Contrôle de l'accès à des fichiers sur le serveur FTP

Les contrôles d'accès au serveur FTP de cette section complètent les contrôles d'accès aux répertoires et aux fichiers standard disponibles avec la version. Utilisez les commandes standard pour restreindre l'accès, la modification ou le chargement des fichiers. Reportez-vous aux pages de manuel chmod(1), chown(1) et chgrp(1).

Contrôle des commandes d'accès aux fichiers

Pour utiliser les capacités d'autorisation dans ftpaccess pour spécifier quel type d'utilisateur est autorisé à exécuter des commandes particulières, procédez de la façon suivante :

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Ajoutez les entrées suivantes au fichier ftpaccess :

   command yes|no typelist

   command

   Commandes chmod, delete, overwrite, rename ou umask.

   yes|no

   Autorise ou empêche un utilisateur d'émettre une commande.

   typelist

   Liste d'un type de mots-clés anonymous, guest et real séparés par des virgules.

Exemple 28-12 Contrôle des commandes d'accès aux fichiers

Les éléments suivants sont des exemples d'autorisations qui sont définies pour l'accès aux fichiers sur le serveur FTP.

chmod no anonymous, guest
delete    no anonymous
overwrite no anonymous
rename    no anonymous
umask     no guest, anonymous

L'exemple précédent indique ce qui suit :

• Les utilisateurs anonymes ne sont pas autorisés à supprimer, remplacer ou renommer les fichiers.

• Les invités et les utilisateurs anonymes ne sont pas autorisés à modifier de modes d'accès et à réinitialiser umask.