Speichervolumen für Benutzer festlegen

[GodHunter]

Hallo,

ich hab grad nem Kumpel Zugriff auf meinen Root Server gegeben, sprich FTP und Webspace. Nun möchte ich aber auf nummer sicher gehen und Ihm das Speichervolumen für seinen Ordner, seine Domain einschränken.

Ich benutze lighttpd und da gibst ja die Settings hier um für einzelne Domains Einstellungen vorzunehmen:

$HTTP["host"] =~ "domain.de" {
server.document-root = "/Pfad/zum/Ordner/"
}

Kommt das da irgendwo mit hinzu?
Außerdem hab ich das Problem das er wenn er sich per FTP einloggt alle Unterverzeichnisse einsehen kann, er kann zwar nix ändern aber er sieht die Unterverzeichnisse...wie kann ich das denn abstellen? Ich nutze proftpd als FTP Server.

da ich davon ausgehe das dies über den Webserver geregelt wird hab ichs mal hier rein gepostet, wenns nicht passt dann bitte verschieben!!!

 

[Roger Wilco]

Nun möchte ich aber auf nummer sicher gehen und Ihm das Speichervolumen für seinen Ordner, seine Domain einschränken.

Du suchst das Stichwort "Quota".

er sieht die Unterverzeichnisse...wie kann ich das denn abstellen? Ich nutze proftpd als FTP Server.

Du suchst das Stichwort "chroot".

da ich davon ausgehe das dies über den Webserver geregelt wird

Nein, wird es nicht.

 

[mkeil]

Hi,

Proftpd:

The DefaultRoot directive is commonly used to restrict or "jail" users into specific directories, usually their individual home directories. This is done via:

DefaultRoot ~

Zum Thema Speicherbegrenzung solltest Du Dir vielleicht mal quota anschauen.


Gruß
Marcel

 

[GodHunter]

Ok, dann werd ich mir mal quota zu gemüte führen.

Das mit proftpd bekomm ich aber so nicht hin, folgendes Szenario:

Default Root
/var/www

useradd -g ftpuser -d /var/www/ordner username
passwd username
.
.

Somit habe ich dem user "username" in das Verzeichniss "ordner" eingesperrt...aber er kann aufgrund des Default Roots immer noch auf den Ordner "www" einsehen...das soll ja so nicht sein, er soll nicht mal die Ordnerbezeichnung "ordner" sehen können sondern nur die darin befindlichen Ordner.

€dit: Ok, ich hätt mal gleich nen bissl Luft ans Gehirn lassen sollen Passt, danke euch!