LINUX.ORG.RU
ФорумAdmin

vsftpd - права доступа


0

0

Доброго времени!
Проблема:
привожу файл конфигурации vsftpd

# автозапуск демона vsftpd
listen=YES
# поддержка ip v6
#listen_ipv6=YES
# анонимный вход запрещен
anonymous_enable=NO
# разрешить вход локальным пользователям
local_enable=YES
# разрешить запись и изменение файлов на сервере
write_enable=YES
# маска файла по умолчанию для локального пользователя 077
# устанавливаем
local_umask=077
file_open_mode=0777
# включаем отображение файлов начинающихся с . или ..
#force_dot_files=Yes
# разрешаем установку прав доступа
chmod_enable=Yes
# прова виртальных и локальных пользователей устанавливаем равными
virtual_use_local_privs=Yes
# разрешение upload, по умолчанию NO
#anon_upload_enable=YES
# разрешение создавать директории по умолчанию NO
#anon_mkdir_write_enable=YES
# разрешение на вывод сообщения директории
#dirmessage_enable=YES
# создание детального файла отчетов о загрузках/выгрузках
xferlog_enable=YES
# дополнительные привелегии vsftpd для отслеживания 20 порта
connect_from_port_20=YES
# файл для записи логов
vsftpd_log_file=/var/log/vsftpd/vsftpd.log
# изменение формата файла логов
#xferlog_std_format=YES
# время ожидания в сесии
idle_session_timeout=600
# время ожидания соединения
#data_connection_timeout=120
# создание уникального ограниченного пользователя для ftp
#nopriv_user=ftpsecure
# включение функции ABOR requests для анонимного пользователя
#async_abor_enable=YES
# применение кодировки ASCII для загрузки/выгрузки
#ascii_upload_enable=YES
#ascii_download_enable=YES
# ftp banner - при старте
#ftpd_banner=Welcome to blah FTP service.
# ограничение по доступа по списку e-mail
#deny_email_enable=YES
# список e-mail
#banned_email_file=/etc/vsftpd.banned_emails
# права root в папке локального пользователя
chroot_local_user=YES
# пароль тот же, что при входе в систему
passwd_chroot_enable=YES
# разрешить список запрещенных пользователей
userlist_enable=YES
# список запрещенных пользователей
userlist_file=/etc/vsftpd.user_list
# разрешить список допустимых пользователей
#chroot_list_enable=YES
# адрес файла списка допустимых пользователей
#chroot_list_file=/etc/vsftpd.chroot_list
# разрешение команд ls -R; ls +R с рекурсией
#ls_recurse_enable=YES
#
# Debian customization (настройки специально для debian)
#
# Some of vsftpd's settings don't fit the Debian filesystem layout by
# default. These settings are more Debian-friendly.
#
# This option should be the name of a directory which is empty. Also, the
# directory should not be writable by the ftp user. This directory is used
# as a secure chroot() jail at times vsftpd does not require filesystem
# access.
secure_chroot_dir=/var/run/vsftpd
#
# This string is the name of the PAM service vsftpd will use.
pam_service_name=vsftpd
#
# This option specifies the location of the RSA certificate to use for SSL
# encrypted connections.
rsa_cert_file=/etc/ssl/certs/vsftpd.pem


При загрузке файлов (и директорий) по ftp права у них следующие
-rw------- (drw-------)
и это не смотря на
local_umask=077
file_open_mode=0777

Вопрос:
что надо сделать что бы права доступа к файлам и директориям
при загрузке их по ftp были:
-rwxr-xr-x (drwxr-xr-x)


Благодарю за внимание и помощь.


umask 022

077 как раз и будет снимать все права на чтение-запись-выполнение с group,other

Sylvia ★★★★★
()

путаешь chmod и umask

chmod = 777-umask

Ximik
()
Ответ на: комментарий от true_admin

> Боже, комменты на русском. Ещё и неверные. Listen к автозапуску отношения не имеет.

без listen не запустится через rc.d при запуске системы.

Ximik
()
Ответ на: комментарий от true_admin

> И ты прекрасно понимаешь что описание фигня, зачем спорить-то?

скучно же :)

Ximik
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.