abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 22:11 | Pozvánky

Ve středu 19. dubna proběhne v Praze v Národní technické knihovně konference zaměřená na kontejnery Containers Roadshow. Organizují ji DevConf.cz a Prague Containers. Vstup je zdarma. Přednášky, prezentace i workshopy budou v češtině.

Ladislav Hagara | Komentářů: 0
dnes 21:22 | Nová verze

Byla vydána nová verze aplikace pro instant messaging Telegram (Wikipedie). Přináší především šifrované hlasové hovory.

Ladislav Hagara | Komentářů: 0
včera 23:22 | Komunita

Na dnes, poslední středu v březnu, připadá Document Freedom Day (DFD, Wikipedie), jenž má upozornit na výhody otevřených standardů a formátů dokumentů. Organizátoři se rozhodli, že letos proběhne Document Freedom Day dvakrát. Druhý letošní Document Freedom Day proběhne 26. dubna.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Nová verze

Byla vydána nová stabilní verze 1.8 (1.8.770.50) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují vylepšenou historii prohlížení. Ukázka na YouTube. Chromium bylo aktualizováno na verzi 57.0.2987.111.

Ladislav Hagara | Komentářů: 0
včera 05:55 | Zajímavý projekt

Google na svém blogu věnovaném open source představil portál Google Open Source informující mimo jiné o více než 2000 open source projektech vyvíjených nebo používaných v Googlu.

Ladislav Hagara | Komentářů: 2
včera 03:33 | IT novinky

Pro společnost Red Hat skončil 28. února fiskální rok 2017. Dle finančních výsledků bylo čtvrté čtvrtletí, stejně jako celý fiskální rok 2017, opět úspěšné. Tržby jsou zvyšovány již 60 čtvrtletí v řadě. Za čtvrté čtvrtletí 2017 to bylo 629 milionů dolarů, tj. meziroční nárůst 16 %. Tržby za celý fiskální rok činily 2,4 miliardy dolarů, tj. meziroční nárůst 18 %.

Ladislav Hagara | Komentářů: 2
28.3. 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 15
28.3. 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 55
28.3. 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 13
27.3. 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 972 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: ProFTPd - přístupy z vnější a z vnitřku sítě

    9.4.2011 18:39 Matěj Vaňátko | skóre: 19 | Brno
    ProFTPd - přístupy z vnější a z vnitřku sítě
    Přečteno: 336×
    Zdravím pánové
    Řeším tu problém s ProFTPd. Rád bych ho nastavil jako místo pro projekty žáků naší školy. To vše funguje v cajku. Ale mám problém s přístupy. Z vnitřní sítě školy mi funguje přístup přes pasivní FTP a aktivnímu se nechce, kdežto z venku to zase jede přes aktivní připojení a pasivnímu se nechce. Výsledek je ten, že z vnitřní sítě se dá připojit a pracovat s FTP přes Windows Průzkumníka bez nutnosti někam zasahovat, ale z vnější sítě to nelze.

    Neměl byste někdo nějaký nápad, jak se tohle dá vyřešit, aby to všude jelo tak, že se studenti připojí přes Windows průzkumníka ? Tzn. pasivní mód ?
    Server má adresu 10.10.10.9, která je viditelná z vnitřní sítě. Z venkovní sítě je to adresa 172.16.194.13, která je NAT 1:1 u providera převedena na public IP.

    Zde přikládám konfiguraci
    Include /etc/proftpd/modules.conf
    UseIPv6                         off
    AuthOrder mod_sql.c
    # If set on you can experience a longer connection delay in many cases.
    IdentLookups                    off
    
    ServerName                      "FTP"
    ServerType                      standalone
    DeferWelcome                    off
    
    MultilineRFC2228                on
    DefaultServer                   on
    ShowSymlinks                    on
    
    TimeoutNoTransfer               1800
    TimeoutStalled                  1800
    TimeoutIdle                     2400
    
    #DisplayLogin                    welcome.msg
    #DisplayChdir                   .message true
    #ListOptions                    "-l"
    
    # DenyFilter                    \*.*/
    
    # Use this to jail all users in their homes
    DefaultRoot                     ~
    
    # Port 21 is the standard FTP port.
    Port                            21
    DefaultTransferMode ascii
    Global
    PassivePorts 60000 61000
    /Global
    
    MaxInstances                    60
    
    # Set the user and group that the server normally runs at.
    User                            www-data
    Group                           ftpgroup
    
    # Umask 022 is a good standard umask to prevent new files and dirs
    # (second parm) from being group and world writable.
    Umask                           002 002
    # Normally, we want files to be overwriteable.
    AllowOverwrite                  on
    
