Folks;
Sto lavorando sulla costruzione di ACL per la nostra casella di Solaris 10. Ho intenzione di usare LDAP per l'autenticazione.

Abbiamo un'unità montata su quel server e gli utenti vorrebbero essere in grado di scrivere.

Abbiamo bisogno di limitare l'accesso in scrittura a tale unità montata sulla casella di essere solo tramite FTP, quindi se si desidera aggiungere i file e le directory di unità che non hanno altra scelta se non tramite FTP

Qualsiasi aiuto?

L'unico modo per vedere che è davvero di avere un ftp server separato che ha solo pochi admin shell account. Poi si può esportare un filesystem tramite NFS ad altre caselle in modalità di sola lettura. So che un server separato non era quello che stavi cercando, ma il costo dovrebbe essere di piccole dimensioni. Un pensionato pc da ieri potrebbero essere riutilizzati con Linux o BSD per poco costo.

Grazie Perderabo;
La tua soluzione ha senso, ma non sono sicuro se ho ben capito questa parte e non so perché abbiamo bisogno di esportare un file di sistema, e che si potrebbe essere in modalità di sola lettura. potreste spiegare più in dettaglio questa parte:

"Allora è possibile esportare un filesystem tramite NFS ad altre caselle in modalità di sola lettura. "

Grazie
Katkota

Lei ha detto che "se si desidera aggiungere i file e le directory di unità che non hanno altra scelta se non utilizzando FTP". Questo suona come essi dovrebbero essere in grado di leggere tramite accesso alla shell. Così si esporta a un altro riquadro per leggere l'accesso via shell conti. Se si intende solo ftp, shell non conti mai consentito per qualsiasi scopo, che è facile. Make loro shell / bin / true. È probabile quindi necessario aggiungere / bin / true / etc / shells in modo che ftp sono in grado di lavorare a seconda di ciò che ftpd software utilizzato. Conti di questo tipo sono solo ftp. Non aggiungere / bin / false a / etc / shells. Poi si può modificare la shell a / bin / false per disattivare l'accesso ftp.

Se avete qualche altro requisito, esprimono in modo più chiaro.

Scusa se la mia condizione non è stata sufficientemente chiara. quindi ecco una migliore spiegazione:

Ho un gruppo di utenti che hanno bisogno di accedere ai propri home directory che esistono su un'unità montata chiamato / nuovo
così ognuno avrà la sua home directory chiamata "/ nuovo / nome_utente"

ora hanno bisogno di aggiungere i file alla loro home directory, ma non voglio loro di accedere direttamente alla casella di UNIX per aggiungere i file, i loro desideri di avere un solo modo per aggiungere / scrittura dei file alla loro home directory, che è solo tramite FTP

Si sta tentando di dire che * non * hanno accesso / accesso alla shell, solo ftp?