abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 04:44 | Pozvánky

    O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

    Ladislav Hagara | Komentářů: 0
    dnes 02:11 | IT novinky

    Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

    vencour | Komentářů: 0
    dnes 02:00 | IT novinky

    Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

    vencour | Komentářů: 0
    včera 12:22 | IT novinky

    V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 0
    včera 04:55 | Nová verze

    Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

    Ladislav Hagara | Komentářů: 3
    včera 03:22 | Nová verze

    Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    5.11. 19:53 | Bezpečnostní upozornění
    V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.
    vencour | Komentářů: 1
    5.11. 16:55 | Nová verze

    Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

    ʚĭɞ 🍉 | Komentářů: 0
    5.11. 12:22 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    5.11. 12:11 | Nová verze

    Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2992 hlasů
     Komentářů: 35, poslední včera 23:27
    Rozcestník

    Dotaz: Apache a umístění www mimo chroot

    28.9.2005 16:26 aR
    Apache a umístění www mimo chroot
    Přečteno: 433×
    Mám Fedoru Core 4, apache běží, vsftp běží, uživatelé jsou pro ftp chrootovaní. Chtěl bych, aby jeden z uživatelů měl přístup k /www/www.firma.cz a měl právo pro zápis. Zkoušel jsem toto:
    mount /www /home/user/http -o bind
    Jak udělat aby měl právo pro zápis? Adresář (-R) má chmod i chown nastaven správně, ale přesto zápis nejde. Zkoušel jsem i změnit jeho domovskej adresář přímo na /www, ale se stejným efektem - jen pro čtení. Co kde mám ještě nastavit?

    Odpovědi

    28.9.2005 16:29 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Máš ve vsftpd vůbec povolený zápis?
    28.9.2005 16:33 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    pokud se chci připojit jako user, tak se připojím třeba přes mc - ftp jako user@ipadresa / zadám heslo a jsem tam
    28.9.2005 16:43 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Pro vsftpd jsem vypotil tuto konfiguraci:
    anonymous_enable=YES
    anon_upload_enable=NO
    anon_mkdir_write_enable=NO
    no_anon_password=YES
    local_enable=YES
    local_umask=022
    chroot_local_user=YES
    write_enable=YES
    #
    #
    dirmessage_enable=YES
    async_abor_enable=NO
    nopriv_user=nobody
    pam_service_name=vsftpd
    #
    #
    one_process_model=NO
    idle_session_timeout=20
    data_connection_timeout=20
    accept_timeout=60
    connect_timeout=60
    local_max_rate=0
    ascii_upload_enable=NO
    ascii_download_enable=NO
    hide_ids=YES
    pasv_min_port=50000
    pasv_max_port=60000
    #
    #
    max_clients=500
    max_per_ip=4
    xferlog_enable=YES
    xferlog_file=/var/log/vsftpd.log
    #userlist_deny=YES
    #
    #
    anon_root=/var/ftp
    ftpd_banner="aR's ftp server."
    idle_session_timeout=600
    #
    #
    listen=YES
    background=YES
    28.9.2005 16:51 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Takže uživatelé se přihlašují normálně jako do systému? Má ten uživatel tam právo na zápis?
    28.9.2005 16:58 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Uživatelé se přihlašují přes ftp normálně, práva na zápis mají. Pokud jsou v domovských adresářích, v zápisu není problém. Ten nastane, pokud chtějí zapsat mimo, třeba právě přes výše popsanej namontovanej adresář. Už jsem na něm zkusil i "777" a stále nic.
    28.9.2005 17:11 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    A pokud je ten uživatel přihlášený na stroji (třeba přes ssh), tak tam zapisovat může? Nejsou tam nějaká ACL nebo něco takového?
    28.9.2005 17:31 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Po připojení přes putty/ssh a zadání jména a hesla řadového uživatele se přihlásím do home adresáře, chrootovaní už není (oproti ftp), vše se řídí nastavenými právy, tzn. zapisovat jde.
    28.9.2005 17:41 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Zkus se podívat do audit logu, co na to SELinux (pokud ho nemáš vypnutý).
    28.9.2005 18:03 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Toto je výpis z konce audit.log
    type=PATH msg=audit(1127922655.310:1877): item=0 name="License.txt"
    flags=310 inode=1015822 dev=03:01 mode=040755 ouid=503 ogid=503 rdev=00:00
    type=AVC msg=audit(1127922971.831:1878): avc:  denied  { write } 
    for pid=14643 comm="vsftpd" name="www.firma.cz" dev=hda1 ino=1015822
    scontext=root:system_r:ftpd_t tcontext=root:object_r:root_t tclass=dir
    type=SYSCALL msg=audit(1127922971.831:1878): arch=40000003 syscall=5 
    success=no exit=-13 a0=90213b8 a1=8e41 a2=1b6 a3=8e41 items=1 pid=14643
    auid=0 uid=503 gid=503 euid=503 suid=503 fsuid=503 egid=503
    sgid=503 fsgid=503 comm="vsftpd" exe="/usr/sbin/vsftpd"
    type=CWD msg=audit(1127922971.831:1878):  cwd="/http/www.firma.cz"
    type=PATH msg=audit(1127922971.831:1878): item=0 name="readme.txt"
    flags=310 inode=1015822 dev=03:01 mode=040755 ouid=503 ogid=503 rdev=00:00
    28.9.2005 19:16 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    No vždyť ti to píše, že to zakázalo zápis, tak si zkus pohrát s nastavením SELinuxu.
    28.9.2005 18:04 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    .. se SELinuxem jsem nijak nerýpal, ještě se na něj ale podívám

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.