FTP einrichten

Wie BadGirl schon sagt du könntest es so einrichten das die User Upload Rechte auf Ordner "XXX" haben dort hat dann allerdings keiner Download Rechte.
Du oder ein anderer Admin (der dann logischerweiße in dem Ordner Rechte brauch) könnt euch das anschauen und dann in einen Ordner "YYY" schieben wo wiederum die anderen nicht Uploaden dafür Downloaden können
FileZilla Server ist zb ein guter FTP Server

 

FileZilla gibt es jedoch als Server nicht für LINUX.

Würde ich so jetzt nicht behaupten, man müsste mal etwas rumversuchen, ich glaube dass es möglich ist.

Wenn ich beim erstellen der datei sämtliche rechte (rwx) verweigere, sollte eigentlich die datei von keinem anderem user gelesen werden können (da dass r "flag" fehlt)

Ich kann es leider im moment nicht testen, da ich keinen Linux Server zum testen daheim habe.

Dass größte Problem ist in meinen Augen ist jedoch, dass datein über FTP/Browser kombination hoch und heruntergeladen werden sollten. Mit einem Browser über FTP downloaden ist eigentlich kein Problem, jedoch wäre mir FTP Upload über einen Browser neu.

Quelle:

vsftpd.conf MAN page

 

Ich schau mal ob ich nächste woche auch zum testen komme.

(gib einfach mal file_open_mode / local_umask + vsftpd in google ein. Ich glaub mit den beiden einstellungen sollte man es handeln können. Und pass bei dem umask auf, dass ist nicht der wert der gesetzt wird, sonder um diesen wert werden die Dateiattribute geändert)

Man könnte evtl versuchen beides zu kombinieren, Upload über HTTP (da gibt es ja offene Web Scripts) und den Download dann über FTP. (nur wird dann jedoch wieder ein Web-Server mit PHP und ähnlichen benötigt.)

Nur wenn man größere Datein Uploaden will, ist FTP recht hilfreich da man Resumen kann, was bei Web-Seiten nicht möglich ist.

 

Uploaden und Hochladen ist dass gleiche ;P

Aber versuchs ruhig mal ;D. Ich schau dass ichs nächste woche auch mal austeste sobald ich zeit dazu habe.

P.S. Bei so großen Datein lohnt sich auf jeden Fall ein FTP-Client.

 

Also was genau willst du jetzt machen?

Ein User kann eine Datei Hochladen. Diese Datei kann jedoch kein User runterladen/löschen solange sie nicht von einem "Administrator" freigegeben wurde.
Wenn die Datei Freigegeben wurde soll jeder User diese Datei Herunterladen können.

Wer darf Daten löschen?

 

Also möglich ist es, aber nur mit etwas aufwand für den Admin.
Upload und Download für die Clients ist einfach, nur die Freischaltung muss der Admin über WinSCP/SSH machen.

Ich bin grad noch weng am rumtesten.

 

Sorry, hatte letzte Woche viel zu tun, und bin leider nicht dazu gekommen.

Ich werd später/morgen mal meine config posten.

 

So Hier mal meine Configs

vsftpd.conf

Code:

#Generelle Config
listen=YES
session_support=YES
write_enable=YES
ftpd_banner=[B]HIER DEIN WILLKOMMENS TEXT[/B]

# Anonyme User Optionen
anonymous_enable=NO


# Local User Optionen
local_enable=YES
chmod_enable=NO
chroot_local_user=YES
userlist_enable=YES
userlist_file=/etc/vsftpd/vsftpd.user_list
chown_uploads=YES
chown_username=nobody

local_root=/[B]HIER[/B]/[B]DEIN_VERZEICHNIS[/B]

file_open_mode=01666
dirlist_enable=YES
local_umask=0577
cmds_denied=DELE

Dann zur Datei vsftpd.user_list
In dieser Datei werden User eingetragen die sich über FTP nicht einloggen dürfen. Sobald ein User sich einloggen will wird abgebrochen, es wird nicht mal dass PW gesendet.

Code:

root
USER1

In der Config wurde keine Log-Datein Berücksichtigt. Also es werden die Standart VSFTPD logs angelegt.


-------------------------------------------


Dann zum FTP Homeverzeichnis

Dieses Verzeichnis darf nur Read Rechte bekommen.

Im FTP Homeverzeichnis werden x Weitere Ordner anlegen

z.b. Upload und Überprüft

Diese Ordner dürfen alle User Lesen/Schreiben


Somit können nun alle User die auf dem System registriert sind auf den FTP Zugreifen. Nicht vergessen Das Homeverzeichnis und die Berechtigungen in /etc/passwd zu ändern.

Homverzeichnis: /HIER/DEIN_VERZEICHNIS
Login: /sbin/nologin

Somit können die User nicht aus dem FTP Verzeichnis heraus und dürfen sich auch nur über FTP einloggen. SSH/SCP Verbindungen werden abgelehnt.



-------------------------------------------


So nun sollten alle uploaden dürfen, und bis die rechte nicht vom Admin über SCP/SSH geändert wurden darf keiner die Datei downloaden. Löschen funktioniert auch nur über SCP/SSH


Bei Fragen einfach melden.

 

Alternative wäre sowas programmieren zu lassen, schätze den Preis auf ca. 500-600€.