Synology-Forum.nl
Overige software => FTP, NFS and Samba Server => Topic gestart door: berry op 08 december 2009, 23:36:39
-
Is het mogelijk om alleen lezen/downloaden (dus niet wijzigen/uploaden) via FTP toe te staan voor specifieke gebruikers?
De bedoeling is dat mensen wel kunnen lezen maar niet schrijven naar de FTP folder (home).
Alvast bedankt!
PS. waar staat de smbftp.conf?
-
Is het mogelijk om alleen lezen/downloaden (dus niet wijzigen/uploaden) via FTP toe te staan voor specifieke gebruikers?
De bedoeling is dat mensen wel kunnen lezen maar niet schrijven naar de FTP folder (home).
In zijn algemeenheid gelden de lees/schrijf-rechten die aan users zijn toegekend voor/over alle services,
of het nu gaat om Samba, NFS, FTP of Filestation.
Indien de door jou bedoelde specifieke users dus zowieso alleen maar lees-rechten hoeven te hebben in de voor
hun toegangkelijke folders, volstaat het voor die users de bevoegdheden dienovereenkomstig in te stellen.
Als diezelfde users ook locaal van het systeem gebruik maken en dan schrijfbevoegdheid moeten hebben in
diezelfde folders, dan kan het niet zonder meer, en wordt het wat lastiger.
Een mogelijke oplossing is dan om per gebruiker (die het betreft) twee user-accounts aan te maken, bijv.
"pietje" en "pietje_ftp". Voor het gemak kan je voor die accounts hetzelfde wachtwoord gebruiken, maar dat hoeft niet.
Je geeft dan "pietje" waar nodig schrijfbevoegdheid, en "pietje_ftp" slechts leesbevoegdheid.
Wanneer Pietje nu van buiten inlogt als "pietje_ftp", heeft hij slechts leesbevoegdheid.
Daarmee is dat probleem opgelost. :D
Echter .....
Wanneer Pietje (opzettelijk of per ongeluk) van buiten inlogt als "pietje" heeft hij nog steeds schrijfbevoegdheid ... :(
Om ook dat probleem op te lossen kan je de FTP-blacklist gebruiken.
Zie http://synology.nl/forum/viewtopic.php?f=31&t=1969 en http://www.synology-forum.nl/viewtopic.php?f=31&t=2315&p=9805.
In die lijst (van users die niet mogen FTP-en) neem je dan tenminste de user "pietje" op.
Daarmee kan user "pietje" niet meer extern van FTP gebruik en dus ook niet meer van extern schrijven via FTP :D
Helaas kan user "pietje" nu ook niet meer intern FTP-en :(
Weliswaar kan Pietje ook intern nog altijd als user "pietje_ftp" FTP-en, maar kan dan uiteraard slechts lezen, niet schrijven.
Maar intern kan user "pietje" uiteraard wel schrijven via Samba, NFS en/of Filestation. :D
Plerry