Re[2]: [Comm] Dial-in users. Authentification!!

["Половников Денис" <fox@transbank.ru>]

Здравствуйте, Valery.

Вы писали 24 января 2003 г., 11:57:50:

VG> On Fri, 24 Jan 2003 10:41:07 +0300
VG> Artem Pastukhov <past@yam.ru> wrote:

>> -----BEGIN PGP SIGNED MESSAGE-----
>> Hash: SHA1
>> 
>> 24 Январь 2003 10:17, Valery Glukhov написал:
>> > On Thu, 23 Jan 2003 09:05:47 +0200
>> >
>> > Valery Glukhov <belpak@mail.ru> wrote:
>> > > On Wed, 22 Jan 2003 16:14:24 +0300
>> > > Amodeus <amodeus@pisem.net> wrote:
>> > >
>> > > А не проще ли сделать авторизацию на ftp?!Т.е. рапределять
>> > > кому что можно по логинам, с которыми юзеры будут
>> > > коннектиться на ФТП! В роли безликого пользователя будет
>> > > выступать пользователь anonymous! Если я правильно понял
>> > > проблему, то это и есть решение оной!
>> > >
>> > > спасибо! хорошая мысль :) опробую сегодня же, результаты
>> > > сообщу
>> >
>> > да, все нормально, каталоги для "вандалов закрыты
>> > только другой вопрос возникает
>> > для юзера приходится давать шелл /bin/bash в passwd
>> Есть 2 решения 
>> 1) добавить /bin/false или /dev/null в /etc/shells
>> 2)убрать из /etc/pam.d/(ваш ftp сервер) строку auth required 
>> /lib/sequrity/pam_shells.so
>> 
>> Первое решение мне кажется более безопасным

VG> Добрый день!
VG> Добавил /bin/false в /etc/shells
VG> логинятся по паролю нормально на ftp, но cd .. все равно выпускает юзеров гулять по каталогам системы
VG> убрал строчку auth required - результат такой же
VG> может закрыть выход из /var/ftp настройками proftpd для всех юзеров, включая авторизованных?
VG> только как это аккуратно сделать?

Это решается очень просто ставиш в самом низу конфига это и никуда
далше своей папки не вылизеш :-)

DefaultRoot ~

С уважением,
 Половников Денис