Berechtigung "nicht FTP"?

[lt_col_blair]

Hallo,
bishher habe ich meine DiskStation (DS107) nur "Hausintern" als Medien-Server verwendet (Audiostation, iTunes Server, Photo Station).
Jetzt möchte ich sie gerne (teilweise) für FTP öffentlich machen.
Die User in meinem Haushalt - meine Familie - verwendet aber extrem unsichere Passwörter.
Deshalb würde ich die DS gerne so einstellen, dass nur bestimmte Logins für den FTP-Zugang zulassen.
Klingt komisch, aber kann man für einen Benutzer / eine Gruppe einstellen SMB ja, FTP nein?

... alternative Idee: Kann man für "gemeinsame Ordner" einstellen, SMB ja, FTP nein (ich hab's in den Einstellungen nur umgekehrt gefunden).

Danke,
ein Neuling

 

[ag_bg]

Du kannst die user, welche keinen Zugriff haben sollen, in der /etc/ftpusers eintragen, damit werden sie dann aus dem FTP-Dienst herausgenommen

best regards

PS in der kommenden Firmware wird man es auch in der GUI einstellen können

Edit
hier in Bild von der kommenden Firmware (aus der beta):

 

[lt_col_blair]

Klasse - funktionert gut.
Hab' allerdings erst 'ne weile rumprobiert bis ich gemerkt habe, dass ich wegen zu vieler Fehlversuche selber in der Autoblock-Liste gelandet war

Vielen Dank

 

[Berzerk]

Administrator-Rechte

Hallo!
Der Thread war mir eine große Hilfe, da ich auch nach einer Möglichkeit gesucht habe, andere User am Zugreifen auf Daten per FTP zu hindern.

Nur die Möglichkeit den Administrator per FTP auszusperren, habe ich noch nicht finden können. Er wird in den Anwendungseinstellungen leider nicht aufgelistet und kann somit nicht vom FTP-Zugriff ausgeschlossen werden.

Momentan habe ich es so eingestellt, dass das Admin-Konto keine Zugriffsrechte auf die einzelnen Ordner hat. Grundsätzlich anmelden kann er sich aber trotzdem. Ist das so sicher genug, oder kann man hier dann die Sperre aushebeln und dann doch auf die Ordner zugreifen?

HTTP-Zugriff ist glücklicherweise durch die Portbeschränkung der Firewall verhindert.

Am liebsten hätte ich den Admin von der FTP-Funktion ausgenommen. Dann kann ich einfach nur die FTP-Benutzerkonten bei Bedarf aktivieren.
Ist das möglich?

Danke

 

[ag_bg]

Hallo!
Am liebsten hätte ich den Admin von der FTP-Funktion ausgenommen. Dann kann ich einfach nur die FTP-Benutzerkonten bei Bedarf aktivieren.
Ist das möglich?

Danke

Wenn du hier:

Du kannst die user, welche keinen Zugriff haben sollen, in der /etc/ftpusers eintragen, damit werden sie dann aus dem FTP-Dienst herausgenommen

admin einträgst, wird er ebenfalls ausgesperrt

best regards

PS entweder du änderst sie mit telnet

vi /etc/ftpusers

oder dem Webeditor von itari (als 3rd party installierbar)

 

[lt_col_blair]

Hallo,
hast du den FTP-Zugang über die neue grafische Oberfläche gesperrt oder über die Datei /etc/ftpusers?
Da ich noch nicht die neue Firmwar installiert habe, habe ich den Benutzer "admin" über einen Eintrag in /etc/ftpusers für den FTP-Zugriff gesperrt. Funktioniert bei mir.

MfG
Lutz

 

[Berzerk]

...oder über die Datei /etc/ftpusers?

Das Teil steht erst seit 2 Tagen hier
Hab bis eben nicht mal gewusst, dass man die DS207+ auch anders bedienen kann, als über die grafische Benutzeroberfläche.

Dann werd ich mich da mal einlesen und das für den Admin abändern.
Vielleicht gibt mir jemand kurz einen Tipp, wo ich das am schnellsten nachlesen kann.

Danke

 

[ag_bg]

In Beitrag #5 hatte ich dir schon den telnet-Befehl und den Webeditor genannt, über die du die Änderung ohne Problem machen kannst

 

[Berzerk]

Hi!
Hm, jetzt hab ich den admin per telnet in /etc/ftpusers eingetragen.
Nur jetzt kann ich mich nicht mehr per telnet als admin anmelden .

Fehlermeldung:
Server refused to allocate pty

Und jetzt?

Marco

 

[ag_bg]

und terminal ist noch aktiviert? Hast du schon einmal die DS neugestartet?

Für mich schaut die Meldung eher nach einen Abschuss des telnet-Dienstes aus.

best regards

 

[Berzerk]

Hi!

Danke, nach dem Neustart scheint es wieder zu funktionieren.

Lg
Marco

 

[d_s_]

Es Funktioniert

Juhu, es Funktioniert.

Endlich ist der Admin für den FTP-zugang dicht und ich muß nicht mehr alle Ordner für den Admin sperren.

danke, danke, danke, für den Tip.