[SOLUCIONADO] Ftp + usuarios + sub usuarios

[sylvert]

Hola, tengo un problema, quiero crear usuarios ftp que puedan ingresar a ciertas carpetas de otros usuarios.

Por ejemplo:

Usuario1 tiene las carpetas:
/usuarios/Usuario1/carpeta1/
/usuarios/Usuario1/carpeta2/
/usuarios/Usuario1/carpeta3/
/usuarios/Usuario1/carpeta4/
/usuarios/Usuario1/carpeta5/

Usuario2 tiene acceso a las carpetas del Usuario1
/usuarios/Usuario1/carpeta1/
/usuarios/Usuario1/carpeta3/
/usuarios/Usuario1/carpeta5/

Usuario3 tiene acceso a las carpetas del Usuario1 y Usuario4
/usuarios/Usuario1/carpeta2/
/usuarios/Usuario4/carpeta1/

Usuario4 tiene las carpetas:
/usuarios/Usuario4/carpeta1/


¿Es posible hacer eso?

Tengo: CentOS 6.4 & vsftpd

[zarwar]

El ftp se basa en los permisos del CENTOS, por lo que la forma, que le veo yo es mediante los permisos de los grupos.

Los permisos de unix son 3 bytes: propietario, grupo y resto

Por ejemplo si carpeta1 petenecen a al grupo grupo_c1, carpeta3 petenecen a al grupo grupo_c2 y carpeta3 petenecen a al grupo grupo_c3.

Por otro lado
usuario 2, usuario 3 y usuario 4 pertenecen al grupo grupo_c1
usuario 3 y usuario 4 pertenecen al grupo grupo_c2
usuario 2 pertenece al grupo grupo_c3
usuario 2 pertenece al grupo grupo_c5

Espero, que te sirva esta solución.

[zarwar]

Te pongo un ejemplo de como podría ser los comandos a lanzar. Hay que hacerlo como administrador o root:

# crear los grupo
groupadd grupo_c1
groupadd grupo_c2
groupadd grupo_c3
groupadd grupo_c5


# permisos grupo_c1
usermod -G grupo_c1 usuario 2
usermod -G grupo_c1 usuario 3
usermod -G grupo_c1 usuario 4

# permisos grupo_c2
usermod -G grupo_c2 usuario 3
usermod -G grupo_c2 usuario 4

# permisos grupo_c3
usermod -G grupo_c3 usuario 2

# permisos grupo_c5
usermod -G grupo_c5 usuario 2

# cambiar propietario a nivel de grupo de los directorios
chown -R :grupo_c1 /usuarios/Usuario1/carpeta1/
chown -R :grupo_c2 /usuarios/Usuario1/carpeta2/
chown -R :grupo_c3 /usuarios/Usuario1/carpeta3/
chown -R :grupo_c5 /usuarios/Usuario1/carpeta5/

# cambiar permisos lectura y escritura para el dueño y para los miembros del grupo. Al resto les impide entrar
chmod 660 /usuarios/Usuario1/carpeta1/
chown 660 /usuarios/Usuario1/carpeta2/
chown 660 /usuarios/Usuario1/carpeta3/
chown 660 /usuarios/Usuario1/carpeta5/


Fuentes, para saber más sobre permisos y manejo de grupos:
http://ernestogamez.es/dar-permisos-a-usuario-ftp-al-grupo-apache/
http://es.wikipedia.org/wiki/Chmod