abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 4
včera 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 1
včera 21:55 | Pozvánky

CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Komunita

Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
23.5. 20:11 | Zajímavý software

Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.

Ladislav Hagara | Komentářů: 1
23.5. 19:33 | Komunita

Dnešním dnem lze účet Firefoxu chránit dvoufázovým ověřováním (2FA). Implementován byl standard TOTP (Time-based One-Time Password).

Ladislav Hagara | Komentářů: 0
23.5. 15:17 | Pozvánky

Od pátku 25. 5. proběhne na Fakultě informačních technologií ČVUT v Praze openSUSE Conference. Můžete se těšit na spoustu zajímavých přednášek, workshopů a také na Release Party nového openSUSE Leap 15.0. Na stejném místě proběhne v sobotu 26. 5. i seminář o bezpečnosti CryptoFest.

Jendа | Komentářů: 0
23.5. 13:33 | Zajímavý software

Drawpile je svobodný multiplatformní program pro kreslení podporující společné kreslení několika uživatelů. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3+. Drawpile i Drawpile Server jsou ke stažení také ve formátu AppImage. Stačí tedy nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
23.5. 09:44 | Zajímavý software

Kalifornskému Muzeu počítačové historie (Computer History Museum) se po pěti letech vyjednávání se společností Qualcomm podařilo získat veškerá práva na poštovního klienta Eudora (Wikipedie), tj. kromě zdrojových kódů muzeum získalo také ochranní známku Eudora nebo domény eudora.com a eudora.org. Po pročištění byly zdrojové kódy Eudory uvolněny pod licencí BSD.

Ladislav Hagara | Komentářů: 5
22.5. 15:00 | Nová verze

Byla vydána nová stabilní verze 5.11 toolkitu Qt. Přehled novinek v příspěvku na blogu a na wiki stránce. Další dnešní příspěvek na blogu Qt je věnován Qt pro WebAssembly umožňujícímu běh Qt aplikací ve webovém prohlížeči. K vyzkoušení jsou příklady.

Ladislav Hagara | Komentářů: 0
Používáte pro některé služby inetd?
 (35%)
 (23%)
 (43%)
Celkem 150 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: Proftpd a chroot na vice adresaru

    18.9.2007 11:53 Nes | skóre: 20 | blog: Nes
    Proftpd a chroot na vice adresaru
    Přečteno: 689×
    po dnesnim puldennim patrani se mi podarilo rozbehnout chroot (kdyz mi to neslo na scponly - viz dotaz o tema nize, tak jsem zkusil proftpd) na proftpd pro uzivatele - stacilo pridat jen jeden radek

    DefaultRoot ~ !users

    ale dela to to, ze uzivatel ma chrootovany jen svuj adresar - da se nejak jednoduse nastavit aby mel ty adresare treba dva? - napr /home/utivatel a /var/blabla ?

    Ja prave kdesi cetl, ze chrootovat se muze jen jeden adresar a nevim co je na tom pravdy...
    ICQ 454104749 zacatecnik v debianu 64 bit, mala znalost anglictiny

    Odpovědi

    18.9.2007 12:11 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    Ahoj To se neda, jedine co muzes udelat je

    mount -o bind /adresar/ktery_chces /home/uzivatel/nejaky_adresar
    18.9.2007 13:05 Nes | skóre: 20 | blog: Nes
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    oki, diky, jeste jeden dotaz prave jsem zjistil, ze s winscp jsem se normalne pripojil a nejsem chroot - da se udelat ze konkretni uzivatel se muze pripojit JEN pres proftpd? - timto totiz ten chroot ztraci smysl - ja ho totiz jailnu v proftpd ale pokud se pripoji pres winscp, tak to ho zase pusti :-(
    ICQ 454104749 zacatecnik v debianu 64 bit, mala znalost anglictiny
    18.9.2007 13:09 outsider
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    To je prekvapko, kdyz se prihlasujete jednou pres SSH a podruhe pres FTP...

