quinta-feira, 13 de dezembro de 2012

Dicas Adicionais Para Seu ProFTPD


Pessoal esse post é mais uma dica de segurança para seu ftp, assim você pode personaliza-lo de acordo com sua necessidade, para quem não viu ou não sabe como configurar um servidor FTP segue o link:


Eu tive a necessidade de criar alguns usuarios para utilizar o ftp, sendo que alguns desses usuarios precisava ter acesso total para navegar no sistema, e o restante ficar limitado em seu diretorio home, então achei o que precisava na documentação do proftp e decidi compartilhar aqui com a galera.

É bem simples, primeiro iremos criar o grupo onde vão ficar os usuários limitados.

# groupadd ftp

Agora abra seu proftpd.conf

# pico /etc/proftpd/proftpd.conf

Na linha DefaultRoot modifique-a de forma que ela fique assim:

DefaultRoot                     ~ ftp, !staff

Essa expressão indica que todos os usuários contidos no grupo ftp serão limitados ao seu home, e o restante poderá navegar normalmente pelos diretórios.

Reinicie o Proftp e pronto.

# /etc/init.d/proftpd restart

Então vamos ver como criar os usuários:

#  adduser --shell /bin/false usuario

Depois adicione ele ao grupo ftp (essa é a parte mais importante pois limita ele a acessar somente a pasta home dele)

# adduser usuario ftp

Caso queira mudar a home do usuário faça o seguinte:

# pico /etc/passwd

E mude o home do usuário para o diretório que você desejar.

É isso ai pessoal espero que tenham curtido a dica.

Nenhum comentário:

Postar um comentário