[DM800HD-SE] Verschillende FTP accounts met verschillende rechten?

[P.C.Hooftletter]

Is dat mogelijk? Zo ja, hoe dan?

 

Dus dat ik met de root kan inloggen voor het 'erop zetten' van allerlei bestanden, maar dan met een ander account dingen ervan kan downloaden, maar dan dus alleen met "read only" rechten.

 

Het liefst zou ik nog kunnen aangeven welke specifieke mappen de gebruikers alleen toegang tot hebben...

[Lucky_Luke]

Je kunt andere accounts aanmaken tbv ftp, telnet en andere services die draaien.

Of de rechten goed staan hangt af vh gebvruikte image. Zo op het eerste gezicht lijkt bij Pli alles wel goed tre staan; alles read-only voor alle users, alles read/write voor root. Toch zou ik niet zomaar mensen van buitenaf toelaten op de box, maar vanaf een dedicated server werken met nfs shares vd relevante directories o.i.d...

 

 

[lucien@buddha ~]$ telnet dreambox

Trying 192.168.1.80...

Connected to 192.168.1.80.

Escape character is '^]'.

 

PLi� openpli-1.0 dm8000

 

dm8000 login: root

root@dm8000 ~ # adduser lucien

Changing password for lucien

New password:

Retype password:

Password for lucien changed by root

root@dm8000 ~ # exit

Connection closed by foreign host.

[lucien@buddha ~]$ ftp dreambox

Connected to dreambox (192.168.1.80).

220 Welcome to the OpenDreambox FTP service.

Name (192.168.1.80:lucien): lucien

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> bye

221 Goodbye.

[P.C.Hooftletter]

Dat is een vrij exotisch taaltje wat je spreekt. Ik zal eens kijken of ik er zo uit kom.

 

OpenPLi 2 heeft dus al standaard root read/write en andere accounts alleen read?

 

Oh ja, en waar kan ik de users managen? Ik neem aan dat daar een bestandje voor is ofzo?

[Lucky_Luke]

OpenPli is niet echt een server distro, als RHEL server, Ubuntu Server, CENTOS, etc... Ik weet niet of de permissions voor _alle_ files goed staan. Het feit dat root bij default geen password heeft, zegt al genoeg...

 

Ik zou het daarom nooit rechtstreeks aan het internet hangen en alleen mensen die ik vertrouw, toegang geven. het is het handigst via een andere server werken.

 

Naast adduser, zijn er ook commando's als deluser, addgroup, delgroup, etc... Door deze commando's te gebruiken, wordt alles keurig geregeld en hoeven er geen bestanden handmatig ge-edit te worden.

[P.C.Hooftletter]

Ok. Volgens mij heeft de root wel standaard een wachtwoord, maar dat wachtwoord weet iedereen die google heeft. De gebruikers die toegang krijgen zijn te vertrouwen, dus ik hoef er geen geweldige beveiliging op te hebben. Gewoon zo veilig dat iemand niet perongeluk een verkeerde map eruit kan flikkeren.

 

-Edit- Blijkbaar heeft dat nieuwe account toch gewoon alle rechten...