Dziwna sprawa bo katalog montowany ma inne prawa przed i po zamontowaniu

root@Gargoyle:/tmp/run# ls -l / |grep home
drwxrwxrwx    1 root     root         32768 Feb  5 15:08 home
root@Gargoyle:/tmp/run# umount /home
root@Gargoyle:/tmp/run# ls -l / |grep home
drwxrwxr--    2 root     root          4096 Feb  5 17:36 home

Odebrałem prawa reszcie na czystym katalogu ale po podmontowaniu nie mogę tego samego zrobić.

Kurde czy nie szybciej byłoby po prostu utworzyć użytkownika z hasłem? Bo kiedyś tak miałem i może logowanie nie było wygodne ale przynajmniej konfiguracja była prostsza o ile pamiętam.

Po zrobieniu konfiguracji z nowym użytkownikiem i hasłem a potem załadowaniu

vsftpd /etc/vsftpd.conf

znów miałem komunikaty. W końcu przypomniało mi się co mówił mój nauczyciel z linuksa jak wszystko zawodzi po prostu zrób restart no i zadziałało! Co prawda musiałem znów tworzyć katalog w /var/run i podmontowany /home nadal jest na 777 ale nie będę już dociekał.

Teraz rozumiem że w pliku /etc/init.d/vsftpd w pierwszej sekcji ze zmiennymi

vsftpd_basedir="/tmp/vsftpd"
vsftpd_conf="$vsftpd_basedir/vsftpd.conf"
vsftpd_anonymous_root="/tmp/share_home/anonymous"

Muszę zmienić tylko $vsftpd_basedir na /etc? Czy to nie jest tak proste?

Jednak sukces nie był tylko efektem restartu. Po drodze eksperymentalnie zmieniłem wpis chroot_local_user=yes na "no" i dlatego poszło. Bo jak zmieniłem spowrotem na yes i zrestartowałem to znów był błąd OOPS.

No nic tak czy siak działa a ja biorę się wreszcie za instalację transmission

No właśnie nie chcę bo mimo że określiłem katalog lokalny za pomocą local_root=/home i nawet w kliencie ftp (Double commander) też katalog startowy ustawiłem na /home to po zalogowaniu nie wchodzi do homa ale jest w katalogu głównym. Dla mnie zdecydowanie nie jest to bezpieczne ale z kolei przeczytałem w manualu

Only ENABLE ... więc nie czaję. Na zdrowy rozum to właśnie wyłączenie tej opcji powinno być niebezpieczne.

Tak czy siak jeżeli to włączę to znów będzie jazda z OOPSem. Co prawda już domyślam się (bo człowiek czasem lubi se pomyśleć ^^) że nadawanie praw chmodem nic mi nie da bo to w fstabie musiałbym zmienić wpis, przyznając prawa tylko rootowi. Nie wiem czy tak się da selekcyjnie to zrobić bo nigdy takich niestandardowych montowań nie robiłem ale poczytam to się dowiem. I pewnie dopiero wtedy, jak zdejmę te uprawnienia a w ostateczności po prostu podmontuję dysk do jakiegoś podkatalogu home a home zostanie tylko dla vsftpd powinno nie być oopsa.

//PS
Ty śpisz czasem?

No ale co z tym jailem? W końcu kto ma rację my czy manual? Ja tam nie jestem ekspertem ale jail to przecież jail, on właśnie ma taką funkcję żeby zabezpieczać. Jak można jaila wykorzystać jako jakąś lukę?

No właśnie wiem na czym to polega i wiem że to nie jest w zasadzie luka a wręcz przeciwnie. Ale nie rozumiem dlaczego miałoby to być zagrożeniem tak jak to piszą  w tym manualu. Chyba że ktoś coś się pomylił albo źle sklecił zdanie.