abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 9
dnes 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 4
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 10
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 4
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 1
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 772 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: definice uzivaka v proFTPd

6.6.2014 11:54 Hafajs | skóre: 8
definice uzivaka v proFTPd
Přečteno: 227×
Příloha:
Zdravim všechny. Mam rozchozeny FTP server s pristupem dvou uzivaku na jedno místo. Danemu useku konfiguraku ale nerozumim. Je to výsledek mého hledani a opisovani od ostatních. Momentalne vse funguje (nevim proc), ale většina prikladu které jsem nasel definuje uzivaky a cile takhle: viz. priloha 1. cast

v takovem pripade mi to vrati chybu v radku se jmenem uzivatele. Pochopitelne cesty a jmena mam podle sebe.

Stav ve kterem to chodi je: viz. příloha 2. cast

ale nevim, co ma znamenat to "Anonymous". Uzivatel sharp207 i kamera jsou zavedeni, mají hesla a overuji se. Nejedna se o anonimni pristupy.

Mate-li někdo tu část konfiguraku, kde se definuji uzivaci a jejich pristupy okomentovanou, paprsknete ji prosim sem. At se v tom trochu vyznam. Dekuji fest

Řešení dotazu:


Odpovědi

Max avatar 6.6.2014 12:35 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
Mno, otázkou je, jak ověřuješ uživatele? Přes systémový účet v linuxu, nebo je máš v databázi?
Další otázkou je, zda máš, nebo nemáš nastavený chroot (po přihlášení je uživatel ve svém domovském adresáři a jinam nemůže)? :
...
DefaultRoot        ~
...
A čeho přesně by jsi chtěl dosáhnout? Jak má vypadat výsledné chování?
Zdar Max
Měl jsem sen ... :(
6.6.2014 20:42 Hafajs | skóre: 8
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
Příloha:
Uzivaky mam v systemu s tim, ze shell maji ftponly (zavedeno nastaveno vse OK) Uzivatele se mi skutecne overi platnym heslem a jsou pusteni do odpovidajicich adresaru. Funguje to jak potrebuji :) Ale proc to musi byt definovano jako Anonymous?

Prilozim cely konfigurak se kterym mi to funguje. Jen bych potreboval vysvetlit tu sekci s uzivateli, co dela ktery radek a proc to musi zacinat Anonymous. Ostatnim to tak nezacina. Problem s prihlasenim se do nejakeho adresare nemam, to se tu resi v mnoha obmenach, ale jak spravne nadefinovat uzivatele, to jsem nenasel. Je to v podstate asi jen blbost, kdyz mi to beha, ale kdyz nevim co ktery radek dela a chodi mi to jen proto, ze jsem to nekde "obkreslil", to nemam rad. Nerad bych se tak nevedomky dopustil nejake treba bezpecnostni chyby.

Na zaklade Tvych dotazu mne neco napadlo. Zatim nebudu psat co, abych pripadne prispevatele nesvadel z jejich cesty ;), ale vyzkousim to a bude-li to k reseni, napisu to sem.
Max avatar 10.6.2014 07:11 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
V konfigu jako takovém jsem ti našel dvě chybky :

Toto už tam jednou máš dole v češtině, takže můžeš smazat :
# If set on you can experience a longer connection delay in many cases.
IdentLookups			off
Dále toto je špatně (zřejmě děláš špatný copy paste z mého článku :) ):
# Povolit .ftpaccess soubory (trochu zpomaluje vypis slozky)
AllowOverwrite			on
Má to být (AllowOverwrite povoluje přepis souborů, né .ftpaccess):
# Povolit .ftpaccess soubory (trochu zpomaluje vypis slozky)
AllowOverride                   on
Zdar Max
Měl jsem sen ... :(
Řešení 1× (Hafajs (tazatel))
Max avatar 10.6.2014 07:36 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
Buď si definuješ uzamykání uživatelů ve svých domovských adresářích pomocí konfigurace :
DefaultRoot        ~

