Ubuntu FTP server

[funnydrummer]

Ik run een gameserver onder Ubuntu en de bedoeling is dat een vriend vanop zijn desktop toegang krijgt tot de files die de server draait, via FTP natuurlijk.

Deze files bevinden zich in /home/ben/FTP/CSS.

Ik wil een username en paswoord specifiek voor hem en binnenkort misschien nog voor andere mensen, moest ik meer servers gaan verhuren.

Hoe begin ik hier het beste aan? Ik heb niet echt ervaring met FTP.
Wel heb ik de nodige portforwarding gedaan die FTP mogelijk maakt.

Ik heb het zelf geprobeerd met vsftpd maar ik kon maar niet vinden hoe je users aanmaakt en ze access geeft tot een bepaalde directory.

Alle hulp is meer dan welkom!

[XBL]

Je wilt de gebruiker chrooten in die directory, zodra hij inlogt met FTP.

Uit m'n hoofd (ik gebruik vsftpd niet zo vaak), wil je het volgende doen:

In de vsftpd config (/etc/vsftpd/vsftpd.conf) chroot aanzetten (chroot_enable = YES of iets dergelijks). In de lijst van gebruikers die je chroot, de gebruiker toevoegen. Deze gebruiker is een lokale linux gebruiker (toevoegen met adduser, mocht je dat nog niet hebben gedaan). Die lijst moet je mogelijk zelf aanmaken en staat in /etc/vsftpd.chroot_list.

Als laatste pas je in /etc/passwd de homedirectory van de gebruiker aan naar /home/ben/FTP/CSS. Even vsftpd restarten en het zou moeten werken .

Mocht het niet lukken, dan kan je het besten googlen op 'vsftpd chroot'.

[The-BosS]

Ik wil een username en paswoord specifiek voor hem en binnenkort misschien nog voor andere mensen, moest ik meer servers gaan verhuren.

Zorg dan wel eerst even voor een btw nr etc (indien je dit nog niet zou hebben) en zet je server dan ook niet thuis zoals nu het geval is maar in een datacenter.

[funnydrummer]

Zorg dan wel eerst even voor een btw nr etc (indien je dit nog niet zou hebben) en zet je server dan ook niet thuis zoals nu het geval is maar in een datacenter.

Ik ben van plan een server aan te schaffen maar ik wou het eerst allemaal rustig thuis proberen op mijn EeePC'tje.
Zodat ik achteraf niet teveel tijd verspeel.

@XBL: is het echt nodig dat je elke keer een Ubuntu user aanmaakt? Dit is zoveel werk, terwijl het eigenlijk zo simpel is wat ik juist wil doen. Of is er echt geen andere mogelijkheid?

[ServerWizards]

Als je chroot enabled, dan is de vsftpd.chroot_list een lijst van users die niet ge-chroot worden. En ja, je zal iig een linux user nodig hebben voor de authenticatie, tenzij je anonymous access wilt geven.

[The-BosS]

Je zou ook gebruik kunnen maken van pureftpd met mysql support en dan een webgui (alla pureweb of pure-ftpd admin of ...) gebruiken om je users aan te maken.

Maar als het gaat om gebruikers die via ftp toegang moeten hebben tot config files voor gameservers moet je zo al system users maken om de gameservers onder hun user te draaien en ulimits te kunnen gebruiken. Het is zeker niet aangeraden om je gameservers (of andere services) onder bvb root te draaien.

[XBL]

Als je chroot enabled, dan is de vsftpd.chroot_list een lijst van users die niet ge-chroot worden. En ja, je zal iig een linux user nodig hebben voor de authenticatie, tenzij je anonymous access wilt geven.

Volgens de manpage:

chroot_list_enable
If activated, you may provide a list of local users who are placed in a chroot() jail in their home directory upon login. The meaning is slightly different if chroot_local_user is set to YES. In this case, the list becomes a list of users which are NOT to be placed in a chroot() jail. By default, the file containing this list is /etc/vsftpd.chroot_list, but you may override this with the chroot_list_file setting.
Default: NO

chroot_local_user
If set to YES, local users will be (by default) placed in a chroot() jail in their home directory after login. Warning: This option has security implications, especially if the users have upload permission, or shell access. Only enable if you know what you are doing. Note that these security implications are not vsftpd specific. They apply to all FTP daemons which offer to put local users in chroot() jails.
Default: NO

chroot_list_enable aanzetten en je gebruikt de lijst om gebruikers WEL te chrooten, chroot_local_user ook aanzetten en je gebruikt de lijst om gebruikers NIET te chrooten.

Ik zie dat ik een typo heb gemaakt, 'chroot_enable' ipv 'chroot_list_enable'.

[funnydrummer]

Volgens de manpage:



chroot_list_enable aanzetten en je gebruikt de lijst om gebruikers WEL te chrooten, chroot_local_user ook aanzetten en je gebruikt de lijst om gebruikers NIET te chrooten.

Ik zie dat ik een typo heb gemaakt, 'chroot_enable' ipv 'chroot_list_enable'.

Ok, staat allemaal aan nu. Bedankt!
De chroot list bevindt zich in /etc/vsftpd.chroot_list, kan dat?
Als ik hem open met gedit is deze file leeg.
Hoef ik hier alleen de namen van de accounts in te zetten?
Hoe werkt dit precies?

Maar voor jullie hierop moeten antwoorden ga ik eerst zelf nog even zoeken.
Bedankt allemaal voor jullie hulp!

[XBL]

Hoef ik hier alleen de namen van de accounts in te zetten?

Jep, 1 per regel.

[funnydrummer]

Jep, 1 per regel.

Het werkt, bedankt!