperren", sodass er nur daten in seinem Verzeichnis lesen und einfügen kann und garnicht in andere Ordner kann?

Aller besten Dank schonmal im Vorraus!

2 Antworten

franzhartwig

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Technik, Raspberry Pi

07.02.2021, 15:18

Ja, das gehört zu den grundsätzlichen Funktionen eines FTP-Servers und nennt sich chroot. Den Freund würde ich als "virtuellen Benutzer" anlegen. Hier findest Du etwas dazu:

https://wiki.ubuntuusers.de/Archiv/ProFTPD/

Notorious666

07.02.2021, 15:17

Ja kar, du musst deinen Freund erstmal als neuen user anlegen und dann entsprechend die permissons - also Zugriffsrechte - setzen für das Verzeichnis auf das er zugreifen soll.

Hier die Anleitung für den gesamten Vorgang

franzhartwig

07.02.2021, 15:20

Dieser Weg führt in die Irre. Hier geht es darum, per FTP ein anderes Verzeichnis als das eigene Benutzerverzeichnis zugänglich zu machen. Das würde ich vermeiden. chroot ist der bessere und auch der für diesen Zweck vorgesehene Weg.

Hallo,

ich habe einen FTP-Server und möchte nun jemandem Zugriff auf einen Ordner geben, er soll aber unter keinen Umständen Zugriff auf die anderen Dateien haben. Dieser User soll auch keinen Zugriff auf reboot und co. haben.(Jemand über Fiverr soll mir dort einen Minecraft-Server einrichten).

...zur Frage

Linux FTP User Homeverzeichnis und maximale Ordnergröße für FTP User

Hallo,

ich habe etwas vor und zwar möchte ich auf meinem Linux vServer (Debian) gerne Webspaces für verschiedene Leute erstellen mit verschiedenen FTP Konten. Ich möchte, dass jeder Webspace, je nach Wahl, 1, 2 oder 5 GB hat. Also, dass ich einen FTP User mit einem Heimverzeichnis im / var / www / kundenname erstelle und dieser "Kunde" dann nur auf das Verzeichnis zugreifen kann (also dass das dann das höchste Verzeichnis ist, das Stammverzeichnis des Kunden FTP Users).

Dann möchte ich den Ordner / var / www / kundenname natürlich noch auf die 1, 2 oder 5 GB begrenzen. Wie kann ich das alles machen?

Ich würde mich wirklich seeehr über Hilfe freuen... Danke im Voraus und Gruß, - Bennet

...zur Frage

Wie Berechtigungen für Nextcloud setzen?

Hallo Community,

ich habe mir gerade Nextcloud auf meinem BananaPi installiert und es läuft soweit. Nachträglich habe ich das Datenverzeichnis auf eine angeschlossene Festplatte geändert /media/hdd1 . Jetzt beschwert sich Nextcloud, das auf dem Ordner der externen Platte zuviele Rechte vergeben sind:

Daten-Verzeichnis (/media/hdd1) ist von anderen Nutzern lesbar

Bitte ändere die Berechtigungen auf 0770, sodass das Verzeichnis nicht von anderen Nutzer angezeigt werden kann.

Meine Frage jetzt: Auf meinem Pi läuft langst Samba mit Freigaben auf verschiedenen Ordnern, sowie FTP bei allen Ordnern (Nutzer1, Nutzer2, etc) und Minidlna bei einem Ordner. Darauf soll Nextcloud auch parallel zugreifen, sodass beim Nutzer1 die gleichen Daten über Nextcloud, Samba, FTP(realisiert mit proftp und virtuellem Nutzer) ( und dlna ) bereitstehen. Ist das rechtetechnisch möglich und wenn ja, wie?

Hier die aktuellen Berechtigungen: https://pastebin.com/BmN9Z5vV

...zur Frage

ProFTPd externes Laufwerk nutzen (Raspi / Linux)?

Hey Leute, ich habe mir auf meinem Raspi mit ProFTPd einen FTP-Server eingerichtet. Ich möchte aber nicht die SD-Karte, sondern eine 2tb HDD als Speichermedium nutzen. Diese ist gemounted, übers Betriebssystem formatiert und richtig eingerichtet worden und wird auch von der Handyapp "RaspController" erkannt. Allerdings komme ich weder über /mnt/sda bzw. /mnt/sda1 noch über das von der App angegebene /media/pi/volume auf die Platte. Muss ich irgendwelche Permissions setzen oder mich als Root einloggen? Ich komme mit Nutzer "pi" auf das Verzeichnis im Bild aber nicht höher.

Danke im Vorraus!

...zur Frage

Benutzer auf ein verzeichnis beschränken Linux?

Ich möchte einem Benutzer nur sein home verzeichnis freigeben, sodass er es nicht verlassen kann. Er muss sich lediglich über ftp verbinden, braucht also keine cmd. Nur ftp

...zur Frage

Ein Ordner mit einem FTP-Server synchronisieren (C#)?

Moin, wie schwer ist es ein Bestimmtes Verzeichnis mit einem FTP-Server zu synchronisieren? Also so das man irgendwie ein Button hat, wo steht Hochladen, und ein anderer Button herunterladen. Und wie setz ich das am besten um?

...zur Frage

Linux Mount zu Remote NAS umbenennen?

Moin,

ich habe einen recht langen Pfadnamen;

/run/user/1000/gvfs/ftps:host=NASNAME.myfritz.net,port=41949/DOCUMENTS

Ich möchte diesen in einem Installationsskript für Docker angeben - das Problem ist, dass der Name durch das ftps getrennt wird.

Hat jemand eine Möglichkeit auf dem Schirm, wie ich das ändern kann?

Danke und LG

...zur Frage

FTP-User nur Zugriff auf eigens Homeverzeichnis geben?

