.

Dev/APS-SFTP01/SMB_Setup_HU.md

@@ -0,0 +1,62 @@
+# Samba (SMB) Megosztás Beállítása - APS-SFTP01 (mave-amondis)
+
+Ez a leírás a `mave-amondis` felhasználó home könyvtárának megosztását mutatja be, aki **kizárólag SMB** hozzáféréssel rendelkezik (nem használ SFTP-t).
+
+## 1. Előfeltételek (Rendszerfelhasználó)
+Ellenőrizzük, hogy a felhasználó létezik-e, és a saját mappája az övé:
+```bash
+# Ha még nincs felhasználó:
+# sudo useradd -m -s /sbin/nologin mave-amondis
+
+# Jogosultságok ellenőrzése (Samba eléréshez 0700 vagy 0755 javasolt)
+sudo chown mave-amondis:mave-amondis /home/mave-amondis
+sudo chmod 700 /home/mave-amondis
+```
+
+## 2. Samba jelszó beállítása
+A Samba saját adatbázist használ, így meg kell adni egy jelszót a felhasználónak:
+```bash
+sudo smbpasswd -a mave-amondis
+```
+
+## 3. Samba konfiguráció (/etc/samba/smb.conf)
+Add hozzá a fájl végéhez az alábbi részt:
+
+```ini
+[mave-amondis]
+   comment = Mave Amondis SMB Share
+   path = /home/mave-amondis
+   valid users = mave-amondis
+   public = no
+   writable = yes
+   browsable = yes
+   guest ok = no
+   create mask = 0644
+   directory mask = 0755
+   force user = mave-amondis
+```
+
+## 4. SELinux és Tűzfal (Fedora / RHEL esetén kötelező!)
+A Fedora alapértelmezésben tiltja a Home könyvtárak megosztását és a Samba forgalmat.
+
+```bash
+# SELinux: Home könyvtárak engedélyezése Sambához
+sudo setsebool -P samba_enable_home_dirs on
+
+# Tűzfal: Samba szolgáltatás engedélyezése
+sudo firewall-cmd --permanent --add-service=samba
+sudo firewall-cmd --reload
+```
+
+## 5. Szolgáltatások indítása
+```bash
+sudo systemctl enable --now smb nmb
+sudo systemctl restart smb
+```
+
+## 6. Csatlakozás (Windows)
+Windows Intézőben:
+`\\APS-SFTP01\mave-amondis`
+
+---
+*Megjegyzés: Mivel ez a felhasználó nem használ SFTP-t, nem ütközünk a ChrootDirectory (root-owner) korlátozásaiba.*

Dev/APS-SFTP01/sftp-notify.sh

@@ -1,13 +1,45 @@
 #!/bin/bash
+
+# Locale beállítása, hogy a mail parancs ne hibázzon karakterkódolás miatt
+export LC_ALL=C.UTF-8
+export LANG=C.UTF-8
+
+# Log fájl a hibakereséshez (adj rá írási jogot: chmod 666 /tmp/sftp-notify.log)
+LOGFILE="/tmp/sftp-notify.log"
+
 # Csak a sikeres bejelentkezésekről (open_session) küldünk értesítést
- if [ "$PAM_TYPE" = "open_session" ]; then
-    MESSAGE="SFTP Login értesítés:
+if [ "$PAM_TYPE" = "open_session" ]; then
+    
+    # Környezet mentése logba
+    echo "--- $(/usr/bin/date): Login attempt for $PAM_USER from $PAM_RHOST ---" >> "$LOGFILE"
+
+    # Felhasználó shelljének ellenőrzése
+    USER_SHELL=$(/usr/bin/getent passwd "$PAM_USER" | /usr/bin/cut -d: -f7)
+    
+    # Típus meghatározása
+    if [[ "$USER_SHELL" == *"/nologin" ]] || [[ "$USER_SHELL" == *"/false" ]]; then
+        LOGIN_TYPE="SFTP (Restricted)"
+    else
+        LOGIN_TYPE="SSH (Interactive)"
+    fi
+
+    MESSAGE="Login értesítés ($PAM_SERVICE):
+    Típus: $LOGIN_TYPE
     Felhasználó: $PAM_USER
     Távoli gép: $PAM_RHOST
-    Időpont: $(date)
-    Szolgáltatás: $PAM_SERVICE"
+    Shell: $USER_SHELL
+    Időpont: $(/usr/bin/date)
+    Host: $(/usr/bin/hostname)"
 
-# Itt használd azt az email küldési módot, ami nálad működik (pl. mailx vagy postfix)
-    echo "$MESSAGE" | mail -s "SFTP Login: $PAM_USER" i.meszely@antares-apo.de
- fi
- exit 0
+    # Email küldés (abszolút útvonallal)
+    # Ellenőrizd, hogy a 'mail' parancs a /usr/sbin/mail helyen van-e!
+    echo "$MESSAGE" | /usr/sbin/mail -s "$LOGIN_TYPE: $PAM_USER" i.meszely@antares-apo.de >> "$LOGFILE" 2>&1
+    
+    if [ $? -eq 0 ]; then
+        echo "Siker: Email elküldve." >> "$LOGFILE"
+    else
+        echo "HIBA: Az email küldés sikertelen volt! (Exit code: $?)" >> "$LOGFILE"
+    fi
+fi
+
+exit 0