NAS Forum

problem: meine user sehen Dateien namens aquota.user ..... & lost+found. Das sollen sie nicht, weil die dann andauernd nachfragen: "was issn das? mit welchem player muss ich das abspielen?" und so weiter.

Lösung: Verstecken! Geht ziemlich einfach:

Nach etwas suchen auf der proftpd-Seite bin ich auf "HideFiles" gestoßen. Die unerwünschten Ordner versteckt man so:

--->

Die proftpd.conf aufrufen mit

vi /etc/proftpd.conf


Die Zeile

<Directory /home/httpd/vhosts>

suchen und folgendes in den Directory
Block unter GroupOwner eintragen:

HideFiles (bin|conf|anon_ftp|bin)$

Alle Ordner, die unter HideFiles eingetragen sind werden nicht angezeigt.

Hier sind beispielweise bin und conf eingetragen. In unserem Fall wären das nun die aquota.user und aquota.group und lost+found

Ansonsten wie gehabt: proftpd.conf ändern und danach stop/start der sh.

grüße. Snoopy

Wird wohl auch bestandteil des neuen do_it.

Kurzer Nachtrag: Die Hide Regel bezieht sich (da sie direkt unter der global group steht )konsequenter weise auf alle user, die primär dieser gruppe angehören (z.B. @guest-share) die hide befehle also sparsam verwenden, sonst sieht keiner mehr was

Moin,

jut, das Beispiel ist wohl etwas irreführend, aber die Lösung steht trotzdem schon im Beitrag, so zwischen den Zeilen.

Also:

es ist möglich in bestimmten Verzeichnissen (z.B. <Directory /mnt/IDE1/admin> ) Ordner und Dateien zu verstecken, dann den Eintrag: HideFiles (aquota.user|aquota.group|lost+found)$ unter diesem Platzieren

und es ist möglich diese in allen Verzeichnissen zu verstecken, dann eben einfach den Eintrag wie oben unter <Directory /*>platzieren. Das ist die globale Lösung ... siehe erster Beitrag.

ACHTUNG, das Beispiel versteckt aquota.user|aquota.group|lost+found. Wenn es andere sein sollen entsprechend ändern!

Und noch ein Hinweis: Wie bekannt werden diese Teile der conf beim reboot neu geschrieben (sausalito) also bitte den Prozess stoppen und starten - nicht die Box.

Greetz. Snoopy

... ich gehe davon aus, das Problem ist gelöst und schließe den Threat wieder.

Greetz. Snoopy

Genau, da kannst Du gar nix verkehrt machen, zumal ja Smba auch noch einen komfortablen zugang zum public ordner bereit hält.

Und als root sowiso. Also feuer frei und mal testen.... aber nicht Deinen vorschlag mit // oder \\ sondern mal versuchen mit HideDir (für Directory)

Ansonsten, ich weiß ja net, was Du vor hast, folgendes gefunden (ja, ja, die google Suche ) :

How can I hide a directory from anonymous clients.
Use the HideUser or HideGroup directive in combination with the proper user/group ownership on the directive. For example, if you have the follow directory in your anonymous ftp directory tree: drwxrwxr-x 3 ftp staff 6144 Apr 21 16:40 private
You can use a directive such as "HideGroup staff" to hide the private directory from a directory listing. For example: <Anonymous ~ftp> ... <Directory Private> HideGroup staff </Directory> ... </Anonymous>
und das hier:
DirFakeGroup -- Hide real file/directory group DirFakeMode -- Hide real file/directory permissions


und das hier: HiddenStor -- Enables more safe file uploadsHiddenStores -- FIXFIXFIXHideFiles -- Enable hiding of files based on regular expressionsHideGroup -- Enable hiding of files based on group ownerHideNoAccess -- Block the listing of directory entries to which the user has no access permissionsHideUser -- FIXME FIXME

Aber wie gesagt, versuche es erstmal mit HideDir

Greetz. Snoopy

typischerweise wird ja nur der globale teil der proftpd.conf übernommen, der <Directory/*.....> Teil (alles unter dem Eintrag "normally we want ...overwriteable") wird beim reboot überschrieben. Das gilt allerdings NICHT für die zusätzlichen Einträge Hide***.

Um auf nummer sicher zu gehen kannst Du natürlich den ftp server händisch neu starten, mit dem befehl den HWGuru eben liebenswerter weise gepostet hat, dann sollte alles so "stehen bleiben" in der conf unter etc/hddapp

Greetz. Snoopy