Как правильно реализовать работу по заданию прав пользователя ISPconfig 3?

Question

[Дмитрий Айткулов]

Добрый день! Учусь настраивать и конфигурировать linux Centos 6.6 minimal. Задача развернуть ISPconfig панель для управления хостингом. Инструкцию брал отсюда. Установил все на одном хосте на виртуалке Virtualbox.

Вопрос в следующем. Создал сайт, создал юзера фтп и shell(Chroot Shell - jailkit). По фтп юзер заходит и видит содержимое папок и может конфигурировать файлы, а shell юзер не может получить доступ к этой же папке. Оба юзера находятся в одинаковой группе.

Решение проблемы было задать групповые права на те папки и файлы что имеет фтп юзер.

Как сделать так чтобы при создании директории для сайта применялись нужные права для группы и доступ по ssh шел в такую же директорию что и у фтп пользователя?! Спасибо!!! Просьба камнями не кидать я только учусь.

Answer 1

[Дмитрий Айткулов]

Проблема оказалась в моем нубстве и невнимательности. В домашней директории пользователя панели создается дерево каталогов похожее на системные каталоги вследствие чего я и решил что я в корне системы. Так что все работает как надо.

Answer 2

[ShamblerR]

1. давай конкретный пример какие юзеры и группы у тебя у шела какие права стоят. у фтп юзера и юзера chroot
2. Правильно ли я понимаю что тебе нужно автоматически добавлять в группу всех пользователей ftp и crhoot ?

Comments

[Дмитрий Айткулов]

да желательно автоматически добавлять, подскажите хоть с какой стороны подойти к проблеме

[Дмитрий Айткулов]

ftp user: UID web2; GID client2; директория /var/www/clients/client2/web4;
shell user: Web Username web4; Web Group client2; Shell /bin/bash; путь /var/www/clients/client2/web4
dr-xr-xr-x 2 root root 4096 Apr 29 01:30 bin
drwxr-xr-x 2 web4 client2 4096 Apr 28 19:30 cgi-bin
drwxr-xr-x 2 root root 4096 Apr 29 01:30 dev
drwxr-xr-x 3 root root 4096 Apr 29 01:30 etc
drwxr-xr-x 4 root root 4096 Apr 29 02:06 home
dr-xr-xr-x 3 root root 4096 Apr 29 01:30 lib
dr-xr-xr-x 2 root root 4096 Apr 29 01:30 lib64
drwxr-xr-x 2 root root 4096 Apr 29 01:38 log
drwx--x--- 2 web4 client2 4096 Apr 28 19:30 private
drwxr-xr-x 2 root root 4096 Apr 28 19:30 ssl
drwxrwxrwx 2 web4 client2 4096 Apr 28 19:30 tmp
drwxr-xr-x 7 root root 4096 Apr 29 01:30 usr
drwxr-xr-x 4 root root 4096 Apr 29 01:30 var
drwxrwx--x 3 web4 client2 4096 Apr 29 02:22 web
drwx--x--- 2 web4 client2 4096 Apr 28 19:30 webdav
конфиг jailkit дефолтный
Путь к Jailkit chroot /home/[username]
Раздел программы Jailkit chroot basicshell editors extendedshell netutils ssh sftp scp groups jk_lsh
Программы Jailkit chrooted /usr/bin/groups /usr/bin/id /usr/bin/dircolors /bin/basename /usr/bin/dirname /usr/bin/nano
Jailkit cron chrooted applications /usr/bin/php /usr/bin/perl /usr/share/perl /usr/share/php
записи с passwd
web2:x:5005:5006::/var/www/clients/client2/web2/./home/user_ssh:/usr/sbin/jk_chrootsh
user_ssh:x:5005:5006::/var/www/clients/client2/web4/./home/user_ssh:/usr/sbin/jk_chrootsh
что еще необходимо?

[ShamblerR]

/usr/local/ispconfig/server/plugins-available/shelluser_jailkit_plugin.inc.php

[ShamblerR]

и /usr/local/ispconfig/server/conf/ лежит конфиг

[Дмитрий Айткулов]

что именно там надо? что посмотреть

[ShamblerR]

Ну вы видите что у вас юзер и группа не совпадают у ftp и ssh клиента?
следовательно данный файл зенимается генерацией вот в нем и читайте смотрите что он генерирует каким образом это же обычный php

первая часть вопроса
соответственно тебе нужно чтоб юзер ssh был в той же группе и желательно тот же юзер ;)
вторая
часть вопроса сдается мне в $homedir .= '/';

[Дмитрий Айткулов]

спасибо вам проблема решилась

[ShamblerR]

Дмитрий Айткулов: поведайте способ другим, вдруг кому потом еще понадобится.

[Дмитрий Айткулов]

ShamblerR: я ответ на вопрос отметил решением. Позже я узнал что это называется chroot