NAS Forum

Hallo flaens,
wieso müssen die Dateien für rsync "7" sein? Der Unterschied ist rw zu rwx.

Laut proftpd Dokumentation geht das nicht.
Das ist eine Sicherheitslücke, Es wäre möglich per ftp eine ausführbare Datei hochzuladen...

Ich fürchte das geht nicht anders. Die Frage hatten andere User auch schon. zB hier

lG HWguru

Moin und

Muhaha. Alles auf 777 !? Irre. Vor allem, wenn Du den ftp ins internet lässt. (Guck mal in Dein logfile, ob sich schon IPs aus China tummeln )

Versuch doch einfach mal einen user für rsync anzulegen, der die selben Rechte hat wie Du. Kannste easy einstellen in der webconf oder direkt in der proftpd.conf (user/share/permission).

Dann musste nur noch rsync den username und das PW mitteilen und deine Ordner sind geschützt.

Hab grad gesehen, Du machst chroot? Damit ist zumindest von außen weniger Gefahr, dennoch könnten sich user "hochhangeln".

Greetz
Snoopy

Moin,

wie auch immer, wenn Du für rsync einen regulären user anlegst sollte es klappen. (vorsicht, via ftp werden übrigens immer die usernames und PW unverschlüsselt übertragen - sftp ist diesbez. sicherer)

wer ist denn eigentümer und nutzer? (root ! user ?) ... dann sollte es so klappen.

einfach die rechte des share so lange aufweichen, bis alle drauf können halte ich für keine allzugute idee. zumindest nicht auf dauer

wie syncst du eigentlich? Script? [ rsync -avz /bla/Daten /bla/ftp ] und mit eintrag in die fstab [ curlftpfs#username:password@192.168.x.y /bla/ftp fuse rw,uid=500,user,noauto 0 0 ] ?

Da kannste doch direkt die rechte zuweisen. hier= 500.

Schon mal an ssh gedacht?
rsync -av -e "ssh -i sshkeyfile.key" /daten/die/zu/sichern/sind backup@backup.server.de:/verzeichnis/wohin/gesichert/wird (da ist die performance zwar schlechter, aber auch wesentlich sicherer)

Greetz
snoopy