Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Программное обеспечение Linux и FreeBSD (http://forum.oszone.net/forumdisplay.php?f=11)
-   -   [решено] ProFTPd и Apache права (http://forum.oszone.net/showthread.php?t=196217)

SerBep 10-01-2011 01:54 1584968

ProFTPd и Apache права
 
Ребята, помогите, на Mandriva Linux установил proftpd, с трудом в инете нашел как настроить, и даже смог зайти...
Вопрос в следующем: я захожу под своим именем (желательно под другим (например ftp), но мне не настроить), и копирую в папку /var/www/html (создана Apache), файлы копируются нормально, папки создаются, но только с chmod 000, а мне, естественно, хочется хотя бы 222...

Привожу свой proftpd.conf

Код:

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes reload proftpd after modifications.
#

# Includes DSO modules
Include /etc/proftpd.d/*.conf

# This is the directory where DSO modules resides

ModulePath /usr/lib/proftpd

# Allow only user root to load and unload modules, but allow everyone
# to see which modules have been loaded

ModuleControlsACLs insmod,rmmod allow user root
ModuleControlsACLs lsmod allow user *

ServerName                        "ProFTPD Default Installation"
ServerType                        standalone
DeferWelcome                        off

MultilineRFC2228                on
DefaultServer                        on
ShowSymlinks                        on

TimeoutNoTransfer                600
TimeoutStalled                        600
TimeoutIdle                        1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message
ListOptions                        "-l"
DenyFilter                        \*.*/
UseIPv6                        Off

# Allow FTP resuming.
# Remember to set to off if you have an incoming ftp for upload.
AllowStoreRestart                on

# Port 21 is the standard FTP port.
Port                                21

# In some cases you have to specify passive ports range to by-pass
# firewall limitations. Ephemeral ports can be used for that, but
# feel free to use a more narrow range.
PassivePorts                    49152 65534

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances                        30

# Set the user and group under which the server will run.
User                                nobody
Group                                nogroup

# Umask 022 is a good standard umask to prevent new files and dirs
# (second parm) from being group and world writable.
Umask                                777  777

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
DefaultRoot /var/www

# Normally, we want files to be overwriteable.
AllowOverwrite                        on

# Uncomment this if you are using NIS or LDAP to retrieve passwords:
#PersistentPasswd                off

# Be warned: use of this directive impacts CPU average load!
#
# Uncomment this if you like to see progress and transfer rate with ftpwho
# in downloads. That is not needed for uploads rates.
#UseSendFile                        off

TransferLog /var/log/proftpd/proftpd.log
SystemLog  /var/log/proftpd/proftpd.log

<IfModule mod_tls.c>
    TLSEngine off
</IfModule>

<IfModule mod_quota.c>
    QuotaEngine on
</IfModule>

<IfModule mod_ratio.c>
    Ratios on
</IfModule>

# Delay engine reduces impact of the so-called Timing Attack described in
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
# It is on by default.
<IfModule mod_delay.c>
    DelayEngine on
</IfModule>

<IfModule mod_ctrls.c>
    ControlsEngine        on
    ControlsMaxClients    2
    ControlsLog          /var/log/proftpd/controls.log
    ControlsInterval      5
    ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>

<IfModule mod_ctrls_admin.c>
    AdminControlsEngine on
</IfModule>

# Bar use of SITE CHMOD by default
<Limit SITE_CHMOD>
    DenyAll
</Limit>


vadblm 10-01-2011 03:27 1584983

Цитата:

Цитата SerBep
Umask 777 777 »

Это щито?

ruslandh 11-01-2011 09:55 1585911

Что-бы быи права 000

SerBep 11-01-2011 20:27 1586371

Цитата:

Цитата vadblm
Umask 777 777 »
Это щито? »

Попытка изменить chmod для новых файлов - не помогло...

Цитата:

Цитата ruslandh
Что-бы быи права 000 »

Создаются папки с CHMOD 000, а нужно 777...

vadblm 11-01-2011 20:36 1586377

Так, намёк не был понят. Придётся провести ликбез.
Umask не присваивает права, а отнимает их от базового режима, который для файлов 0666 и для директорий - 0777. Например, при стандартном рекомендованном Umask 022 файлам присваиваются права 666 - 022 = 644, директориям соответственно 755. Чтение всем (владельцу, группе, всем остальным), запись исключительно владельцу.
Если вы действительно желаете 666, то Umask должен быть 000.
Ваш же бредовый Umask 777 отбирает все права.

ЗЫ Proftpd железно запрещает установку бита исполнения файлам по соображениям безопасности.

SerBep 11-01-2011 21:21 1586414

vadblm, спасибо! Согласен - я дурак...

vadblm 11-01-2011 21:25 1586418

Ничего страшного, просто стоит документацию почитывать, а не строить представления о параметрах на голубом глазу.


Время: 06:34.

Время: 06:34.
© OSzone.net 2001-