Tím pádem když vytvoříš uživatele, tak se přihlásí na ftp a rovnou bude ve svém domovském adresáři (typicky "/home/uzivatel") a nikam jinam nemůže. Není tedy potřeba pro každého uživatele dělat konfigurační zápis do serveru. Pokud chceš zpřístupnit ftp server jen vybraným uživatelům a né všem, tak bych to řešil tak, že bych vytvořil nějakou skupinu a na ftp bych pouštěl uživatele, kteří by byli jen v té skupině, což se dělá pomocí direktivy Limit + AllowGroup, takže přidáním tohoto do konfiguráku proftpd :

<Limit LOGIN>
   AllowGroup ftpusers
   DenyAll
</Limit>

Direktiva Anonymous slouží pro definování adresářů, kam mají přístup Anonymní uživatelé. Samozřejmě je zde i možnost, jak locknout tento adresář uživatelem heslem (což děláš ty). Občas se to může hodit, ale občas je to zbytečné drbání levého ucha pravou rukou.

Problém s proftpd je jediný, když chceš sdílet jeden adresář mezi uživateli. Když si totiž zvolíš chrootování uživatelů pomocí "DefaultRoot", tak jsi uzamčen doma a máš smolíka, kterého můžeš řešit několika způsoby :

1) propojením adresářů pomocí mountu :
mount -o bind /home/uzivatel1/sdileny_adresar /home/uzivatel2/sdileny_adresar"

2) pomocí modulů do proftpd jako např. "mod_vroot", který ale asi už ani nefunguje.

3) tak, že uživatele nebudeme zamykat a oni budou moci všude tam, kam mají přístup

4) použijeme direktivu Anonymous k definování sdílených adresářů

5) použijeme uzamykání uživatel pomocí "DefaultRoot" a oboum uživatelům zvolíme stejný domovský adresář

Možností je spousty. Pokud ti něco nefunguje, tak je třeba koukat do logů, co se v nich objeví. Když ti tedy něco nejde, hoď sem příslušnou konfiguraci a log, aby se vědělo, co se děje.

Zdar Max
Měl jsem sen ... :(
10.6.2014 21:49 Hafajs | skóre: 8
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
1. Dik za reakci. Ono mi to funguje jak potrebuji, jen mne trapi (lo) ze jsem nevedel proc. Ten Anonymous mne "strasil".

2. Z nejakeho clanku jsem kopiroval zakomentovani, bych se v tom lepe vyznal, materstina je mi nejmene nepratelskym jazykem, ale ani nevim co to bylo za clanek a od koho. Prisel mi nejprehlednejsi, tak jsem ho hned zuzitkoval. Cili timto diky za clanek i kontrolu konfiguraku.

3. Tu druhou chybu z prispevku jsem nepochopil, ale porovnam to se zdrojem (Tvym clankem) a napravim. Ta prvni je prachsprosta nepozornost a to jsem se to snazil kontrolovat :(.

Diky za objasneni definovani uzivatelu ;). Doplnim konfigurak o direktivu limit a doufam, ze mi pak vezme v potaz uzivatele bez toho anonymouse :)
Max avatar 11.6.2014 12:14 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
"AllowOverwrite" vs "AllowOverride" = jsou to dvě rozdílné věci.
Zdar Max
Měl jsem sen ... :(
11.6.2014 14:07 Hafajs | skóre: 8
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
:D uaaa a tolikrat jsem to cetl! Svedu to na teplo. Dik
9.6.2014 22:02 Hafajs | skóre: 8
Rozbalit Rozbalit vše Re: definice uzivaka v proFTPd
Tak mozna, tento tyden se k overeni nedostanu, to bude chtit default root nastavit a pak si to necha libit definici uzivatele tak, jak jsem uvadel od ostatnich. Nic jineho mne nenapada a tady se k tomu uz take nikdo nevyjadril :(. Kdyz uspeji, oznamim to.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.