    # Uncomment this if you are using NIS or LDAP via NSS to retrieve passwords:
    PersistentPasswd                off
    TransferLog /var/log/proftpd/xferlog
    SystemLog   /var/log/proftpd/proftpd.log
    
    
    
    IfModule mod_quotatab.c>
    QuotaEngine on
    /IfModule>
    
    IfModule mod_ratio.c>
    Ratios on
    /IfModule>
    
    
    # Delay engine reduces impact of the so-called Timing Attack described in
    # http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
    # It is on by default.
    IfModule mod_delay.c>
    DelayEngine on
    /IfModule>
    
    IfModule mod_ctrls.c>
    ControlsEngine        off
    ControlsMaxClients    2
    ControlsLog           /var/log/proftpd/controls.log
    ControlsInterval      5
    ControlsSocket        /var/run/proftpd/proftpd.sock
    /IfModule>
    
    IfModule mod_ctrls_admin.c>
    AdminControlsEngine off
    /IfModule>
    
    
    Ifmodule mod_sql.c>
    #
    # Proftpd sample configuration for SQL-based authentication.
    #
    # (This is not to be used if you prefer a PAM-based SQL authentication)
    #
    
    
    SQLBackend              mysql
    # The passwords in MySQL are encrypted using CRYPT
    SQLAuthTypes            Plaintext crypt
    SQLAuthenticate         users groups
    
    
    # used to connect to the database
    # databasename@host database_user user_password
    SQLConnectInfo  ftp@localhost proftpd "vysoce rafinovane heslo"
    
    
    # Here we tell ProFTPd the names of the database columns in the "usertable"
    # we want it to interact with. Match the names with those in the db
    SQLUserInfo     ftpuser userid passwd uid gid homedir shell
    
    # Here we tell ProFTPd the names of the database columns in the "grouptable"
    # we want it to interact with. Again the names match with those in the db
    SQLGroupInfo    ftpgroup groupname gid members
    
    # set min UID and GID - otherwise these are 999 each
    SQLMinID        500
    
    # create a user's home directory on demand if it doesn't exist
    CreateHome on
    
    # Update count every time user logs in
    SQLLog PASS updatecount
    SQLNamedQuery updatecount UPDATE "count=count+1, accessed=now() WHERE userid='%u'" ftpuser
    
    # Update modified everytime user uploads or deletes a file
    SQLLog  STOR,DELE modified
    SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser
    
    # User quotas
    # ===========
    QuotaEngine on
    QuotaDirectoryTally on
    QuotaDisplayUnits Mb
    QuotaShowQuotas on
    
    SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_$
    
    SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM ftpquotatallies WHER$
    
    SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used =$
    
    SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies
    
    QuotaLimitTable sql:/get-quota-limit
    QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
    RootLogin off
    RequireValidShell off
    /IfModule
    

    Odpovědi

    9.4.2011 21:25 mackarof
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Příloha:
    nazdar,

    ja mam vsftpd a ide to z vnutornej siete aj z vonku.

    navod:

    http://www.fartel.net/linux/ako-na-vsftpd.html

    snad pomoze, daj vedet ci ano.

    gl

    moj config v prilohe
    9.4.2011 21:57 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    No já bych to potřeboval spíš s ProFTPd.. Mám na to napsaný rozhranní v PHP a je to funkční. Jedinej problém je s těmito přístupy. Navíc, potřebuju, aby uživatelé byli v MySQL a šla na ně dát i Quota.
    the.max avatar 10.4.2011 12:29 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě

    cat /etc/proftpd/proftpd.conf
    ServerName                      "ProFTPD"
    ServerType                      standalone
    ServerIdent                     on "Welcome to the FTP server. Please login..."
    ServerAdmin                     president@whitehouse.gov
    DeferWelcome                    on
    DefaultServer                   on
    DefaultRoot                     ~
    RequireValidShell               off
    RootLogin                       off
    AuthPAM                         off
    AuthPAMConfig                   ftp
    Port                            21
    Umask                           022 022
    MaxInstances                    50
    User                            nobody
    Group                           nogroup
    AllowOverwrite                  on
    AllowForeignAddress             off     # kvuli povoleni server-server stahovani musi byt on
    AllowRetrieveRestart            on      # resume download
    AllowStoreRestart               on      # resume upload
    
    #DebugLevel                     5
    PassivePorts                    49152 65534
    
    
    ShowSymlinks                    on
    TimeoutNoTransfer               600
    TimeoutStalled                  600
    TimeoutIdle                     1200
    ListOptions                     "-|"
    DenyFilter                      \*.*/
                                                                                                                                                                                                                  
