Dotaz: jednoduchy webhosting pro kamarady

[Kharlos]

Ahoj,

Mam doma linuxovy server, ktery mi funguje jako brana do internet (ADSL, fakt parada). Nainstaloval jsem na tom Apache, PHP,...takze uz funguje jako web server (z venku se dostanu presmerovanim z jine stranky, protoze zatim nemam pevny ip). Chtel bych dale udelat webhosting pro sve kamarady (ja vim, 64k upload nic moc rychlost, ale slouzi to jen pro studijni ucely a hlavne me to bavi :)

Mohl by mi nekdo poradit jak to funguje u profi webhostingu? Musim teda zalozit pro kazdeho ucet a pridelit jim svuj prostor? Jak mam udelat, aby se na ni mohli pripojit pres FTP?

Jsem zacatecnik tak diky za kazdou radu ;)

(PS : nevite jestli by mi na P75, 32MB bezel Tomcat? Hledal jsem to ruzne, ale nenasel :( )

Odpovědi

[......]

no mě by připadlo nejsnažší jim opravdu zřídit účet, přiřadit diskovou kvótu ...a teď nevím jak se v Apache jmenuje ten modul (user_mod????)...zřídí si každý ve svém adresáři složku "public_html" a tam flákne své dílo klidně i přes ftp....no a pak přistupuje ke stránkám jen přes http://tvoje_ip/~jmeno_uziv_uctu/
možná to není ideální řešení, ale šlo by to
čao Petr

[......]

ještě k tomu FTP.....musel bys zprovoznit FTP server a povolit jim chodit jen do své složky....aby se ti necourali po disku....i když stejně by toho moc nemohli...leda bys tam měl někde připojený FAT oddíl.

[Pavel Čejka]

Já bych byl opatrnější, ftp patří ke zranitelným službám, takže pokud by někdo nezvaný získal heslo, tak je lépe, když nemůže skoro vůbec nic, /tmp je dobré naleziště údajů, které by mohly případně posloužit k získání dalších práv. Stejně tak může být snadno zranitelná kombinace apache + ssl + nějaké sql a další v nesprávných verzích, tj. na tom serveru by neměly být žádná důležitá a nezálohovaná data a zároveň je vhodnější počítače uvnitř sítě zabezpečovat tak jako by byly připojené přímo k internetu. Krom toho, rozhodně by ftp nemělo být anonymní a když už, tak jen write-only a read-only, takže ten kdo zapíše neví co tam je uloženo, dokud administrátor soubory nepřesune do veřejně čitelného a přístupného adresáře. Tím se zamezí zneužití ftp k uložení warezu i když 64kBit je k tomu dost nepoužitelných. Btw.. právě takovéhle počítače mají pro crackery velkou cenu jako anonymizery.

[Martin Balog]

No nevím jestli je dobrý nápad dávat možnost lidem courat po disku. Pokud tam máš jen www prostro a nic jiného či snad někjaká hodně důležitá data. Pokud budeš lidem dělat FTP přístup tak ne anonimní. Jen nech pár lidí, kteří jsou jistě tvoji kamarádi zadat username a heslo. Moc škody tim nespácháš a budeš mít kontrolu kdo, jak a co tam dával. Předpokládám že budeš konfigurovat v Apache přes user_mode, kde bude na každý účet zřízena složka na publikaci www(public html) stránek. Rozhodně použij ssl a omez na maximum všechny uživatele přistupůjící přes FTP, získáš tím mnoho nocí klidného spaní. Jinak jim nedávej přístup jinam než na úložiště stránek a to je s právi read a write. Rozhodně nedovol editaci nebo dopadneš jak já když jsem taky kamarádům povolil v Red Hatu přístup, téměř kamkoliv. Pak nemusí to být ani problém, ale největší problémy bych viděl v rychlosti připojení. Na FTP, lze říci že to i stačí, ale pokud bude na stránkách tvých kamarádů více uživatelů bude to docela síla, je potřeba trošku něco rychlejšího ale ASDLko lze poměrně snadno rozšířit na již docela slušných 256 kb/s za docela slušné peníze. Rozhodně použij co možná největší zabezpečení velkou pozornost věnuj /TMP mohl by jsi dost věcí ztratit. Jinak ti ještě doporučím dávat sledování systému a častý výpis stavu systému nebot tato kombinace je procničovací hračka pro crackery.

[......]

Psal jsem: "aby se ti NEcourali po disku", ne že ho má zpřístupnit všem......jen dodatek.
Čao Petr

[Martin Balog]

Možná by jsi si měl pořídit nějakou knížku o Linux. Jsem sice taky ještě linuxové batole, la edost věcí jsem se naučil díky knížkám a radám. Rozhodně ti doporučím knížku Správa operačního systému Linux a Podrobný průvodce začínajícího administrátora. Našel sem zde velmi mnoho cenných informací a pokud máš již někaou tu zkušenost se servery na platformě Windows NT tak průvodce začínajícího admina je pro tebe ideální. Jinak ti přeju hodně úspěchu v Linux.

[Kharlos]

Jojo, uz jsem si poridil(pujcil:) par knizek, treba od Satrapy - Internet Server (sice neni moc aktualni, ale je to tam dobre napsany a pro me jako zacatecnika velmi cenny :). 64kb je fakt pomaly, ale co jsem cetl ruzne tak Telecom by to mel casem zvysit, takze uz to muze stat za to. Chci to udelat jen pro svy kamarady, takze asi nebude to tak hrozny, ale rozhodne bych to chtel co nejvic zabezpecit. Ftp jeste nainstalovanyho nemam, ale nebude to asi problem. Tezsi je nastavovani a nasazeni do provozu a to prave v tech knizkach co mam moc nejsou :( Jinak diky vsem za rady ;)

[kubajs]

s tim tomcatem bych to videl dost spatne, jestli by to vubec jelo tak opravdu hoooodne pomalu.

[Kharlos]

Chtel bych udelat jednoduchy skriptik na zalozeni uctu a ruzne nastavovani kolem (prava, prostor, ftp ...), abych to nejak zautomatizoval. Proste aby se dalo zaregistrovat pres web... Mohl by mi nekdo poradit na co si mam dat pozor? Neudelam tim v systemu hroznou diru? dik :)

[ludovik]

vim ze tato diskuze je uz pekne stara, ale presto bych se chtel zeptat, vyresil jste to nejak s tim skriptem? (ja tedka stojim pred podobnym problemem a nejaka ta rada by bodla)

[unchallenger]

Webmin? Jsem dalek doporučování webminu, ale obsahuje nejspíš o několik řádů méně děr než cokoli, co stvoříš...