Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:ftp [2016/04/22 21:40] – [Mise en place] logrotate david.sinquin
+++ admin:services:ftp [2016/04/22 23:12] – [Mise en place] Ajout d'ACL david.sinquin
@@ Ligne 133: / Ligne 133: @@
 </file>
 Toutes les autres lignes devraient être commentées.
+On configure ensuite les accès aux fichiers en créant le fichier ''/etc/proftpd/conf.d/acl.conf'' avec :
+<file apache /etc/proftpd/conf.d/acl.conf>
+<Directory />
+	<Limit READ WRITE DIR>
+		DenyAll
+	</Limit>
+</Directory>
+<Directory /srv/ftp/>
+	<Limit READ DIR>
+		AllowAll
+	</Limit>
+	<Limit WRITE>
+		AllowGroup sudoldap
+		#AllowUser
+		DenyAll
+	</Limit>
+</Directory>
+<Directory /srv/ftp/upload>
+	<Limit WRITE>
+		AllowAll
+	</Limit>
+</Directory>
+</file>
 Enfin, on relance le service :
@@ Ligne 142: / Ligne 166: @@
 </file>
-On s'assurera de ne pas laisser des fichiers de log non gérés par logrotate en créant '''/etc/logrotate.d/proftpd-custom'' avec :
+On s'assurera de ne pas laisser des fichiers de log non gérés par logrotate en créant ''/etc/logrotate.d/proftpd-custom'' avec :
 <file apache /etc/logrotate.d/proftpd-custom>
 /var/log/proftpd/tls.log