ftp szerver beállítása proftpd-vel több felhasználónak

virtual userekkel kéne megoldanod.

Elso kerdest meg lehet oldani azzal h tobb defaultroot-ot is megadsz attol fuggoen h melyik csoportban van benne a user, pl:

DefaultRoot /home/ftp adminok
DefaultRoot ~ simauserek #persze ehhez kell h usereknek homedirre azokat allitsd be, tehat /home/ftp/X stb., de ha jol sejtem ugysincs shell hozzaferesuk h mas miatt kellene, ha megis akkor csinalhatsz ftp-nek kulon file-bol vett auth-ot es abban allitod be ezt.

Masodik kerdes nem fog ugy menni, mert ha usert chroot-olod abba a konyvtarba akkor onnan nem fog kilatni symlink se, erre vagy azt csinalod h forditott iranyba csinalod a symlinket (/home/ftp/X/kepek -> /home/ftp/kepek/X), igy usernel nem lenne gond h nem latja a symlinket, admin szemszogebol pedig a symlink a chroot-on belul van es ezaltal lathatja, de igy persze helyileg nem egy mappaban vannak a kepek pl helyfoglalas szempontjabol. Csinalhatsz esetleg masodlagos ftp-t ahol a userek a kepeket erik el ha arra lepnek be (21-es port helyett mondjuk 2121-es porton), de ez usereknek lehet maceras. Lehetne trukkozni azzal, h user file rendszer szinten csak a sajat file-jait olvashassa, de ettol meg megmarad a problema h user chroot-olva van a sajat mappajaba es nem latja a /home/ftp/kepek tartalmat, max ha /home/ftp-6 allitod be defaultroot-nak, ekkor viszont minden mast is korlatozni kell filerendszer szinten, viszont ugy admin se tud hozzaferni. Lehetne ftp-ben konyvtarakra jogosultsagot tenni olvasas jogra is, de ott nem fogsz tudni megadni olyat h user nevevel egyezo konyvtarra jogosultsag, max ha felsorolod az osszes usert es hozza a konyvtarakat a jogosultsagokkal.
Hirtelen ennyi jutott eszembe lehetosegnek.

--
Don't Panic if you see me laughing,
that's not a bug, just a feature.