toegang tot mijn server per gebruiker [OPGELOST]

[gerardsollie]

Hallo,

Ik heb een server gemaakt maar wil verschillende gebruikers/groepen toegang geven tot verschillende mappen.
Alles gaat via een web-site op de server.
De gebruikers/groepen mogen bestanden uploaden/downloaden maar niet bij elkaar.
De groepen zijn gescheiden.
Ik hen het een en ander over ftp-server gelezen maar krijg niet het idee dat die aan mijn verwachtingen voldoet.
Kan iemand mij verder helpen

[charclo]

Een ftp server is wel wat je zoekt. Hier een (engelstalige) tutorial om een ftp-server op te zetten met proftp:
http://ubuntuforums.org/showthread.php?t=79588

Ik weet wel niet goed wat je hiermee bedoelt: Alles gaat via een web-site op de server.

[crashit]

Je kunt ook gewoon een paar extra users aanmaken. Die zijn per definitie al beperkt tot de eigen home-map. Via SSH kun je ze dan laten inloggen.

[AutoStatic]

Jup, en ze dan via sftp/scp bestanden over laten pompen. Is ook beter te beveiligen.

[charclo]

Als je personen via ssh laat inloggen hebben ze toegang tot de gehele computer (of je moet met chroots werken wat ik persoonlijk nogal ingewikkeld vind)

[vanadium]

Inderdaad, ze hebben rechten zoals een lokaal ingelogde gebruiker, dus leesrechten voor gans de schijf (behalve waar die zijn dichtgezet). Anderszijds is het risico niet groter dan dat van een gewone gebruiker (want iemand die via ssh kan inloggen *is* een gewone gebruiker).

Als je echt via een webapplicatie werkt, dan kun je dat programmatorisch allemaal beveiligien, maar dan had je wellicht hier niet gepost

[Johan van Dijk]

Als je personen via ssh laat inloggen hebben ze toegang tot de gehele computer (of je moet met chroots werken wat ik persoonlijk nogal ingewikkeld vind)

Volgens mij is dat in 8.10 makkelijker geworden, door meer opties in de ssh configuratie
http://forum.ubuntu-nl.org/index.php?topic=34245.0

[Johan van Dijk]

http://www.debian-administration.org/articles/590

[gerardsollie]

Het heeft even geduurd maar hier mijn reactie.

Ik heb nu 2 users met elk een eigen ftp-dir.
Ik kan als user wel in mijn root-dir uitkomen (/).
Daarna moet ik wel wachtwoorden invoeren om verder te komen.
Is er ook een mogelijkheid om de ftp-dir de enige dir te laten zijn waar men kan komen (dus niet een hogere dir).
Brouwsen in de eigen dir mag.

Ik heb de 2 user-dir's in de /home aangemaakt.

[woteb]

Even een 'domme' vraag: Staat die server op dezelfde locatie als die van de gebruikers?
Zo ja, dan kun je het veel handiger aanpakken via nfs (bij een pure Linux werkomgeving) of samba (bij een Linux/Windows omgeving).

[gerardsollie]

Als je met locatie schijf bedoeld, dan is mijn antwoord ja.
Het is een en dezelfde harde schijf.

[woteb]

Als je met locatie schijf bedoeld, dan is mijn antwoord ja.
Het is een en dezelfde harde schijf.

Ik bedoel dus eigenlijk: Staat de server bijv. thuis en zijn de gebruikers ook thuis aanwezig, dus niet buitenshuis?
ik heb bijv. een huisnetwerk met een Ubuntu server en een drietal werkstations (ook met Ubuntu) en een laptop (ook Ubuntu) voor mijn gezinsleden. Dit netwerk draait via nfs en niet via ftp.
Als dit bij jou niet het geval is (dus als je gebruikers extern (van buitenaf) in moeten loggen), dan kun je deze vraag als niet-gesteld beschouwen.

[gerardsollie]

Het gaat inderdaad om inloggen via het internet.

[charclo]

Het heeft even geduurd maar hier mijn reactie.

Ik heb nu 2 users met elk een eigen ftp-dir.
Ik kan als user wel in mijn root-dir uitkomen (/).
Daarna moet ik wel wachtwoorden invoeren om verder te komen.
Is er ook een mogelijkheid om de ftp-dir de enige dir te laten zijn waar men kan komen (dus niet een hogere dir).
Brouwsen in de eigen dir mag.

Ik heb de 2 user-dir's in de /home aangemaakt.

Voeg dit toe aan /etc/proftpd/proftpd.conf

# Use this to jail all users in their homes
DefaultRoot                     ~

Zoals de commentaar zegt zullen de ftp gebruikers dan vast zitten in hun home folder.
Let wel op want FTP is een onveilig protocol. Als je persoonlijke bestanden moet verzenden kan je beter sftp gebruiken, dit is blijkbaar veel makkelijker geworden sinds ubuntu 8.10 (zie de artikels hierboven).

[gerardsollie]

Het heeft even geduurd maar het is dan toch gelukt.
@charlo, dat commando doet wat het moet doen. Het icoon om naar een hogere dir te gaan blijft.
Verder heb ik alle links gebruikt en mijn proftpd.conf rustig aangepast en naagelopen.
Iedereen bedankt.