Как создать пользователя FTP с root правами?

Question

[JunDevTest]

Приветствую всех.
Нужно создать пользователя с root правами и разрешить ему FTP доступ ко всей системе. Пользователя создал, root права выдал, FTP подключается... Захожу я в папку пользователя Vasya и хочу ему помочь отредактировать .htaccess и тут бьюсь лбом об стену с ошибкой "550 Permission denied". Понимаю, что у меня нет прав на запись в эту папку, однако зайдя под SSH я могу это сделать, что вполне логично для пользователя, с наивысшими правами.
Как настроить этот функционал на FTP, используя ProFTPD? Каждый раз редактировать через терминал не вариант, через SFTP это будет очень долго, более быстрого способа, изменения единичных файлов, нежели FTP, к сожалению не знаю.

Comments

[sim3x]

Не нужно хотеть писать в рут, тем более чере фтп

Answer 1

[JunDevTest]

Для того чтобы создать ROOT пользователя для FTP, выполните эту команду от имени суперпользователя:

useradd -u root_ftp -g users -d /home/root_ftp -s /bin/bash -p 'mysuperduperlongpass' root_ftp && usermod -u 0 -o root_ftp

После этого подключитесь по FTP, используя ip-адрес вашего сервера, логин root_ftp и пароль mysuperduperlongpass. Наслаждайтесь всеми преимуществами root доступа.
Выражаю письменную благодарность CityCat4 за подсказку.

spoiler

Comments

[CityCat4]

Хм. Решение вроде как правильное. Но... неправильное :)
- Протокол FTP не имеет встроенной защиты, потому что он один из самых древних протоколов, то есть пароль пользователя там передается открытым текстом
- создав пользователя с рутовыми правами и паролем, который передается открытым текстом, Вы сами напрашиваетесь на проблемы

[JunDevTest]

CityCat4, Как насчёт SFTP ( или FTPS?)? Только не говорите мне что даже с валидным SSL сертификатом пароль передаётся плэйнтекстом ( какой ужас! ). Если это так, пора пить минералку и менять пароли и а то знакомый из Москвы заходил ( а там у них всё через кремль идёт ).

[CityCat4]

JunDevTest, Уау, начинаем троллить? Ну давай, а то я уже тут застоялся без дела - все по делу, да по делу, даже потроллить некого... :D
- sftp и ftps - это - внезапно две разные вещи :) ftps - это обычный ftp, но работающий по каналу, где предварительно другими средставми установлено ssl- соединение. Как - а это не его проблемы. sftp же - часть протокола ssh, работающая и с паролями и с ключами. Протокол считается достаточно безопасным для удаленного управления, но тем не менее возможность логина рутом (там она вынесена отдельно) все равно отключают. Ну, те кто думает о безопасности хоть немного...
Насчет знакомого из Москвы, где "все через Кремль идет" - толсто...

Answer 2

[CityCat4]

Спойлер - наивысшими правами обладает не root, а пользователь с uid 0 :) Вы его вполне можете назвать administrator :) Или как в synology - admin. Или даже как в нетвари - supervisor :) Создали, прописали ему uid 0 - и заходите под ним.
Критерий истины - практика. И прекрасный повод изучить как работает система прав в линухе :)

Answer 3

[АртемЪ]

Понимаю, что у меня нет прав на запись

Разумеется.

однако зайдя под SSH я могу это сделать, что вполне логично для пользователя, с наивысшими правами.

Не логично.. У root'а не обязательно должны быть права на файл, может и не быть.

Как настроить этот функционал на FTP, используя ProFTPD?

запускать с правами root 'a или другого пользователя имеющего нужные права.

Answer 4

[Константин Толмачев]

Рекомендую вам все таки озаботиться изучением такой вещи как ACL(help.ubuntu.ru/wiki/access_control_list), а не давать FTP пользователю Рут права. Если это ваша личная локальная машинка, которая и в интернет то не смотрит, то проблем нет, если же это сервер с доступом к сети то вам по рукам настучат за подобное. Непосредственно судо права кроме как администратору не нужны, и уж тем более не нужны для ФТП.

И да, вы удивитесь, но через SFTP вполне комфортно работается даже с огромным количеством файлов.

И поправить через консоль, поверьте, подчас намного быстрее, чем загружать файл, править его и выгружать обратно

Answer 5

[Reversaidx]

Если очень хочится такой костыль, то проще вообще подключатся через sftp под root/