Folks;
Je travaille sur le renforcement des ACL pour notre boîte de Solaris 10. Je vais utiliser LDAP pour l'authentification.

Nous avons un lecteur monté sur ce serveur et les utilisateurs aimeraient être en mesure d'écrire.

Nous avons besoin de restreindre l'accès en écriture à ce lecteur monté sur la boîte à seulement par FTP, s'ils veulent ajouter des fichiers / répertoires à ce lecteur ils n'ont pas le choix mais en utilisant FTP

Any help?

La seule façon pour moi de voir vraiment le faire est d'avoir un serveur ftp qui a seulement quelques comptes shell admin. Ensuite, il peut exporter via un système de fichiers NFS à d'autres cases dans le mode lecture. Je sais que d'un serveur n'est pas ce que vous cherchez, mais le coût doit être faible. A la retraite d'antan pc peuvent être réutilisés avec Linux ou BSD pour peu de frais.

Merci Perderabo;
Votre solution de bon sens, mais je ne suis pas sûr si je comprends bien cette partie et ne sais pas pourquoi avons-nous besoin d'exporter un fichier système et que l'on serait en mode lecture seule. s'il vous plaît pourriez-vous expliquer plus en détails cette partie:

"Ensuite, il peut exporter via un système de fichiers NFS à d'autres cases dans le mode lecture. "

Merci
Katkota

Vous avez dit "s'ils veulent ajouter des fichiers / répertoires à ce lecteur ils n'ont pas le choix mais en utilisant FTP. Cela sonne comme ils devraient être capables de lire via un accès. Donc, vous l'exporter vers une autre boîte pour les accès en lecture via shell comptes. Si vous voulez dire ftp, pas de comptes shell jamais permis à n'importe quelle fin, c'est facile. Faites leur login shell / bin / true. Vous avez alors probablement besoin d'ajouter / bin / true dans / etc / shells ftp pour que le travail sera fonction de ce que ftpd logiciel que vous utilisez. Comptes de ce type sont ftp uniquement. Ne pas ajouter / bin / false au fichier / etc / shells. Ensuite, vous pouvez changer le shell à / bin / false pour désactiver l'accès ftp.

Si vous avez une autre exigence, d'exprimer plus clairement.

Désolé si ma condition n'a pas été assez clair. afin de mieux expliquer ici:

J'ai un groupe d'utilisateurs qui ont besoin d'accéder à leur répertoire qui existent sur un lecteur monté appelé / nouvelles
si tout le monde aura son répertoire appelé "/ new / user_name"

maintenant ils ont besoin pour ajouter des fichiers à leur répertoire, mais je ne veux pas directement à vous connecter à la boîte de UNIX à ajouter des fichiers, je veux qu'ils ont seulement un moyen d'ajouter / écrire les fichiers de leur répertoire, qui est accessible par FTP uniquement

Êtes-vous en train de dire qu'ils auront * pas * login / shell accès ftp uniquement?