я не понял, у вас там что, группы «users» нет? если есть, то корректней будет chown stupid:users /home/stupid

алсо, для твоего случая, похоже, не вредно будет ещё и groupadd ftp. во-первых, красивше, а во-вторых, группы позволяют гибче рулить стандартными правами, не скатываясь до posix acl.

ну, ты понял — засунуть ftpuser в группу ftp, а не в users.

кстати, не понимаю, зачем люди, которые не знают, как создать пользователя, лезут в дистрибутивы, где это надо делать руками. в ту же слаку, например. и сидят потом под рутом, уёбки.

Под рутом работать не всегда есть хорошо, согласен.
В PuppyLinux вообще интересная идеология. Он в основном используется как live-дистрибьютив, плюс есть возможность сохранять данные на жесткий диск и подключать дополнительные приложения (с помощью SFS-модулей). При этом он на начальном уровне весьма безгеморройно устанавливается и настраивается, а также работает почти на любом утюге (у меня сейчас крутится на PII со 128 Мб оперативной памяти) при этом со вполне неплохим графическим интерфейсом. Вообще я хотел использовать его для одной задачи - развести в локальной сети доступ к I2P и Tor-овскую ноду, ибо основной сервер трогать не хочется - там слакварь настроенная не мной и походу на века (раз она даже физическое утопление пережила).
Но что-то закусило меня ковыряться с паппиком :)

>Под рутом работать не всегда есть хорошо
никогда не хорошо.

а так — подобные ливы вполне обычны. разве что для древней техники их мало.

>там слакварь настроенная не мной и походу на века
дык это фича слаки. у неё вообще два состояния: «нихуя не работает» и «хуй уронишь». после кривых апдейтов или ковыряний она обычно переходит из второго в первое. %-)

Вот-вот, действительно фича. Я думал она умрет после замены пострадавшей материнки на новую - не умерла, чем очень меня удивила.

а чего ей помирать-то — чай, не винда. я как-то вообще с машины на машину систему при помощи cp переносил, и ничего, взлетела. ну, лоадер пришлось пнуть, конечно. и всё.

Ничего себе! Oo

Группа users есть, но пользователя туда действительно надо руками засовывать.
>не вредно будет ещё и groupadd ftp
Кстати да, почитал - не вредно и полезно даже, ты абсолютно прав. Только команда у нас addgroup, ей, кстати и нужный юзер в нужную группу засовывается.

Вообще, кстати, это один из самых скользких моментов в Linux, распределение прав пользователей, группы и прочее в таком роде. Посоветуй, если не сложно, как более опытный, хороший концептуальный материал по теме.

groupadd, скорее всего, тоже есть. addgroup обычно обёртка. но тут да, может быть и так, и так.

>Посоветуй, если не сложно, как более опытный, хороший концептуальный материал
>по теме.
честно говоря, я не знаю. у меня это знание из разряда «где ставить абзацы», «как делить программу на функции» и ты пы. то есть, оно за годы работы образовалось, но неформализованное и не из какого-то источника.

вообще, очень просто: для некоего вида деятельности — группа. интерактивные юзеры — в users. ftp — в ftp (вместе с сервером, пусть там же сидит). www — в www. почтовик можно в mail засунуть. и так далее. идея ясна, думаю.

плюс, права на доступ к устройствам обычно делаются путём создания груп типа video, audio, cdrom и ты пы, и распихивания устройств по этим группам. а юзера, которому к устройству доступ нужен, просто в соответствующую группу добавляют (не забываем, юзер может быть в куче групп одновременно).

так что всё, в принципе, просто — как топором по старушке. а в дистрибутивах побольше нужные группы и юзеры обычно создаются пакетным менеджером, так что, полагаю, большинство пользователей вообще не в курсе толком.

Благодарю. В единственный момент не въехал пока - про сервер. Создать отдельного юзера, переустановить из-под него сервер? Или просто передать права на все файлы которые к серверу относятся в группу и отдельному пользователю? И запускать тоже из под него, соответственно.

просто права дать и владельца назначить. в принципе, это обычно делают авторы пакета.

впрочем, не всё так просто: биндить сокеты на порты до 1024 может только рут, поэтому сервер обязан уметь скидывать себе привилегии сам. у многих таких софтин в настройках можно указать, в какого юзера и группу он должен спуститься после инициализации.

обычно делают авторы пакета
К сожалению, не тот случай.
биндить сокеты на порты до 1024 может только рут
Вот тут, похоже, у меня "баня и сгорела". Сервер в памяти крутится, а вместо коннекта фига.
в какого юзера и группу он должен спуститься после инициализации
Весь readme, сайт и просто гугль изгрыз, так и не нашел как его заставить это сделать. Сервер PureFTPd. Если мало ли знаешь решение - буду благодарен за совет.

а не факт, что оно умеет. обычно www-cерверы себе привилегии спускают, ftp вроде бы нет. быстропоиск говорит, что не умеет. ну и пусть от рута работает, жлоб.

Да, пусть.
Потому что хоть и удалось его запустить не от рута (переопределив ему порты), но логинить юзверей (даже того, под которым запущен) он отказался, а разводить виртуальных пользователей для домашнего сервера как-то извращение совсем. Обрезал ftp-шному юзеру командную оболочку (паранойя, конечно, но так все-таки правильнее) единственное что.

да правильно, конечно. ему вообще оно не надо.

а зачем тебе фтп вообще?

Для того, чтобы кидать некоторые файлы с/на чужие телефоны/ноутбуки если девайс по каким-то причинам не умеет самбу, плюс в винде я постоянно в far сижу, а там FTP-клиент есть, удобнее им что-нибудь на линуксовый комп заливать, особенно скачанное с интернета, т.к. на PII браузер все-таки тормозит ощутимо.

бедные люди. больше 10 лет уже, а у них до сих пор scp нет. слушайте, у вас в этой винде (говноиде, иосе) вообще хоть что-нибудь полезное из коробки есть?

да, scp нет :(
А есть ли полезное - ну все от точки зрения зависит. Это вам со Стейнкраузом в комментариях к соседнему посту обсудить надо :)

угу. «проверка подлинности» и notepad. который тоже бесполезен, потому что компилятора не дали.

Можно стихи писать :) И даже в тифаретник выкладывать (интернет испортил ведь тоже из коробки заводится) :)