user im LDAP + auto bind mounts, moeglich?

[Morbid Angel]

Hi!

Ich habe meine User im LDAP drinne, die sind normalerweise in ihren homes eingesperrt. Leider muessen die auch ausserhalb von home auf bestimmte Dirs zugriff haben, das kann man ja mit Mount -bind regeln, klappt alles soweit. Da sich bei mir aber immerwieder was aendert, wuerde ich es gerne so haben dass ich die -bind Mounts im ldap verwalten kann (per Gruppe bzw per User) und dann nach bedarf, sprich wenn sich der User einloggt, sollen die angehaengt werden und beim auslogen wieder umounted. Moeglich irgendwie?

MfG

[VolGas]

Hi!

Ich sehe da eigentlich keine Möglichkeit, nur eine Alternative: die "VRootEngine".
Diese weicht die Direktive "DefaultRoot" auf und erlaubt es, mittels Symlink aus dem
chroot-Gefängnis herauszukommen. Wenn die User allerdings selbst Symlinks via
shell-Zugang oder ausführbare Scripte (Perl, PHP, etc...) anlegen können, ist dies
dann auch keine akzeptable Lösung mehr.

Kurzdoku zu ->VRootOptions, ausführlich: ->ProFTPD module mod_vroot

Ich hoffe, das konnte Dir weiterhelfen.

mfg.
  VolGas

[Morbid Angel]

naja mit mount -bind klappt es ja, mir geht es eigentlich dadrum die mount verwaltung im ldap zu platzieren und es bei jedem login/logoff anhand der infos aus dem ldap, mounten oder umounten

MfG

[VolGas]

Ich habe schon verstanden, was Du haben möchtest.

Die einzige Möglichkeiten, die ich sonst noch sehe: mit "mod_exec" ein Script oder Programm starten
lassen oder ein Script/Programm, das via FIFO ein laufendes Log des ProFTPD analysiert und entsprechend
reagiert. Beides wird in der Doku zu "mod_exec" (Doku ->hier) kurz erläutert und demonstriert.

Der Aufwand und die Fehleranfälligkeit wären mir aber bei weitem zu hoch.
Meine Meinung: entweder eine Filestruktur entwickeln, die so etwas nicht nötig macht oder wenn das
nicht geht, dann sollten sich lieber die User daran gewöhnen, mehrere FTP-Accounts zu benutzen -
das ist ganz normal.

mfg.
  VolGas