    man sshd_config a hledejte AllowUsers/DenyUsers
    18.9.2007 13:13 outsider
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    Teda pro ujasneni :-) -- prispevek vyse je odpoved na otazku "Jak zakazat/povolit prihlaseni urciteho uzivatele pres SSH?" (scp pouziva protokol ssh). S FTP prokolem (a proftpd serverem) to samozrejme nijak nesouvisi :-)
    18.9.2007 13:37 Nes | skóre: 20 | blog: Nes
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    anglicky :-( - to budu prelouskavat jeste za 30 let, nicmene byla ma otazka spatne pochopena - podam vysvetleni - psal jsem? da se udelat ze konkretni uzivatel se muze pripojit JEN pres proftpd?

    - tim myslim, zda se da zalozit uzivatel ktery se nebude moc prihlasit pres nic, jen pres to proftpd - aby i kdyz poprekladam tu stranku s manualem na to ssh tak abych nezjistil ze je mozna dalsi "klicka"
    ICQ 454104749 zacatecnik v debianu 64 bit, mala znalost anglictiny
    atan avatar 18.9.2007 13:53 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    zmenit v /etc/passwd /bin/bash na /bin/false u uzivatele.
    atan avatar 18.9.2007 13:54 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    a nebo, coz se v tomhle pripade asi hodi nejvice, pouzit mysql.
    18.9.2007 14:26 Nes | skóre: 20 | blog: Nes
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    nevim proc ta zminka o mysql.... jinak u uzivatele ted je /usr/bin/scponly a kdyz to zmenim jen na /bin/false , tak se nejde pripojit :-(
    ICQ 454104749 zacatecnik v debianu 64 bit, mala znalost anglictiny
    atan avatar 18.9.2007 14:45 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    vedeni uzivatelu v mysql bez vytvareni v systemu.
    18.9.2007 15:02 Nes | skóre: 20 | blog: Nes
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    ale ja to proftpd nemam na db ale na ftp prenos souboru - na db pouzivam phpmyadmin a tam vim jak nastavit urcita prava pro uzivatele / db atp...
    ICQ 454104749 zacatecnik v debianu 64 bit, mala znalost anglictiny
    18.9.2007 15:12 outsider
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    Kolega se vam snazi vysvetlit, ze pro vase ucely nejspise staci mit virtualni uzivatele (ulozene v tabulce v MySQL databazi).

    Jak na to prisel netusim, protoze _ja osobne_ nevim, ceho se vlastne snazite dosahnout... Zatim jsem pochopil jen tolik, ze nemate skoro vubec paru o tom, jak veci funguji (co neni tak hrozne jako to, ze se nesnazite nic ani pochopit, pripadne ta snaha neni videt)...
    18.9.2007 15:13 outsider
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    ...virtualni _proftpd_ uzivatele...
    18.9.2007 15:57 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    Tak prostě zakažte ssh přístup pro daného usera v /etc/ssh/sshd_config:
    DenyUsers uzivatel
    nebo podobně - možná bude třeba specifikovat i DenyGroups..
    (hledání)
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    18.9.2007 17:09 Nes | skóre: 20 | blog: Nes
    Rozbalit Rozbalit vše Re: Proftpd a chroot na vice adresaru
    toto si myslim bude stacit - me jde o to, pridelit jednomu uzivateli prava JEN do mista (adresare) ktera mu urcim - aby nemohl videt NIC jineho - a to pro vsechno jak ftp, tak aby to nevidel pres winscp, putty a dalsi moznosti - abych to zakazal proste vsude - ted tedy mam pro ftp (proftpd) + putty a winscp (/etc/ssh/sshd_config) - rikam to spravne? - je i po tomto nejaka moznost jak pouzit jiny pristup kterym muze videt co v proftpd nevidi?

    Diky a omlouvam se za tu neznalost - z toho co jsem se docetl jsem toho moc nepochopil a uz vubec ne jak to bylo mysleno s tim mysql (po vysvetleni pochopil, ale vazne me nenapadlo tam psat uzivatele)
    ICQ 454104749 zacatecnik v debianu 64 bit, mala znalost anglictiny

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.