Berechtigung "nicht FTP"?

Status
Für weitere Antworten geschlossen.

lt_col_blair

Benutzer
Mitglied seit
26. Feb 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
1
Hallo,
bishher habe ich meine DiskStation (DS107) nur "Hausintern" als Medien-Server verwendet (Audiostation, iTunes Server, Photo Station).
Jetzt möchte ich sie gerne (teilweise) für FTP öffentlich machen.
Die User in meinem Haushalt - meine Familie - verwendet aber extrem unsichere Passwörter.
Deshalb würde ich die DS gerne so einstellen, dass nur bestimmte Logins für den FTP-Zugang zulassen.
Klingt komisch, aber kann man für einen Benutzer / eine Gruppe einstellen SMB ja, FTP nein?

... alternative Idee: Kann man für "gemeinsame Ordner" einstellen, SMB ja, FTP nein (ich hab's in den Einstellungen nur umgekehrt gefunden).

Danke,
ein Neuling
 

ag_bg

Benutzer
Mitglied seit
19. Jan 2008
Beiträge
1.736
Punkte für Reaktionen
0
Punkte
0
Du kannst die user, welche keinen Zugriff haben sollen, in der /etc/ftpusers eintragen, damit werden sie dann aus dem FTP-Dienst herausgenommen

best regards

PS in der kommenden Firmware wird man es auch in der GUI einstellen können

Edit
hier in Bild von der kommenden Firmware (aus der beta):
bild1t.jpg
 
Zuletzt bearbeitet:

lt_col_blair

Benutzer
Mitglied seit
26. Feb 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
1
Klasse - funktionert gut.
Hab' allerdings erst 'ne weile rumprobiert bis ich gemerkt habe, dass ich wegen zu vieler Fehlversuche selber in der Autoblock-Liste gelandet war :rolleyes:

Vielen Dank
 

Berzerk

Benutzer
Mitglied seit
01. Apr 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
0
Administrator-Rechte

Hallo!
Der Thread war mir eine große Hilfe, da ich auch nach einer Möglichkeit gesucht habe, andere User am Zugreifen auf Daten per FTP zu hindern.

Nur die Möglichkeit den Administrator per FTP auszusperren, habe ich noch nicht finden können. Er wird in den Anwendungseinstellungen leider nicht aufgelistet und kann somit nicht vom FTP-Zugriff ausgeschlossen werden.

Momentan habe ich es so eingestellt, dass das Admin-Konto keine Zugriffsrechte auf die einzelnen Ordner hat. Grundsätzlich anmelden kann er sich aber trotzdem. Ist das so sicher genug, oder kann man hier dann die Sperre aushebeln und dann doch auf die Ordner zugreifen?

HTTP-Zugriff ist glücklicherweise durch die Portbeschränkung der Firewall verhindert.

Am liebsten hätte ich den Admin von der FTP-Funktion ausgenommen. Dann kann ich einfach nur die FTP-Benutzerkonten bei Bedarf aktivieren.
Ist das möglich?

Danke
 

ag_bg

Benutzer
Mitglied seit
19. Jan 2008
Beiträge
1.736
Punkte für Reaktionen
0
Punkte
0
Hallo!
Am liebsten hätte ich den Admin von der FTP-Funktion ausgenommen. Dann kann ich einfach nur die FTP-Benutzerkonten bei Bedarf aktivieren.
Ist das möglich?

Danke

Wenn du hier:
Du kannst die user, welche keinen Zugriff haben sollen, in der /etc/ftpusers eintragen, damit werden sie dann aus dem FTP-Dienst herausgenommen

admin einträgst, wird er ebenfalls ausgesperrt

best regards

PS entweder du änderst sie mit telnet
Rich (BBCode):
vi /etc/ftpusers
oder dem Webeditor von itari (als 3rd party installierbar)
 

lt_col_blair

Benutzer
Mitglied seit
26. Feb 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
1
Hallo,
hast du den FTP-Zugang über die neue grafische Oberfläche gesperrt oder über die Datei /etc/ftpusers?
Da ich noch nicht die neue Firmwar installiert habe, habe ich den Benutzer "admin" über einen Eintrag in /etc/ftpusers für den FTP-Zugriff gesperrt. Funktioniert bei mir.

MfG
Lutz
 

Berzerk

Benutzer
Mitglied seit
01. Apr 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
0
...oder über die Datei /etc/ftpusers?
Das Teil steht erst seit 2 Tagen hier :D
Hab bis eben nicht mal gewusst, dass man die DS207+ auch anders bedienen kann, als über die grafische Benutzeroberfläche.:eek:

Dann werd ich mich da mal einlesen und das für den Admin abändern.
Vielleicht gibt mir jemand kurz einen Tipp, wo ich das am schnellsten nachlesen kann.

Danke
 

ag_bg

Benutzer
Mitglied seit
19. Jan 2008
Beiträge
1.736
Punkte für Reaktionen
0
Punkte
0
In Beitrag #5 hatte ich dir schon den telnet-Befehl und den Webeditor genannt, über die du die Änderung ohne Problem machen kannst
 

Berzerk

Benutzer
Mitglied seit
01. Apr 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
0
Hi!
Hm, jetzt hab ich den admin per telnet in /etc/ftpusers eingetragen.
Nur jetzt kann ich mich nicht mehr per telnet als admin anmelden :eek:.

Fehlermeldung:
Server refused to allocate pty

Und jetzt? :(

Marco
 

ag_bg

Benutzer
Mitglied seit
19. Jan 2008
Beiträge
1.736
Punkte für Reaktionen
0
Punkte
0
und terminal ist noch aktiviert? Hast du schon einmal die DS neugestartet?

Für mich schaut die Meldung eher nach einen Abschuss des telnet-Dienstes aus.

best regards
 

Berzerk

Benutzer
Mitglied seit
01. Apr 2009
Beiträge
5
Punkte für Reaktionen
0
Punkte
0
Hi!

Danke, nach dem Neustart scheint es wieder zu funktionieren.

Lg
Marco
 

d_s_

Benutzer
Mitglied seit
10. Okt 2009
Beiträge
11
Punkte für Reaktionen
0
Punkte
0
Es Funktioniert

Juhu, es Funktioniert.

Endlich ist der Admin für den FTP-zugang dicht und ich muß nicht mehr alle Ordner für den Admin sperren.

danke, danke, danke, für den Tip.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat