Domänenbenutzer für FTP sperren

[garuda]

Hallo,

ich lese schon lange hier mit und habe schon viele hilfreiche Tipps gefunden, dafür erstmal danke an die Forenmitglieder.

Zum folgenden Thema habe ich auch schon gesucht, aber noch nicht die passende Antwort gefunden: ich habe eine DS1010+ in unser Windows-Netz eingebunden (mit AD), das klappt soweit auch ganz gut. Nun möchte ich einen ftp-Ordner anlegen, auf den intern viele, von extern aber nur sehr wenige zugreifen können. Über die /etc/ftpusers ist das zwar eigentlich kein Problem, aber die Domänenanbindung macht diese Variante sehr unpraktisch -> jeder neue User muss eingetragen werden, nach einem Update der DS ist wieder alles weg. Gibt's eine Möglichkeit in der /etc/ftpusers Gruppen (aus dem AD) oder alle Domänenbenutzer zu sperren? Danke für Eure Tipps.

mfg
Andreas

 

[itari]

Hast du dir einmal die 'erweiterten Berechtigungen' im DS-Manager->Berechntigungen->Gemeinsame Ordner->Auswahl eines Ordners->Privilegieneinstellung angeschaut? Kannst das darüber nicht lösen?

Itari

 

[garuda]

Hast du dir einmal die 'erweiterten Berechtigungen' im DS-Manager->Berechntigungen->Gemeinsame Ordner->Auswahl eines Ordners->Privilegieneinstellung angeschaut? Kannst das darüber nicht lösen?

Einloggen können sich die Domänenbenutzer dann ja trotzdem noch. Sie können zwar in Ordnern, die ich darüber sperre keine Dateien mehr sehen und runterladen, aber den definierten "FTP-Ordner" haben sie ja trotzdem. Vielleicht steh' ich einfach auch nur auf der Leitung...

Wenn ich im AD einen Benutzer xy mit Passwort xy habe, kann er sich einloggen, solange ich ihn nicht in die /etc/ftpusers eintrage. Deshalb würde ich gern die "Gruppe" Domainuser in eben dieser Datei sperren (sowas wie domainname\* geht aber nicht).

mfg
Andreas

 

[itari]

Du kannst auch die erweiterten Optionen des smbftpd (so heisst das Teil auf der DS) mal durchprobieren. Vielleicht ist da ja was dabei. http://www.twbsd.org/enu/smbftpd/index.php?page=doc/03_smbftpd.conf.htm#share_access

Die /etc/ftpusers kann keine Gruppen, sondern nur normale Linux-User.

Itari