Folk;
Jeg arbejder på at opbygge ACL for vores Solaris 10 boks. Jeg har tænkt mig at bruge LDAP til godkendelse.

Vi har et monteret drev på den pågældende server & brugere vil gerne være i stand til at skrive til den.

Vi er nødt til at begrænse skrive adgang til at monterede drev på feltet for at være alene via FTP, så hvis de ønsker at tilføje filer / mapper til at køre de ikke har noget valg, men ved hjælp af FTP

Enhver hjælp?

Den eneste måde, jeg ser virkelig at gøre det er at have en separat FTP-server, der kun har et par admin shell-konti. Så det kan eksportere et filsystem via NFS til andre kasser i skrivebeskyttet tilstand. Jeg ved, at en separat server ikke var, hvad du søgte, men omkostningerne skal være lille. En pensioneret pc fra Gårsdagens kunne genanvendes med Linux eller BSD for små omkostninger.

Tak Perderabo;
Din løsning giver mening, men jeg er ikke sikker på, om jeg har forstået denne del og ved ikke, hvorfor har vi brug for at eksportere et filsystem, og som man ville være i en read only mode. Kan du forklare yderligere informationer denne del:

"Så det kan eksportere et filsystem via NFS til andre kasser i skrivebeskyttet tilstand. "

Tak
Katkota

Du sagde, "hvis de ønsker at tilføje filer / mapper til at køre de ikke har noget valg, men ved hjælp af FTP". Det lyder som de burde være i stand til at læse via shell adgang. Så du eksportere den til en anden kasse for at læse adgang via shell-konti. Hvis du mener ftp kun, konti ikke shell nogensinde lov til ethvert formål, der er let. Gøre deres login-shell / bin / true. Du så sandsynligvis nødt til at tilføje / bin / true til / etc / shells så FTP vil arbejde afhængigt af, hvad ftpd software, du bruger. Konti som denne er ftp alene. Må ikke tilføje / bin / false til / etc / shells. Derefter kan du skifte tanken til / bin / false for at deaktivere ftp-adgang.

Hvis du har nogle andre krav, udtrykke det mere klart.

Beklager, hvis mit krav ikke var klart nok. så her er bedre forklaring:

Jeg har en gruppe af brugere, der har brug for at få adgang til deres hjem mapper, der findes på en monteret kaldet drev / nye
så hver vil have sit hjem kaldt folderen "/ nye / brugernavn"

nu er de nødt til at tilføje filer til deres hjem mapper, men jeg ønsker ikke, at de direkte login til UNIX-boksen for at tilføje filer, jeg ønsker, at de kun har én måde at tilføje / skrive filer til deres hjem mapper, der er via FTP kun

Forsøger du at sige, at de vil have * ingen * login / shell adgang, kun ftp?