Mudar privilégios de users

marcelo_v
(usa Ubuntu)

Enviado em 25/08/2011 - 11:58h

Olá pessoal, configurei um servidor FTP, criei um usuário na máquina, o "Ftpuser", já bloquiei o acesso ssh dele, mais por questão de segurança, mas se eu acesso via Filezilla, por exemplo, ou outro FTP Client,eu consigo visualizar as pastas do sistema. Gostaria de deixar o ftpuser sem poder alterar nem mover nada dessas pastas do sistema, só as que são do diretório que está direcionada para essa aplicação ou se é possível ocultá-las(pastas do sistema).

Valeu!

nicolo
(usa Ubuntu)

Enviado em 25/08/2011 - 12:32h

Cada pasta ou arquivo tem um dono (1)
Tem o pessoal do grupo do dono (2)
Tem os OUtros (3).

Normalmente o dono acessa ler e escrever
Os do grupo do dono sómente ler
Os outros nem ler nem escrever

Dica de usuário amador (os profissionais tem crises
nervosas cada vez que eu dou essa dica)

sudo nautilus --browser

Voce abre o gerenciador de aquivos como root (nitroglicerina pura)

Botão direito do mouse sobre a pasta, escolha propriedades
>premissões.

Você tem que ser o root ou o dono da pasta para mudar as penissões.

para mudar o dono da pasta:

sudo chown login-do-novo-dono nome-da-pasta

(chown =change owner)

2-No menu adminstração >usuários e grupos> você pode definir os poderes do seu usuário. Se o usuário não pertence a realeza ele não pode ser do grupo do root, não pode ser do grupo admin e de outros grupos poderosos.


É por esse cqaminho que você cerca o lourenço, digo o tal usuário plebeu.

marcelo_v
(usa Ubuntu)

Enviado em 25/08/2011 - 12:51h

ok, já havia lida sobre esse comando, mas agora fica a dúvida: se eu mudar o proprietário da pasta "/tal", para o ftpuser, ele somente terá acesso à essa pasta?

nicolo
(usa Ubuntu)

Enviado em 02/09/2011 - 11:25h

Não . O dono da pasta sempre tem acesso pelo menos para ler.
Os outros logins podem ter acesso diferenciado.
Há tres categorias
o dono
o grupo do dono
o resto

POde dar permissão diferenciada por cada um desses 3 casos.
Assim sendo o dono xhj os outros podem ter acesso nenhum, acesso só para ler ou acesso para ler e escrever.


No menu sistema>adminstração>usuários e grupos pode definir quem é do grupo do dono e quem não é .