• メールアドレス:
  • パスワード:

所有者は違うがグループが同じファイルに対して、グループ所属者がFTPでRW,chmodするのを許可したい

OKWave
2008/01/29 16:00
所有者は違うがグループが同じファイルに対して、グループ所属者がFTPでRW,chmodするのを許可したい

現在サーバを運用しているのですが、同じグループに属するユーザーには、ファイル所有者(そのグループに属している)に関係なくFTPにおいて読込、書込、上書、権限変更を許可したいのですが、実現方法がわかりません。

*Windowsにおける、グループ権限に相当することを実現させたいです。

ユーザー A、B、C
上記ユーザーはグループ:webに所属。

ドキュメントルート以下は以下のように構成
ドキュメントルートはAのみアクセス可能(RW,chmodなど全権限)

/----dirA Aのみアクセス可能(RW,chmodなど全権限)
  |
  --dirB A、Bのみアクセス可能(RW,chmodなど全権限)
  |
  --dirC A、Cのみアクセス可能(RW,chmodなど全権限)

 以上のように、Aを管理者的に扱い、B、Cはchrootして限定的なアクセスにしています。
 当然、B、Cは自分のホームにファイルをUPして全権限を行使できますが、その際 所有者がBやCになってしまうため、Aがchmodしたり、上書きできません。
 Aをrootにして、FTPアクセスさせれば解決できそうですが、セキュリティ上rootでFTPアクセスは避けたいです。

 どのように設定すればよいでしょうか?
 よろしくお願いいたします。

環境
OS FreeBSD 4.7
FTP ProFTPD 1.2.10

良回答

少なくとも、パーミッションの変更は、古典的なUNIXのオーナー/パーミッションの世界では、ファイル/ディレクトリのオーナーと、rootのみが可能です。

しかし、書き込み権限(上書き含む)については、ファイルのパーミッションでw権限があれば可能です。
ファイルのパーミッションが66*
ディレクトリのパーミッションは77*
であることが条件です。
その他のユーザ向けのパーミッションは、0でも4でも必要に応じてでしょう。

新規に書き込んだ際の、パーミッションを決定するのは、umaskの値です。
これは、ユーザ固有の設定から、ProFTPDの設定によるものまで、いろいろなところで設定可能ですが、この場合は、ProFTPDの設定で、行った方がいいでしょう。

デフォルトで作成されるパーミッションを、
ファイル→664
ディレクトリ→775
とする場合、バーチャルホストディレクティブや、グローバル設定に
Umask 002 002
という設定を追記します。

ProFTPDを再起動すれば、設定が変更されます。

以上、ご参考までに。

記事提供:OKWave


この記事を読み解くキーワード:
ZDNet用語検索
関連ホワイトペーパー

注目記事

Firefoxで情報をカンタン・ベンリに整理する

・ウェブページの保存・収集ツールとして著名な「ScrapBook」。シンプルではあるが利用方法が多岐に渡るこのツールの便利な使い方があれば、是非コメントで教えてほしい。 2008/07/24 13:36 【

iPhone Safari、Acidテストでは高得点でも…… Firefoxは載らないの?

・iPhoneのSafrariブラウザのできはすばらしい。しかし、まだまだ不安定でFlashにも非対応…… ほかにもソフトウェア的な問題がある。 2008/07/24 13:00 【

企画特集

DELLが掲げる「新・仮想化アセスメントサービス」DELLが掲げる「新・仮想化アセスメントサービス」
〜企業システムの仮想化環境の構築を支援〜
ZDNet Japan Green ITZDNet Japan Green IT
サミットだけでは終わらせない!エンタープライズの取り組みはこれからだ!
ZDNet Japan ホスティング特集ZDNet Japan ホスティング特集
2008年夏のホスティングサービスのトレンドは何?
Techno ExchangeTechno Exchange
仮想化技術がグリーンITにもたらすもの
ブログ RSS Feed
洞爺湖と環境と私
裏方の裏方日記〜日々是広報 2008/05/20 12:57
フォトレポート:分解、アップル「iPhone 3G」
CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種
「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項
7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。