    SQLMinID                        20                                                                                                                                                                            
                                                                                                                                                                                                                  
    SQLConnectInfo                  login@server:3306 pass LULH45aYExb7Gztu                                                                                                                               
    SQLAuthTypes                    Crypt                                                                                                                                                                         
    SQLUserInfo                     users userid password uid gid homedir shell                                                                                                                                   
    SQLGroupInfo                    groups groupname gid members                                                                                                                                                  
    SQLAuthenticate                 users* groups*                                                                                                                                                                
    SQLLogFile                      /var/log/proftpd.sql.log                                                                                                                                                      
    AuthOrder                       mod_sql.c                                                                                                                                                                     
                                                                           
    SQLLog                          PASS updatecount                                                                                                                                                              
    SQLNamedQuery                   updatecount UPDATE "count=count+1, accessed=now() WHERE userid='%u'" users                                                                                                    
    SQLLog                          STOR,DELE modified                                                                                                                                                            
    SQLNamedQuery                   modified UPDATE "modified=now() WHERE userid='%u'" users                                                                                                                      
    
    # User quotas
    # ===========
    QuotaEngine on
    QuotaDirectoryTally on
    QuotaDisplayUnits Mb
    QuotaShowQuotas on
    
    
    SQLNamedQuery                   get-quota-limit SELECT "userid, quota_type, per_session, \
                                    limit_type, bytes_in_avail, bytes_out_avail,bytes_xfer_avail, files_in_avail, \
                                    files_out_avail, files_xfer_avail FROM users WHERE userid = '%{0}' AND \
                                    quota_type = '%{1}'"
    
    SQLNamedQuery                   get-quota-tally SELECT "userid, quota_type, bytes_in_used, \
                                    bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used \
                                    FROM quotatallies WHERE userid = '%{0}' AND quota_type = '%{1}'"
    
    SQLNamedQuery                   update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, \
                                    bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, \
                                    files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, \
                                    files_xfer_used = files_xfer_used + %{5} WHERE userid = '%{6}' AND quota_type = '%{7}'" quotatallies
    
    SQLNamedQuery                   insert-quota-tally INSERT "%{0}, %{1}, '%{2}', '%{3}', '%{4}', '%{5}', '%{6}', '%{7}'" quotatallies
    QuotaLimitTable                 sql:/get-quota-limit
    
    QuotaTallyTable                 sql:/get-quota-tally/update-quota-tally/insert-quota-tally
    
    # Banner
    
    SQLNamedQuery gettally  SELECT "ROUND((bytes_in_used/1048576),2) FROM quotatallies WHERE userid='%u'"
    SQLNamedQuery getlimit  SELECT "ROUND((bytes_in_avail/1048576),2) FROM users WHERE userid='%u'"
    SQLNamedQuery getfree   SELECT "ROUND(((users.bytes_in_avail-quotatallies.bytes_in_used)/1048576),2) FROM users,quotatallies WHERE users.userid = '%u' AND quotatallies.userid = '%u'"
    
    SQLShowInfo   LIST    "226" "Used %{gettally}MB from %{getlimit}MB. You have %{getfree}MB available space."
    
    
    <Directory /var/ftp/_upload/*>
        <Limit WRITE STOR MKD XMKD>
            AllowALL
        </Limit>
        <Limit READ RMD XRMD DELE>
            DenyAll
        </Limit>
    </Directory>
    

    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    10.4.2011 15:22 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Díky, velmi pěkná a přehledná konfigurace. Mohl bych poprosit i o struktury MySQL tabulek v databázi ?

    Jinak, problém samozřejmě nebyl na FTP serveru, ale v iptables firewallu. Stačilo povolit ty 2 moduly ip_conntrack_ftp a ip_nat_ftp a šlape to jako hodinky.
    the.max avatar 10.4.2011 15:57 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Příloha:
    jasne, je to v priloze. Ale POZOR!!! mam tam tabulky user a users. Nevim proc, ale nekde v tech dotazech je nejakej bug, protoze podle logu se mi proftpd jednou pta tabulky users a jindy zase tabulky user (takze je tam mam obe se stejnymi daty). Byl jsem linej to hledat, takze kdyz to pouzijes a najdes tu botu, dej vedet;-)
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    10.4.2011 16:22 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Jo jo, díky, kouknu na to. Jenom, to šifrování hesel je jakého typu ? MD5 nebo něco jiného ? Potřebuji to kvůli PHP rozhranní, přes které udržuju uživatele.
    Max avatar 10.4.2011 17:03 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Měl jsem sen ... :(
    the.max avatar 10.4.2011 19:04 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    hesla jsou md5 crypt. v PHP je vyrabim klasicky prez fci crypt(), v shellu pak pomoci openssl passwd -1 heslo.
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.