www.ProFTPD.de
13. März 2007, 20:42:58 *
Willkommen Gast. Bitte einloggen oder registrieren.
Haben Sie Ihre Aktivierungs E-Mail übersehen?

Einloggen mit Benutzername, Passwort und Sitzungslänge
News: SMF - Neu installiert!
 
   Übersicht   Hilfe Suche Login Registrieren  
Seiten: [1]   Nach unten
  Drucken  
Autor Thema: Limit Anweisung / Vererbung aufheben  (Gelesen 103 mal)
0 Mitglieder und 1 Gast betrachten dieses Thema.
Anonymous
Gast
« am: 10. Oktober 2005, 14:08:42 »

Hallo,

folgendes kleines Beispiel:

Ein Limitblock für eine Gruppe:


<Directory />
  <Limit all>
    DenyALL
  </limit>
</directory>

#
# hier wird schreiben für die Gruppe service herausgenommen.
# das klappt auch.
#
<Directory /srv/ftp/ftp1>
  <Limit all>
    DenyAll
    AllowUser ftp1admin
    AllowGroup service
  </Limit>
  <Limit WRITE>
    DenyGroup service
  </Limit>
</directory>


#
# hier sollte schreiben wieder erlaubt werden. aber dadurch klappt
# das nicht.
#
<Directory /srv/ftp/ftp1/service>
  <Limit all>
    AllowGroup service
    DenyAll
  </Limit>
</directory>


# Wenn ich jetzt die Anweisung dem Block hinzufüge kommt das
# Schreibrecht wieder dazu
#
  <Limit WRITE>
    AllowGroup service
  </Limit>

Wenn das nicht drin steht, dann klappt der Schreibzugriff nicht.


Von meinem Verständnis her sollte aber doch durch:

<Directory /srv/ftp/ftp1/service>
  <Limit all>
    AllowGroup service
    DenyAll
  </Limit>
</directory>

DenyAll Write aus der vorherigen Regel aufgehoben haben.

Wird nicht durch ein <Limit all> alles wieder aufgehoben und die
Rechte neu gesetzt? Ich bin davon ausgegangen, das die Vererbung
dann aufgehoben wird.


Frank
Gespeichert
Seiten: [1]   Nach oben
  Drucken  
 
Gehe zu:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.2 | SMF © 2006-2007, Simple Machines LLC Prüfe XHTML 1.0 Prüfe CSS
Seite erstellt in 0.048 Sekunden mit 13 Zugriffen.