Ich hab zwar ein Solaris-Problem, aber ich denke, dass es hier sicher Leute gibt, die mir helfen können, zumal der Standard FTP allen bekannt ist.

Ich habe folgende Anforderung:

Ein User namens "ftp" soll keine Loginshell erhalten. Ihm soll es möglich sein, in sein Homeverzeichnis files abzulegen, diese aber nicht mehr lesen zu können.

Folgendes wurde von mir eingerichtet:

in der passwd
loginshell ist /bin/false o.ä.
Er bekommt schon keine shell. Bisher alles bestens.

der User kann Dateien übertragen, aber die Dateien wandern mit ihren ursprünglichen Rechten in dem home-Verzeichnis.

rw-r--r--

Also kann er die files auch wieder mit "get" abrufen.

Also hab ich gedacht. Gut, nehm ich mir eine ".profile" und leg die ins home-Dir schreibe ein "umask 777" rein und gut is. Aber nein, das nimmt er natürlich nur, wenn er ne shell aufmacht, oder? Hab ich vielleicht was vergessen?

Wie schaff ich das, das der User nur schreiben, aber nicht mehr lesen kann.

Installation von anderer Software ist ausgeschlossen.

Dank euch schon mal für die Gedankenmühe...

Es geht um Windowsclients, bei denen ich per Tool (Resource Kit) "Dumpl" den Eventview ausgelesen hab. Dieser Auszuga us dem Eventlog wird dann allmorgentlich an einen zentralen Log-Server geschickt. Wir sind dabei das ganze immer sicherer zu machen. Das meiste (300Clients) ist schon auf scp umgestellt. Bei manchen (100Clients) ist das noch nicht der Fall. Sie übertragen das noch per FTP.

Das dumme ist nur, dass jeder dieser User, wenn sie die Files per Batch-Skript an den zentralen Server übertragen, auch (wenn sie ein wenig herumraten) die log-files von anderen abrufen können. Das darf nicht sein. Unser Logserver hat nur einen standard FTP und es wird nicht gern gesehen, wenn andere Software aufgespielt wird.
Ich dachte nur, dass man umask vielleicht auch hierbei anwenden kann, da ja der FTP Deamon an sich sehr statisch ist.
Vielleicht hatte ja jemand ein ähnliches Problem. So ganz aus der Luft gegriffen ist es ja nicht.

Bye

Schade ....

Danke für den Tipp.

Hab in der /etc/init.d/inetsvc

in der Zeile in der "in.ftpd" auftaucht eine -u 777 dahintergesetzt.
Aber nichts tut sich. Es klappt noch alles genauso, wie es vorher war. Reboot ist schon geschehen.

Dateirechte nach dem Upload sehen immer noch so aus:

-rw-r--r-- ftp ftp test

Den User FTP hab ich selbst erzeugt. Die Gruppe FTP auch. Hab dann noch FTP ind FTP gepackt. das war alles.