sftp/ssh oikeudet vain yhteen kansioon

Discussion in 'Linux -keskustelu' started by neggis, Apr 9, 2006.

  1. neggis

    neggis Regular member

    Joined:
    Jun 18, 2004
    Messages:
    501
    Likes Received:
    0
    Trophy Points:
    26
    Haluaisin antaa osalle käyttäjistä vain yhteen kansioon oikeudet eli esim
    /home/sftp-share/
    jonka ulkopuolelle osalla käyttäjistä ei olisi pääsyä. Sitten kaipaisin kumminkin osalle käyttäjistä (ei root) täydet vapaudet kuljeskella puussa 'mihin' vain.

    Käyttiksenä debian 3.1 stable. Pelkät linkit opassivuille riittäisi. Tässä jonkin aikaa olen googletellut, mutta ei vain tunnu osumaa tulevan.
     
  2. juyli

    juyli Active member

    Joined:
    May 13, 2005
    Messages:
    1,861
    Likes Received:
    1
    Trophy Points:
    68
    Ihan perusasioita käsiteltäessä oikeuksia ja ryhmiä.
     
  3. neggis

    neggis Regular member

    Joined:
    Jun 18, 2004
    Messages:
    501
    Likes Received:
    0
    Trophy Points:
    26
    Kiitoksia paljon hyvästä vastauksesta.
     
  4. Ysf

    Ysf Active member

    Joined:
    Oct 2, 2005
    Messages:
    1,954
    Likes Received:
    1
    Trophy Points:
    68
    noh.. tee ryhmä (esim. lussuttajat) johon sitten lisäät nuo käyttäjät joille haluat tiettyjä oikeuksia antaa.

    tuolle /home/sftp-share -kansiolle voit tehdä semmoisen tempun että tietylle ryhmälle annetaan tietyt oikeudet ja muilla ei olisi sitten asiaa edes katsoa kansion sisälle.

    se tapahtuu seuraavasti:

    chown -R root.lussuttajat /home/sftp-share
    chmod -R 760 /home/sftp-share

    Ensimmäinen komento asettaa hakemiston omistajaksi rootin ja hakemiston ryhmäksi lussuttajat -ryhmän. Roinen komento antaa kansion omistajalle (owner eli root) rwx-oikeudet (luku-kirjoitus-suoritus) ja kansion ryhmälle (group) rw-oikeudet (luku-suoritus). Huom, tuolla poistetaan "muilta" (other) oikeudet tehdä mitään tuossa kansiossa.

    tuolla periaatteella, chmod ja chown-komentoja käyttäen noita oikeuksia asetellaan. Mitään 1-2-3 ohjeita en voi antaa kun en tarkkaan tiedä mitä kaikkea oikeuksia oikeasti haluat ihmisille antaa.
     
    Last edited: Apr 10, 2006

Share This Page