Reprise du message précédent :
Quelqu'un sait pourquoi dans vsftpd un user non chrooté attérit dans son home mais peux en toute logique tout explorer, et quand je le chrootise il attérit dans / et peut toujours tout explorer  

Parce que c'est encore un truc gratuit codé dans un garage

Arrête Windows a été codé dans un garage... oh wait !

Je sais pas forker en SQL

Il a les droits de read et execute sur les dossiers et son / ? Il me semble que vsftpd se base sur les permissions systeme.

 
le chroot file setting est bon ? Il est un peu sioux sur vsftpd :  
 
chroot_list_enable
    If activated, you may provide a list of local users who are placed in a chroot() jail in their home directory upon login. The meaning is slightly different if chroot_local_user is set to YES. In this case, the list becomes a list of users which are NOT to be placed in a chroot() jail. By default, the file containing this list is /etc/vsftpd.chroot_list, but you may override this with the chroot_list_file setting.  
 
 
(moi je préfère proftpd pour ça, je le trouve plus simple pour limiter les lusers à leur /home, notamment)

Je viens de voir un truc bien relou
 
Sur mon PC en Windows 7, si je fais \\serveur\home$ je tombe sur tous les dossiers dans lesquels on redirige les homedir des users. Tous nommés avec le %USERNAME% du user.
Sauf que je viens de voir que tous les users qui ont un PC sous 7 apparaisse en "Mes Documents". Comme si l'explorer interpretait que c'est un dossier "Mes Documents" redirigés.
 
La ca va mais quand les 1000 users auront migré ca va etre vachement pratique

 
idem au final j'en suis resté à proftpd, la config m'a semblé plus facile.

Ca a pas l'air de ce que dit la doc et les infos que je trouve.

j'ai essayé juste avec juste chroot_local_user=YES (tous les users sont chrootés), chroot_local_user=NO et chroot_list_enable=YES avec mon user de test dans vsftpd.chroot_list, chroot_local_user=YES et chroot_list_enable=YES et mon user pas dans vsftpd.chroot_list, le comportement est le même dans les 3 cas (ce qui est bien) mais c'est pas celui que je veux (ce qui est pas bien).
Et c'est pas moi qui est fait l'install de ce server et vsftpd était déjà installé

Bizarre. Version ? C'est peut être un bug référencé.  
T'es sûr qu'il n'explore pas que l'environnement chrooté qui a été mis en place, mais bien la racine réelle du serveur ?

V 2.3.2, dernier package officiel de la distrib (ubuntu server 11.04). Et oui je suis bien sur d'arriver à la racine, ce qui est d'autant plus chelou qu'en desactivant le chroot j'arrive bien dans le home de l'user...

 
c'est quoi, remplir les champs ??? insert ou update ??
 
faire des sommes et pusi l'update, ca doit prendre pas mal de temps ...
 
tu peux pas faire un test en scindant les etapes, tu verra de suite celle qui rame ...

 
Non, mais c'est pas en vente à la FNAC à ce prix, c'est dispo qu'en dématérialisé à 24 € ou en clé USB à 60 € depuis hier (et pas sur que les magasins classiques en auront)

Ah tiens on a récupéré une autre palanquée de stagiaires, dont certains de l'école-dont-il-ne-faut-pas-dire-le-nom.
 
"Ben tu vois il n'y a plus de problèmes de ressources maintenant" qu'on me dit  

Celle de l'expertise informatique ou l'autre ? Toute façon, pareil au final

Pareil pour moi par contre IE9 chie sur certains postes
Install manuel Ras,install via WSUS démarrage page vierge sur tout les sites... allez retour vers IE8 pour toutes les intégratrices web  

hum ils ont pas encore ouvert un campus là-bas
 
plus sérieusement, vous avez que vos yeux pour pleurer si vous avez le réflexe de prendre des stagiaires lorsque vous avez besoin de RH...

 
IE9 chie a mort de toute facon (alors qu'IE8 passe nickel la ou IE7 passait)
Il chie meme avec les outils microsoft alors je risque pas de le déployer

 
Ne jamais installer autre chose d'une LTS sur un serveur !!!    
 
Sinon, rien de probant dans le auth.log/vsftpd.log ? Il te reste le verbose aussi !  
Je sais que sous OpenSSH pour chrooté un user, il faut que le repertoire dans lequel il est chrooté soit owné par root et droits type 755, est-ce aussi le cas pour vsftpd ? (de mémoire il me semble pas, mais bon ptet qu'au fur et a mesure des versions ...).

En même temps, coller un ubuntu sur un serveur...

 
Boarf, tant que l'os est stable et secure, ce qui compte ce sont les applicatifs que tu colles dessus, le reste c'est du folklore.

