[討論] 給廠商用FTP上傳網頁要如規劃帳號權限

看板MIS (IT資訊人員)作者 (handsheap)時間9年前 (2015/03/06 13:32), 9年前編輯推噓2(206)
留言8則, 6人參與, 最新討論串1/1
目前FTP都已經架設起來,設定上也沒有問題 目前我比較想了解,如果要給廠商直接上傳網頁成品到伺服器上面 路徑是/var/www/html 那我該如何規劃一個FTP帳號給廠商專門上傳檔案 因為我感覺給root不太可能 給一般user的話也無法上傳道上述路徑中 但是把一般user加到同一個group中的話好像也不太對 想請問大家在一般環境中,權限是如何規劃給非公司的人上傳網頁 但上傳的網頁又能夠讓外部使用者正常存取呢? 環境為CentOS6.5+vsftpd,selinux已關閉 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.242.42.124 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1425619924.A.0B9.html

03/06 13:37, , 1F
你路徑權限改一下應該就可以了
03/06 13:37, 1F

03/06 13:41, , 2F
如果帳號已經chroot的話,是否有方法呢?
03/06 13:41, 2F

03/06 13:43, , 3F
目前是想說用s-link到上傳帳號的家目錄,這樣OK嗎?
03/06 13:43, 3F

03/06 15:36, , 4F
開一台 vm 給廠商用,不跟正式機混在一起
03/06 15:36, 4F

03/06 16:04, , 5F
create帳號 家目錄設到上傳目錄 上傳目錄owner設為該帳號
03/06 16:04, 5F

03/06 16:06, , 6F
預設shell設為nologin
03/06 16:06, 6F
※ 編輯: handsheap (111.242.42.124), 03/06/2015 16:13:14

03/06 18:03, , 7F
推樓上
03/06 18:03, 7F

03/06 21:41, , 8F
可以用sftp搭配jailkit或rssh使用
03/06 21:41, 8F
文章代碼(AID): #1K-JlK2v (MIS)
文章代碼(AID): #1K-JlK2v (MIS)