[tutitam]

Есть у кого еще какие идеи!!? Очень срочно и необходимо сделать.

Перепробовал уже все и .htaccess тоже. Нефига не помогает! АСL тоже !

[Sphinx114]

tutitam, какие идеи? Я спросил про sftp, ответа нет. Для доступа к серверу юзер может использовать програмку WinSCP, очень удобно и просто. Я конечно не спец по никсам, может чего-то не учёл или не понял... Попытался воспроизвести что тебе нужно в виртуалке (на фряхе), вполне неплохо получилось.

читать дальше »

Код:

КАТАЛОГ					root:wheel	755
	Каталог1			root:wheel	755
		общая - на чтение	boss:boss	755 home:КАТАЛОГ
		пользователь1		u1:g1		770 home:Каталог1
		пользователь2		u2:g2		770 home:Каталог1
	Каталог2			root:wheel	755
		общая - на чтение	boss:boss	755 home:КАТАЛОГ
		пользователь1		u3:g3		770 home:Каталог2
		пользователь2		u4:g4		770 home:Каталог2

#cat /etc/group
...
boss:*:1001:
g1:*:1011:boss
q2:*:1012:boss
g3:*:1013:boss
g4:*:1014:boss

#cat /etc/ssh/sshd_config
...
ChrootDirectory %h
Subsystem	sftp	internal-sftp
...

У юзера boss не будет права записи на то что создаст обычный юзер, umask не работает. Также не знаю есть ли ограничение на 15 вторичных групп.

[tutitam]

Разобрался почему ACL не работал. Я выставлял права для юзеров которых созхдал в рамках вебдав, правила систем на них не распространялись т.к они действовали в рамках разрешенного ОС WEBDAV. Решил пока что следующим образом.

Вот пример конфига.

Код:

<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        ServerName otdel.site.by
        DocumentRoot /var/www/otdel.site.by/
        <Directory /var/www/otdel.site.by>
                Options Indexes MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        <Location "/files">
        DAV on
        AuthType Basic
        AuthName "Digest Realm"
        AuthUserFile /var/www/otdel.site.by/sales.passwd


       <Limit GET HEAD OPTIONS REPORT PROPFIND>
			Require user s_user1 s_user2 u_user1 u_user2
			Satisfy any
        </Limit>
        </Location>

    ################---ПАПКА1---################
	
	<Location "/files/ПАПКА1">

        <Limit GET HEAD OPTIONS REPORT PROPFIND>
            Deny from all
            Require user user s_user1 s_user2 u_user1 u_user2
            Satisfy any
        </Limit>
    </Location>
	
	################---ПАПКА2---################
	
	<Location "/files/ПАПКА2">
        <Limit GET HEAD OPTIONS REPORT PROPFIND>
            Deny from all
            Require user user s_user1 s_user2 u_user1
            Satisfy any
        </Limit>
    </Location>