Proftpd og brugere

mener at du skal sætte limit write  deny all som standard
og så give writeaccess til det bibliotek - tjekker lige op på det ... vender tilbage omlidt

prøv med det her, det virker måske

  <Limit WRITE>
    DenyAll
  </Limit>
 
<Directory upload/*>
    <Limit READ>
      AllowAll
    </Limit>
   
    <Limit STOR>
      AllowAll
    </Limit>
   
    <Limit WRITE>
      AllowAll
    </Limit>
</Directory>

du skal muligvis have
<Global>

</Global>
omkring din limit write deny all

hov, ser først nu at de kun må gemme og ikke slette
så skal du ikke have denne med:
    <Limit WRITE>
      AllowAll
    </Limit>

Tror jeg forsår hvordan filen fungerer nu. Det virker lidt ala tags i html. Hvis jeg har brugeren thomas så skal jeg

<Thomas ~ftp>

Putte alle de ting til konfiguration af brugeren herind

</Thomas>

  Er det ikke rigtigt?

Det virker stadig ikke helt :( Måske det hjælper hvis I ser min config:

ServerType          standalone
DefaultServer      on
RequireValidShell  off
AuthPAM            off
AuthPAMConfig      ftp
# Port 21 is the standard FTP port.
Port                            21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask                          550

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances                    30

# Set the user and group under which the server will run.
User                            proftpd
Group                          proftpd

# Normally, we want files to be overwriteable.
<Directory />
  AllowOverwrite                off
</Directory>

# A basic anonymous configuration, no upload directories.
<Anonymous ~ftp>
  User                          ftp
  Group                        ftp

  # We want clients to be able to login with "anonymous" as well as "ftp"
  UserAlias                    anonymous ftp

  # Limit the maximum number of anonymous logins
  MaxClients                    10

  # We want 'welcome.msg' displayed at login, and '.message' displayed
  # in each newly chdired directory.
  DisplayLogin                  welcome.msg
  DisplayFirstChdir            .message

  # Limit WRITE everywhere in the anonymous chroot
  <Limit WRITE>
    DenyAll
  </Limit>
  <Directory upload/*>
  <Limit READ>
  AllowAll
  </Limit>

  <Limit STOR>
  AllowAll
  </Limit>

  <Limit WRITE>
  AllowAll
  </Limit>
  </Directory>

</Anonymous>

Har egentlig ikke særlig mye erfaring med dette, men blir ikke dette feil:
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask                          550

Tror Umask 022 medfører filrettigheter 755 mens Umask 550 skulle gi noe slikt som 227 (????)

Den rekomenderte Umask 022 og der av følgende filrettigheter 755 bør vel være et brukbart valg (??) (Om jeg nå ikke husker dette helt feil.)

Prøvede lige at rette den umask men uden held :(

Har som nevnt ikke greie på disse tingene, men synes at dette kanskje betyr fulle rettigheter til anonyme brukere i upload directory:

<Directory upload/*>
  <Limit READ>
  AllowAll
  </Limit>

  <Limit STOR>
  AllowAll
  </Limit>

  <Limit WRITE>
  AllowAll
  </Limit>
  </Directory>

Hva med å rette slik:

<Directory upload/*>
  <Limit READ>
  AllowAll
  </Limit>

  <Limit STOR>
  AllowAll
  </Limit>

  <Limit WRITE>
  DenyAll
  </Limit>
  </Directory>

Skal det ellers ikke heller være: <Limit STOR> og ikke <Limit STORE> ??

Bare litt gjetting.

http://www.proftpd.org/docs/example-conf.html

http://www.proftpd.org/docs/configs/anonymous.conf

Mon dette kan brukes ?

# An upload directory that allows storing files but not retrieving
  # or creating directories.
  <Directory uploads/*>
    <Limit READ>
      DenyAll
    </Limit>

    <Limit STOR>
      AllowAll
    </Limit>
  </Directory>
</Anonymous>

"STOR" var visst rett

Fandt fejlen. Havde glemt at give brugeren ftp skrive rettigheder i sin egen home dir

Gider I ikke begge svare?

ok, fint at det kører, jeg svarer selvom jeg lige var væk :-)

ok :-)

Mange tak for hjælpen