nachtfuchs
Goto Top

Berechtigung für FTP

Hallo,
wir haben ein Verzeichnis das für die jeweiligen Domain-User, Administratoren sowie System Vollzugriff erlaubt.
Wenn ein Domain-User jedoch per FTP eine Datei in dieses Verzeichnis importieren möchte, wird der Zugriff verweigert.
Gibt es für FTP/Console ein extra Konto für das ich ebenfalls die Berechtigungen vergeben muss?
Danke!

Content-Key: 99276

Url: https://administrator.de/contentid/99276

Printed on: April 20, 2024 at 01:04 o'clock

Mitglied: 60730
60730 Oct 14, 2008 at 16:53:42 (UTC)
Goto Top
Servus,

FTP ist ein Protokoll. Ein FTP Server kann unter Windows oder einem *ux oder einem BDS System laufen. Und die "verhalten" sich teilweise grundlegend anders.
Ergo - Welchen FTP Server haben wir denn?

Können sich die User anmelden?

Gibt es für FTP/Console ein extra Konto für das ich ebenfalls die Berechtigungen vergeben muss?

Im Falle von IIS - hast du dir den Reiter "Sicherheit" schonmal angeschaut - oder meinst du mit "Vollzugriff" denjenigen, der "Freigabe" - die bei SMB benötigt wird?

Gruß
Member: nachtfuchs
nachtfuchs Oct 14, 2008 at 16:58:11 (UTC)
Goto Top
Hallo Timo,
die Benutzer melden sich in unserer Domain an und können problemlos auf das Verzeichnis zugreifen.
Bauen sie jedoch eine FTP Verbindung auf (cmd) und wollen in dieses Verzeichnis eine Datei importieren (get) kommt die Meldung das der Zugriff nicht erlaubt sei.

Hoffe es ist so verständlicher.
Mitglied: 36831
36831 Oct 14, 2008 at 17:04:18 (UTC)
Goto Top
Moin,

Welchen FTP-Server verwendet ihr? (Hatte Timo schon gefragt)

Mit dem Befehl get aus dem Windows FTP-Client lädst du eine Datei herunter und nicht hoch. put ist der Befehl zum Hochladen.

Gucke dir mal sowohl die NTFS-Berechtigungen, als auch die des FTP-Servers (IIS?) an. Bei IIS: Bei der FTP-Site den Haken vor Schreiben setzen, damit Dateien geschrieben werden dürfen.

VW
Member: nachtfuchs
nachtfuchs Oct 14, 2008 at 17:11:36 (UTC)
Goto Top
Hallo VW,
die Frage nach dem FTP-Server kann ich nicht beantworten, wir haben von einem Konzern eine FTP-Adresse, einen Benutzernamen und ein Passwort, da gehen wir dann per Kommandozeile mit ftp.. zu.. etc. rein (per Batch).

GET ist schon richtig, der User möchte ja von dem FTP Server eine Datei in unser Windows-Verzeichnis herunterladen.
Mitglied: 60730
60730 Oct 14, 2008 at 17:17:48 (UTC)
Goto Top
Servus,

also dann ist es ja einfach - Ihr habt "einen" Benutzernamen ? oder jeder einen?
  • Ist eine Firewall auf dem Client aktiv?
  • Welchen FTP Server Ihr benutzt - kann dir zur Not einer aus der Konzernspitze beantworten.
  • kann der User in das Verzeichnis "normal" etwas kopieren/erstellen?
Gruß
Member: nachtfuchs
nachtfuchs Oct 14, 2008 at 17:50:39 (UTC)
Goto Top
alle User nutzen den gleichen Login, ein gleichzeitiges Anmelden dürfte nicht vorkommen (ein Mitarbeiter macht das Morgens, einer Abends).
Firewall am Client ist aus, jedoch alles hinter einen kräftigen VPN Router.
In dem FTP Verzeichnis können wir alles machen habe per md ein Verzeichnis angelegt und auch eine Datei hochgeladen.

Es liegt also wirklich an den Sicherheitseinstellungen unseres Windows-Ordners.
Mitglied: 60730
60730 Oct 14, 2008 at 18:08:33 (UTC)
Goto Top
Servus,

ich fasse mal zusammen:

Es liegt also wirklich an den Sicherheitseinstellungen unseres Windows-Ordners.
Administratoren sowie System Vollzugriff
alle User nutzen den gleichen Login
ein Mitarbeiter macht das Morgens, einer Abends

dann würde ich das ganze doch mit WGET realisieren, morgens läuft ein Job der unter Adminrechten downloaded und dergleiche Job läuft auch nochmal am Abend und deine User müssen sich nicht um kryptische FTP Befehle kümmern.

Wenn die Benutzer jedoch auch sonst auf dem Verzeichnis ändern müssen sollen dürfen tun - dann schau dir auch mal die Rechte auf der jeweiligen Freigabe / nicht nur die vom Ordner selber an. (Auf dem Server - nicht per Client über die Freigabe)

Gruß
Member: nachtfuchs
nachtfuchs Oct 14, 2008 at 18:31:25 (UTC)
Goto Top
WGET schaut brauchbar aus, das werde ich mir Morgen mal genau ansehen, danke!

dann schau dir auch mal die Rechte auf der jeweiligen
Freigabe / nicht nur die vom Ordner selber an. (Auf dem
Server - nicht per Client über die Freigabe)

Wie/Wo meinst du?