Control del acceso a los archivos en el servidor FTP

En esta sección, los controles de acceso al servidor FTP complementan los controles estándar de acceso a archivos y directorios disponibles con la versión. Utilice los comandos estándar para restringir quién puede acceder a los archivos o cambiarlos o cargarlos. Consulte chmod(1), chown(1) y chgrp(1).

Cómo controlar comandos de acceso a archivos

Para utilizar las capacidades de permiso en ftpaccess con el fin de especificar qué tipo de usuario tiene permitido ejecutar qué comandos, realice lo siguiente:

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Agregue las entradas siguientes al archivo ftpaccess:

   command yes|no typelist

   comando

   Los comandos chmod, delete, overwrite, rename o umask.

   yes|no

   Permite o niega a un usuario emitir un comando.

   listadetipos

   Una lista separada por comas de cualquiera de las palabras clave anonymous, guest y real.

Ejemplo 28-12 Control de comandos de acceso a archivos

Los siguientes son ejemplos de permisos que se establecen para funciones de acceso a archivos en el servidor FTP.

chmod no anonymous, guest
delete    no anonymous
overwrite no anonymous
rename    no anonymous
umask     no guest, anonymous

El ejemplo anterior indica lo siguiente:

• Los usuarios anónimos no tienen permitido eliminar, sobrescribir ni renombrar archivos.

• Los usuarios invitados y anónimos no tienen permitido cambiar modos de acceso ni restablecer el comando umask.