Les applicatifs c'est comme les lusers, ça devrai pas exister, les OS seraient beaucoup plus stables.  

Les applicatifs, quand y'en a un ça va...

C'est pas mon serveur et c'est pas moi qui l'est installé C'est déjà bien que c'était ubuntu server et pas la version desktop avec un environnement graphique installé
 

Rien de particulier dans les logs, et j'ai pas souvenir d'avoir eu à bricoler les droits dans la passé avec vsftpd. Mais bon, à la question "y'a une raison particuliere d'utiliser vsftpd ?" j'ai eu droit à un silence et un vague haussement d'épaules, donc il a giclé, j'ai mis proftpd et lui se comporte comme je veux sans complication (enfin bon, le package ubuntu pour la 11.04 à l'air quand meme un peu daubé, de base le daemon démarre même pas si on choisi le mode inetd, ça marche uniquement en standalone...)

Allez hop ! 4 Disque 2 To pour ne NAS
Segate garantie 5 ans pour 230 euros    

Bon sinon, avez vous mis en place des restrictions de quota chez vos users ?
Des solutions pour l'éducation des utilisateurs sur les données ? ?
Merci

c'est si le daemon démarrait de base alors que tu as choisi le mode inetd qu'il faudrait s'inquiéter, là tout me semble normal

Le proxy sait reconnaître les données perso ?  

 
Il y a un proxy qui coupe les différents site (facebook, youtube).
 
Donc je présume que pas de quota chez vous ?
 

 
Putain à croire qu'un nouveau BotNet est de sortie... Toutes mes adresses publiques se prennent une tonne de merde dans les dents en ce moment (beaucoup de King Palace)

je ne suis pas un exemple niveau orthographe, mais ca fait 2 fois de suite que tu faits cette faute la, donc attention, t'as l'air d'avoir pris une mauvaise habitude

ici ce qu'on a depuis quelques jours c'est des mails genre "as promised, please find attached the log" ou d'autres messages de ce genre qui se font passer pour tes collègues avec une vieille pièce jointe en .exe vaguement camouflé.

Et aussi des faux mails de non-delivery de DHL et Fedex.

 
Les mecs sont déjà pas capables de résister au lancement de n'importe quelle merde pour peu que ça promette une fille à poil ou un truc rigolol, alors putain les éduquer sur des trucs aussi pointus... on  a essayé par ici, tout ce qu'on a réussi à faire c'est qu'ils comprennent que tant qu'ils n'ont pas de message comme quoi ils peuvent plus mettre de fichiers ils peuvent continuer à gaver leurs dossiers de photos de leurs gamins en 10500 par 6480 en bmp. Et quand ils l'ont, ils s'en foutent, ils attendent.

 
Je pensais que certain ont une parade    
Certain utilisent un quota par session (genre sur chaque users 5 go) ?
Certain jour le serveur de fichier n'a plus de place (genre 60 ko) ca devient critique de chez critiques

 
un mail @all : par manque de place sur les serveurs nous allons procéder a la suppression inopinée et unilatérale de toute donnée jugée non relié au travail
aucune perte de donnée privée ne pourra nous etre reprochée , merci de faire le nécessaire  
cordialement .. le service info  

Pour la parade, à part le tampon de chloroforme ou leur briser les phalanges au marteau je vois pas. Le jour où ils ont découvert que les répertoires qui contenaient "dossier roger\compta 2010\bilan comptable reappro.xls" pouvaient aussi contenir "dossier roger\compta 2010\fichiers bilans\a traiter\reappro\services gene\gestion stocks\tintin_contre_godzilla_DVDRIP_1640HD.avi", on a dû un peu moins leur faire confiance...

On a dû finir par faire un gros ménage à la main, on n'avait plus de place. L'occasion de découvrir des planques à mp3 et divx. Depuis on est un peu plus regardants. Côté stockage tu ne peux PAS faire la MOINDRE confiance à l'utilisateur. Enfin dans un sens, je me demande si tu peux lui faire confiance pour autre chose qu'avoir l'appoint à la machine à café

 
A+,

Pour la planque mp3 et avi, on à un logiciel qui analyse la taille de chaque fichier et l'extension...
 
Bon après on peut être se faire avoir par le changement d'extension m'enfin bon... rare qu'un utilisateur sache le faire.
 
C'est age de glace en spam en ce moment ...

et encore......  les temps sont dures!!

Manquerait plus que Robert de la compta me tape ma monnaie tiens...

 
Sur le site de VMware, avec les nouvelles features de 5.0
 

 
Peut etre pas encore alors ? La 10.6 était bien dispo pour 29 €.