Servus,
Zuerst einmal - Ich verwende Linux/Debian 10

Zu meiner Frage;
Ich würde gerne einem FTP-User nur die Rechte geben, sein eigenes Home-Verzeichnis zu öffnen und auch nur in diesem Dateien modifizieren zu können.
Der User ist bereits erstellt, ein Passwort wurde gesetzt und der FTP-Login klapt auch, allerdings habe ich Zugriff auf jedes Verzeichnis und kann hier auch alle Dateien bearbeiten, löschen & verwalten.
(Ebenfalls wurde das Home-Verzeichnis und der gesamte folgende Pfad bereits dem User als Besitzer angefügt, via chown USER:GROUP /Home/UserPfad)
Habt ihr noch Ideen und/oder Lösungsansetze um mir da weiterzuhelfen?
Grüße.

...zur Frage

Proftpd ROOT Login freischalten?

Hallo liebe Community

Ich habe eine Frage bezüglich Proftpd für Linux.

Un zwar wollte ich wissen wie konfiguriert man das ganze so unter Linux das ich mich mit dem Root user über Fillezilla einloggen kann um so meinen Server Datei mäßig leichter zu verwalten.

Ich habe mich auch schon sehr viel im Internet umgeschaut und nur das hier gefunden kann damit aber nichts anfangen.

http://proftpd.org/docs/directives/linked/config_ref_RootLogin.html

Da steht ja ich soll das in die config schreiben und das habe ich wie hier zu sehen auch gemacht oder habe ich da was vergessen ?

Jetzt wäre meine frage wenn es nicht möglich ist gibt es eine bessere alternative weil auf einen Ftp Zugang zu meinem Server will ich nicht verzichten.

Und wenn ja wie Heist diese alternative ???

Ich bin sehr dankbar für Tipps Hilfe und auch links zu einer besseren alternative.

Danke im voraus.

...zur Frage

Linux Benutzer in ein bestimmtes Verzeichnis "einsperren"

Hi,

ich habe folgendes Problem und zwar habe ich über putty einen neuen Benutzer erstellt "user1" und dann habe ich ihm mit folgendem befehl:

"usermod -d --home /home/user1 user1"

ihm einen eigenen Ordner zugewiesen , der user1 kann aber immer noch mit dem befehl cd in andere Ordner wechseln.

Gibt es also vielleicht irgendeine Möglichkeit/einen befehl um diesen Benutzer in sein eigenes Verzeichnis "einzusperren" damit er nicht in andere Ordner wechselt ?

Ich hoffe mir kann da jemand weiter helfen und sag schon mal Dankeschön.

mfg lupey

und nein ich bin kein Linux Newbie hab seit knapp 2 Jahren meine eignen Root Server und alles läuft top nur eben bei dieser eine Sache mit neuen Usern steh ich mometan total aufn schlauch.

...zur Frage

Wieso sendet meine Wansview IP-Camara keine Videos an den FTP-Server?

Guten Tag

Ich habe vor kurzem mir einem FTP-Server Zuhause installiert.

Der auch einwandfrei funktioniert!

Jetzt habe ich eine IP-Camara von Wansview (https://www.amazon.de/gp/product/B07K2VKP5P/ref=ask_ql_qh_dp_hza)

Diese Kamera verfügt in den Einstellungen die Funktion bei einer Bewegungserkennung einen Alarm auszulösen und dann Video oder Bild an den FTP-Server zu senden!

In den Einstellungen habe ich dann die FTP-Server Daten eingetragen und gleichzeitig getestet (Auf der Einstellung Seite gibt es einen Test Button für den FTP-Server)

Nun hab ich dann einen Alarm ausgelöst und darauf gehofft das dann eine Video Datei in dem ausgewählten Verzeichnis landet. Leider Fehlanzeige!

Ich hab probiert ob es an dem FTP-Server liegt aber den kann ich über FileZila ganz einfach erreichen.

Und laut dem Web-Interface von Wansview kann die Kamera eine Verbindung mit dem FTP-Server aufbauen. (siehe Foto)

Ich habe auch einen Pfad angeben müssen habe da den Absoluten Pfad angegeben aber auch wenn ich nur den Relativen Pfad einfüge passiert nichts?

Ich bitte um eure Unterstützung

Mit dankenden Grüßen

Moritz

...zur Frage

ProFTPd neustart Fehler?

Hi Leute, habe frisches Raspberry Lite etc frisch installiert, den Server aufgesetzt und dann kam das hier... irgendwie kriege ich die Logdateien nicht geöffnet. Weiß wer warum?

pi@raspberrypi:/mnt/usb $ sudo /etc/init.d/proftpd restart
[....] Restarting proftpd (via systemctl): proftpd.serviceJob for proftpd.service failed because the control process exited with error code.
See "systemctl status proftpd.service" and "journalctl -xe" for details.
 failed!

...zur Frage

Life in the Woods Texture Packs einfügen?

Huhu Kann mir vielleicht jemand richtig toll erklären wie ich in dem Modpack Life in the Woods von Minecraft Resscoure/Texture Packs einfügen kann? Der Ordner für die packs ist nur in meinem normalen Minecraft verzeichnis, jedoch nicht in dem Verzeichnis von Life in the Woods..

...zur Frage

Linux Ordnerrechte für ftp-Zugriff?

Ich habe eine Website unter /var/www/html. Welche Zugriffsrechte muss ich vergeben, damit ich die Dateien in diesem Ordner über FTP überschreiben / bearbeiten kann, sodass die Website trotzdem sicher ist. Welchem Benutzer muss der Ordner gehören? www-data oder root? (Bei FTP melde ich mich mit dem Rootuser an (Müsste dann ja aber ohne sudo-Rchte sein...))

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen