pas moyen de n'autoriser qu'un seul group unix à se logguer
pas moyen de définir le répertoire de chroot ('fin si, mais faut soit l'installer à partir des sources, soit ruser comme c'est pas permis).
ben en authentifié de base tu chroot sur le home du user donc si le compte ne sert qu'à ca tu positionnes bien le home et voila...
Sinon en ldap tu donnes le nom de l'attribut qui te donne le rep, avec l'authentification mysql tu donnes la requete pour l'obtenir, en vitualUsers tu indiques un home ftp pour chaque, ...
pour les 2 problemes un petit script de quelques lignes + pure-authd ca te résoud ca en 5 minutes (man pure-authd).
tu fais un script shell qui a accès à des variables AUTHD_ACCOUNT AUTHD_PASSWORD AUTHD_LOCAL_IP AUTHD_LOCAL_PORT AUTHD_REMOTE_IP
En gros tu verifies que ca correspond a tes critères et tu dis auth_ok:1 ou auth_ok:0 et puis dir:le_rep_que_tu_veux_pour_le_chroot
[^] # Re: serveurs ftp
Posté par Pascal Terjan . En réponse au journal serveurs ftp. Évalué à 1.
pas moyen de définir le répertoire de chroot ('fin si, mais faut soit l'installer à partir des sources, soit ruser comme c'est pas permis).
ben en authentifié de base tu chroot sur le home du user donc si le compte ne sert qu'à ca tu positionnes bien le home et voila...
Sinon en ldap tu donnes le nom de l'attribut qui te donne le rep, avec l'authentification mysql tu donnes la requete pour l'obtenir, en vitualUsers tu indiques un home ftp pour chaque, ...
pour les 2 problemes un petit script de quelques lignes + pure-authd ca te résoud ca en 5 minutes (man pure-authd).
tu fais un script shell qui a accès à des variables AUTHD_ACCOUNT AUTHD_PASSWORD AUTHD_LOCAL_IP AUTHD_LOCAL_PORT AUTHD_REMOTE_IP
En gros tu verifies que ca correspond a tes critères et tu dis auth_ok:1 ou auth_ok:0 et puis dir:le_rep_que_tu_veux_pour_le_chroot