Onderwerp: ProFTP vs shell

Ik heb ProFTPD geinstaleerd op een bakkie
omdat een aantal leken rommel moeten kunnen uploaden.

Dah werk prima ook al gruwel ik ervan.
Maar het vervelende is dat ik van mijn mama heb geleerd dat ik dan toch wel ff de shell moet disablen door in de passwd file ff /bin/false als shell op te geven.
Denk je nou echt dat ProFTPD dan nog werkt ?
Ehg niehhhh !!!

Iemand een idee om dit op te lossen ?

RequireValidShell

Dus als ik het goed begrijp werkt FTP niet meer als je als shell /bin/false opgeeft ?
Weer iets geleerd =)

Ik heb een klein shellscriptje neergezet in /usr/local/bin/ftponly en die heb ik ook in /etc/shells gezet. Zo is het een valide FTP shell, maar kan men toch niet inloggen op de shell. Tevens maak ik een praktisch log regeltje.

Code:

#!/bin/sh
#
#       ftponly
#
#       This file can be used as a login shell to restrict users to
#       FTP access only. Any SSH login will be denied with a log message.
#

USER=`/usr/bin/whoami`

/usr/bin/logger -t ftponly $USER tried to log on shell with ftponly account, access denied
/bin/echo "This account is FTP only. Access to shell denied."
exit 1

Een andere oplossing is om met ssl certificaten te werken ipv met alleen inlognaam wachtwoord op de shell. Is een stukje veiliger ook.
Alleen de gebruikers waarbij er een public ssl cert staat kunnen dan inloggen. De rest wordt niet geaccepteerd en krijgen zelfs geen meldingen etc. gewoon geen verbinding.

@Sinan,
Normaal gesproken niet he.
door je shell op false te zetten blokeer je shell toegang maar blijft ftp (en eventueel email) gewoon werken.

@lifeforms, helaas pindakaas.
werkt niet al vind ik het slim gevonden.

@ryankalkhoven,
D'r motte mongolen op kunnen inloggen he !
Anders had ik het wel anders opgelost.

Nog ff doorzoeken.

Nu ja,
ik heb maar gewoon een .profile in elke homedir gezet waarin een exit staat.
Dat moet het voorlopig maar even dekken.

en als ze die verwijderen kunnen ze er gewoon in, handig toch

Origineel geplaatst door WH-Tim
en als ze die verwijderen kunnen ze er gewoon in, handig toch

Hoe moeten de mensen die verwijderen als ze er niet in kunnen?

Gewoon "RequireValidShell off" gebruiken in de proftpd config file, en je kan gewoon "/bin/false" gebruiken als shell in je password file.
Gebruikers kunnen inloggen via (Pro)FTPd echter niet in de shell.

Origineel geplaatst door Wido
Hoe moeten de mensen die verwijderen als ze er niet in kunnen?

Gewoon "del .profile" binnen een FTP client.

Zolang de gebruiker schrijf rechten heeft op de directory kan de .profile worden verwijders ongeacht de permissies op .profile file.

Als het leken zijn kan ik je persoonlijk beter PureFTPd aanraden

Makelijker instellen en is ook feiliger