Konfiguration Limit Anweisung

[fu11]

Hallo,


ich habe ein Problem.

Ich möchte folgendes Konfigurieren.

Ein Verzeichnis

/kunde/*/ soll für eine Gruppe Rechte zum Schreiben haben.

Ein Unterverzeichnis
/kunde/*/incoming/*

soll andere Rechte für die Gruppe haben.

Wie konfiguriere ich das für die Gruppe?


Frank

[Anonymous]

Kann mir nicht mal jemand einen Tip geben wie der Vorrang bei solchen sachen aussieht.

Ich habe also folgendes:

ein /kunde/*/*

mit gruppe schreiben

aber eine ausnahme in dem verzeichnis:

/kunde/*/incoming/*

mit deny all und die gruppe ohne schreibrechte

[fu11]

Kann mir nicht mal jemand einen Tip geben wie der Vorrang bei solchen sachen aussieht.

Ich habe also folgendes:

ein /kunde/*/*

mit gruppe schreiben

aber eine ausnahme in dem verzeichnis:

/kunde/*/incoming/*

mit deny all und die gruppe ohne schreibrechte

für einen tip wäre ich immer noch dankbar.

wie kann man das definieren? die profis mal?


Frank

[Anonymous]

hat nicht mal jemand einen tip für mich.

oder wie ich das anders konfigurieren kann?

oder wenigstens mal eine frage, weil das problem nicht verstanden wird.

oder vielleicht einen hinweis, ob es bekannt ist.

[stonki]

hat nicht mal jemand einen tip für mich.

oder wie ich das anders konfigurieren kann?

oder wenigstens mal eine frage, weil das problem nicht verstanden wird.

oder vielleicht einen hinweis, ob es bekannt ist.

<directory /bla/>
<Limit Write>
DenyAll
AllowGroup tolletypen
</Limit>
</Directory>


<directory /bla/*/upload/>
<Limit Write>
DenyAll
</Limit>
</Directory>

oder wie auch immer :)

[fu11]

nein das klappt nicht.

problem nochmal:

/kunde/*/       ist eingestellt:
 <Limit all>
    DenyAll
    AllowGroup service
  </Limit>

/kunde/*/incoming/          ist eingestellt:

<Limit all>
   DenyAll
</Limit>

  <Limit READ DIRS DELE>
    AllowGroup service
  </Limit>


trotzdem hat aber die gruppe service noch schreibrechte an dem incoming verzeichnis.
das ist aber nicht so eingestellt. das bedeutet die vorherige definition überschreibt das
recht.

daher die frage wie bekomme ich das für das incoming wieder raus?


frank

[fu11]

Hallo,

hat vielleicht jemand eine Idee?


Frank

[stonki]

Hallo,

hat vielleicht jemand eine Idee?


Frank

ich will das naccher nochmal im chat nachfragen.....

[stonki]

Hallo,

hat vielleicht jemand eine Idee?


Frank

ich will das naccher nochmal im chat nachfragen.....

<castaglia> also, for uploads, you may need <Directory /bla/*/upload/*>
<castaglia> see end of Directory howto

http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-Directory.html
http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-Limit.html

... cu stonki

[fu11]

Das hatte ich ja schon angegeben. Aber das klappt nicht.

Es ist folgendes:

Eine Verzeichnis:

<Directory /kunde/*/>
  <Limit all>
    DenyAll
    AllowGroup service
  </limit>
  <Limit READ DIRS>
    AllowGroup kunde
  </Limit>
</directory>

<Directory /kunde/*/incoming/*>
  <Limit DIRS APPE STOR STOU>
    AllowGroup kunde
  </Limit>
  <Limit READ DIRS DELE>
    AllowGroup service
  </Limit>
</directory>


Nach der Anleitung, wenn ich sie richtig verstanden habe, sollte das funktionieren.
Oder sehe ich das falsch. Tut es aber nicht. Das Problem ist, das ich als Benutzer
in der Gruppe Service immer noch in das incoming Verzeichnis schreiben kann.

In der Beschreibung steht:

/
Gilt für das Verzeichnis

Genauso wie

/*/

Also müßte /kunde/*/ auch gehen.

Und
/kunde/*/incoming/*
sollte für Dateien in "incoming" auch funktionieren.
Oder verstehe ich das falsch. Der Asterix wird schon benötigt, weil die angelgeten Verzeichnisse unter /kunde/*/ nicht alle extra angegeben werden sollen.

Kann mich bitte mal jemand aufklären. Ich raff das nicht so ganz. Oder es klappt vielleicht
auch einfach nicht so. Ich bitte um Mithilfe.


Frank

[fu11]

Hallo nochmal,

ich weiß, langsam nerve ich.  :?   Aber ich würde doch schon gerne wissen ob ich das
jetzt falsch gemacht habe oder nicht? Oder muss ich mir etwas ganz anderes
überlegen?

Frank