(fwd) Re: Kak zapretit` useru podnimatsja vishe svoego kataloga?

Andrey Gerzhov (kittle@freeland.alex-ua.com)
Thu, 29 Oct 1998 12:42:24 +0200 (EET)

-- forwarded message --
Path: freeland.alex-ua.com!barmaglot.alex-ua.com!f188.n463.z2!f116.n463.z2!f58.n463!f238.n5020!f400.n5020!ddt.demos.su!fido-news-server
Newsgroups: fido.ru.unix
Distribution: fido
X-Comment-To: All
From: Spartak Radchenko <spartak@aif.ru>
X-FTN-Sender: Spartak Radchenko <Spartak.Radchenko@f400.n5020.z2.fidonet.org>
Date: Mon, 26 Oct 98 15:03:02 +0200
Subject: Re: Kak zapretit` useru podnimatsja vishe svoego kataloga?
Message-ID: <711nnf$6os$1@oberon.aif.ru>
References: <70nl53$kja$4@news.solaris.ru> <70ptec$ea2$1@rweb.cnt.ru> <70q3s4$j07$2@oberon.aif.ru> <70qik5$c83$1@killer.cracksoft.kiev.ua>
Organization: Arguments & Facts Weekly
X-FTN-AREA: RU.UNIX
X-FTN-MSGID: oberon.aif.ru d22be688
X-FTN-REPLY: killer.cracksoft.kiev.ua 7f8b90e9
X-FTN-Tearline: ifmail v.2.14dev2
X-FTN-Origin: Arguments & Facts Weekly (2:5020/400@fidonet)
X-FTN-SEEN-BY: 50/381 520 615 993 461/121 463/5 18 58 68 72 89 93 116 126 130 156
X-FTN-SEEN-BY: 463/159 166 173 177 188 220 244 246 252 306 432 600 690 707 1006
X-FTN-SEEN-BY: 464/100 465/185 467/10 469/124 478/20 490/63 4613/204 4614/1 4615/7
X-FTN-SEEN-BY: 4615/21 4616/3 4623/17 4625/3 4631/13 4635/4 5001/15 211 5002/16
X-FTN-SEEN-BY: 5003/15 5006/1 5007/1 5011/13 201 5012/1 5015/28 5020/62 68 118 204
X-FTN-SEEN-BY: 5020/238 240 300 400 443 487 510 748 1057 1169 1200 1381 1851 4000
X-FTN-SEEN-BY: 5022/5 5023/1 11 5024/11 5025/2 5027/16 5028/51 5029/5 5030/23 251
X-FTN-SEEN-BY: 5032/3 5034/1 5036/1 2 5039/7 5049/1 6 256 5050/5050 5051/15 5054/9
X-FTN-SEEN-BY: 5054/10 5055/44 5057/1 5058/24 5059/2 5060/88 5061/7 15 48 5064/5
X-FTN-SEEN-BY: 5065/1 10 5066/2 5069/1 2 5074/9 5075/10 5077/3 5078/15 5080/80
X-FTN-SEEN-BY: 5080/1003 5083/21 61 5084/10 5085/250 5094/5094 5100/21
X-FTN-PATH: 5020/400 238 463/58 116
X-FTN-PATH: 463/188
Lines: 23
Xref: freeland.alex-ua.com fido.ru.unix:2580

yuri@killer.cracksoft.kiev.ua wrote:
> spartak@aif.ru wrote:

>>> А если кратко, то ставишь точку в home dir в passwd типа

>>> lalala:x:1111:11111:lalala:/www/WWW/./userlib:/etc/ftponly

>>Андрей, не пудри человеку мозги. Точка в home dir не главное. Главное, чтобы
>>этот юзер принадлежал группе, указанной в качестве guestgroup в ftpaccess.
>>А точка - это по вкусу. Можно ставить, можно не ставить.

> Hу конечно, "по вкусу"... А как же ftpd определит, куда chroot делать?

Если в home dir есть точка - chroot делается именно в место, соответствующее
точке. Иначе chroot делается непосредственно в home dir.
Все, что дает точка - юзер при заходе по ftp попадает не в корень своего
дерева, а в ту его поддиректорию, которая указана после точки.
Дело вкуса, использовать эту феньку, или нет. Hапример, если юзер использует
Web browser, то у него будут проблемы.

-- 
Spartak Radchenko SVR1-RIPE  
Arguments & Facts Weekly
-- end of forwarded message --



-- 
С тем, что не помешает никогда,
                                               Kittle