[Français]Donner des a des users et a des groupes

[totof]

J'ai 2 utilisateurs dans mon dossiers users
2 groupes UPLOAD et ADMin dans mon dossiers grtoups
un fichier Admin.vsf dans etc

A ma racine j'ai 3 dossier
=DAncehal
=Music
=Logiciel

l'utilisateur fox et a tous les droits il est maitre il fai partie du groupe admin et dirige son propre groupe ADMIN ces droits sont 3GM son fichiers virtuels est admin.vfs

l'utilsateur shouizen dirige son group UPLOAD et a les droist 3G
par contre le groupe UPLOAD a comme fichier vfs celui de admin.vfs
son repertoire home est /Dancehall

Donc je lance mon ioftpd tt le mùonde arrive a se connecter mais le probleem c'est que je vx pas que l'utilisateur
shouizen remonte à la racine je veux qu'il soit bloqié dans dancehall

OU bien s'il remonte à la racine ben il ne peut rentrer dans le dossier Music et Logiciel
Cmme g pos troop capter l'histoire de droits là (je sors de serv-u c'etait plus simple à configurer :-) )
Donc expliquez Moi est ce qu' on px donner des droits à un groupe ou a un utilisateurs ,SSi on donne des droits à un groupe est ce la peine de donner des droits à un utilisateur puisque l'uilisateur hérite des droits du groupe?

Et puis g un autre Probleeme
dans le fichier host.rules
g crée une class UPLOAD 25
puis g mis
ceci
DENY 81.*.*.* UPLOAD "Ip banni"
lorsque je me connecte avec mon ip qui commence à 81.*.*.*
ben ça marche c'est qu'oi le probleme
Merci si vous pouvvez m'eclairer

r=4
w=2==> user
x=1

r=4
w=2 ==> groupe
x=1

r=4
w=2 ==> les autres
x=1



:banana:

[biboun]

Pour changer le VFS d'un groupe :
SITE CHANGE %d[Group:] GROUPVFSFILE %d[Path to vfs file eg. ..\etc\custom.vfs]

tu crée le vfs que tu veux. Avec les restrictions que tu veux, et tu utilise la commande flash pour faire pointer le groupe sur le vfs.

[totof]

Merci de ta reponse je le savais dejà mais si tu as lis mon ttexte tu aurais vu que ce n'est pas ça que j''ai demandé man!!
faut lire simplement

[totof]

Merci de ta reponse je t'ai repondu trop rapidfement surment je vais tester ce que tu m'a dit mais tu peux me montrer un exemplde vfs avec les droits sur les dossiers stp

[biboun]

Originally posted by totof
Donc je lance mon ioftpd tt le mùonde arrive a se connecter mais le probleem c'est que je vx pas que l'utilisateur
shouizen remonte à la racine je veux qu'il soit bloqié dans dancehall

D'ou ma réponse. C'est le plus simple pour faire des restrictions de répertoire.

[totof]

oki d'accord donc un utilisateur peut avoir aussi un vfs et un groupe aussi

Mais si l'utilisateur à un fichier vfs et qu'il apprtient à un groupe qui a un vfs aussi comment on s'en sort ???

[biboun]

Oki totof on poste en meme temps

Donc pour ton vfs, pour faire exactement ce que tu veux tu peux faire ce genre de chose :

"C:\temp\" /
avec temp répertoire vide.
Et ensuite.
"C:\Site\Dancehall\" /Dancehall
pour que dans le homdir de ton group il ny est que le lien vers le rep Site\Dancehall
Ensuite tu rajoutes ce que tu veux

Fichier final :
------------------------------
"C:\temp\" /
"C:\Site\Dancehall\" /Dancehall
"C:\Site\Autre\" /Autre
--------------------------------------

[totof]

oki pour que soit clair t sur mirc de ioftpd si tu es là je te parle en privé

[MatC]

Ce qu'a dit biboun devrait marcher sans problème

Si non

SITE CHATTR +h Music =ADMin

Et le groupe UPLOAD ne verra tout simplement pas ce répertoire

[totof]

Donc les commandes Chmod ne servent plus rien
afin de restreindre à certains user ou groupe d'utilisateurs les drois d'acces sur certains dossiers ou fichiers??!

[Mouton]

Les permissions chmod + ioFTPD.ini doivent accorder le droit à l'usager d'effectuer l'opération pour qu'il puisse la faire...

Ex: dir est 755 et ioFTPD.ini: Upload = * *
L'usager sera pas capable d'uploader pcq le chmod va l'en empêcher.

Ex 2: dir est 777 et ioFTPD.ini: Upload = * !*
L'usager sera pas capable d'uploader pcq la config dans le .ini va l'en empêcher.

[totof]

enfin merci tu m'a eclairé sur ce point c'etait un peu confus.
et la command chattr +h "dir" -user 755
je vois po trop l'interet des flags car on cache un dossier dc je vois po l'interest de lui affecter un flag donc ma question est ce que le flag vient faire là dedans ?

[totof]

Excuse je viesn de relire ton post y'a un truc qui me bloque


dir 755 UPLOAD = * *
tu as dit que l'user ne sera po capable d'uploader mais si j'ai capté le truc
le premier chifre represente l'user (7) rwx
apres le groupe 5 (r-x) donc lire et lister
et les autres 5 (r-x) lire et lister
Mais comment ioftpd c'eest que c'est un utilisateur qui se connecte un goupe ou un autre donc ça c flou ds lma tete.
Si je lis ton exemple tu parles d'utilisateur donc appremnt il est capable d'uploder car il a la valeur (rwx).
Donc là je susi un peu embrouillé
Merci

[Mouton]

Le premier 7 est pour le owner du dir... Celui qui l'a créé...
Le premier 5 est pour les autres usagers qui font parti du même groupe que l'usager qui a créé le dir...
Et le 2e 5 est pour le reste des usagers...

Donc à moins que l'usager ait créer le dossier lui-même, il pourra pas y uploader.

[Mouton]

Originally posted by totof
enfin merci tu m'a eclairé sur ce point c'etait un peu confus.
et la command chattr +h "dir" -user 755
je vois po trop l'interet des flags car on cache un dossier dc je vois po l'interest de lui affecter un flag donc ma question est ce que le flag vient faire là dedans ?

Quel flag ? Un flag, c'est un chiffre ou une lettre qu'on donne à un usager avec SITE CHANGE usager FLAGS +X

Et la command chattr dont tu parles ça se peut pas...
C'est plutôt:
site chattr +h "dirname" -user
site chmod 755 "dirname"