proftpd - filserver - anonym adgang og evt. overvågning/logging

Opret en bruger (adduser -M anonymous)
-M betyder det bliver oprettet uden home dir. Opret manuelt et homedir (ie mkdir /home/anftp) til brugeren. Sæt rettigheder til kun læse for anonymous (chmod -R 500 /home/anftp) rediger ejerskab på folderen (chown anonymous /home/anftp)

I din /etc/hosts.allow tilføjer du in.ftpd: 10.1.0.1 10.1.0.2

Ip adresser der skal have adgang skriver du med mellemrum som i eksemplet (forudsat du bruger xinetd til at styre proftpd)

I din /etc/hosts.deny tilføjer du  ALL:ALL : spawn (echo Forsøg fra %h %a mod %d den `date` | tee -a /var/log/tcp.deny.log |mail jpollman@kulai.org )
Indsæt din egen mail adresse. Du vil nu få en mail hver gang nogen med andre IP adresser end dem du ønsker, prøver at opnå adgang. Du får informationer om hvem (IP og evt. domain) samt tidspunkt.

Nu kan du så sætte UID til anonymous på /home/anftp så alt hvad du hælder derned får anonymous brugerens ejerskab.

Voila

Hvis alle skal have adgang undlader du mine linier om hosts.allow og hosts.deny

Alle vil så kunne hente filer men ikke uploade.

Antal samtidige sessioner osv. kan du meget intuitivt opsætte i webmin hvis du ikke ønkser at RTFM ;)

Ha' en god dag

Glemte lige at fortælle du også på den måde får logget uønsket tilgang i /etc/log/tcp.deny.log
;)

Herlock / www.linuxplanet.dk