abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Byla vydána nová verze 2.54.0 distribuovaného systému správy verzí Git. Přispělo 137 vývojářů, z toho 66 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 13.0. Přehled novinek v aktualizované dokumentaci a na YouTube. Stalo se tak na konferenci GrafanaCON 2026.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Na YouTube proběhl Framework [ Next Gen ] Event 2026. Společnost Framework představila nový Framework Laptop 13 Pro, vylepšení Framework Laptopu 16 a OCuLink Dev Kit pro připojení vysoce výkonných periferií jako jsou eGPU a bezdrátovou klávesnici s integrovaným touchpadem Framework Wireless Touchpad Keyboard.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | Nová verze

    Byl vydán Mozilla Firefox 150.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 150 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 1
    včera 17:22 | Zajímavý software

    Byl představen (reddit, 𝕏) webový prohlížeč Brave Origin. Jedná se webový prohlížeč Brave bez VPN, krypto peněženky a odměn, tj. bez funkcí, ze kterých je vývoj Brave financován. Stojí jednorázově 59,99 dolarů. Verze pro Linux je zdarma.

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | IT novinky

    Tim Cook po 15 letech opustí post generálního ředitele americké technologické společnosti Apple. Od 1. září ho vystřídá John Ternus, který byl dosud odpovědný za hardware. Cook se stane předsedou představenstva. Cook vedl Apple od roku 2011, kdy funkci převzal od zesnulého spoluzakladatele společnosti Stevea Jobse.

    Ladislav Hagara | Komentářů: 3
    včera 12:33 | Humor

    Evropská aplikace na ověřování věku uživatelů lze hacknout během dvou minut, navzdory tvrzením předsedkyně Evropské komise Uršuly von der Leyenové, že je tato aplikace 'technicky připravená pro ostré nasazení' a 'splňuje nejvyšší standardy ochrany osobních údajů na světě'. Zdrojové kódy aplikace byly Bruselem zveřejněny v repozitářích na GitHubu.

    MakeIranBombedAgain❗ | Komentářů: 4
    20.4. 15:33 | IT novinky

    Po 26 letech od protiprávního policejního zásahu, který byl spuštěn na základě podnětu společnosti Microsoft, Obvodní soud pro Prahu 2 rozsudkem potvrdil, že Mironet prokázal významnou část svého nároku na náhradu škody vůči Ministerstvu spravedlnosti ČR. Soudem nyní přiznaná část nároku znamená rekordní odškodné, jaké kdy české soudy přiznaly za nesprávný postup státu. Spor byl rozdělen na několik škod, u pravomocně uzavřených částí

    … více »
    Ladislav Hagara | Komentářů: 30
    20.4. 15:22 | Nová verze

    Lehké desktopové prostředí LXQt bylo vydáno ve verzi 2.4.0. Jde o převážně opravné vydání s drobnými vylepšeními podpory Waylandu.

    |🇵🇸 | Komentářů: 0
    20.4. 12:44 | IT novinky

    Počítačová hra Kingdom Come: Deliverance 2 českého studia Warhorse získala cenu BAFTA v kategorii nejlepší příběh. V konkurenci pěti dalších nominovaných děl porazila i úspěšnou francouzskou hru Clair Obscur: Expedition 33, která v letošním ročníku získala cenu za nejlepší hru roku.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1378 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Apache a umístění www mimo chroot

    28.9.2005 16:26 aR
    Apache a umístění www mimo chroot
    Přečteno: 261×
    Mám Fedoru Core 4, apache běží, vsftp běží, uživatelé jsou pro ftp chrootovaní. Chtěl bych, aby jeden z uživatelů měl přístup k /www/www.firma.cz a měl právo pro zápis. Zkoušel jsem toto:
    mount /www /home/user/http -o bind
    Jak udělat aby měl právo pro zápis? Adresář (-R) má chmod i chown nastaven správně, ale přesto zápis nejde. Zkoušel jsem i změnit jeho domovskej adresář přímo na /www, ale se stejným efektem - jen pro čtení. Co kde mám ještě nastavit?

    Odpovědi

    28.9.2005 16:29 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Máš ve vsftpd vůbec povolený zápis?
    28.9.2005 16:33 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    pokud se chci připojit jako user, tak se připojím třeba přes mc - ftp jako user@ipadresa / zadám heslo a jsem tam
    28.9.2005 16:43 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Pro vsftpd jsem vypotil tuto konfiguraci:
    anonymous_enable=YES
    anon_upload_enable=NO
    anon_mkdir_write_enable=NO
    no_anon_password=YES
    local_enable=YES
    local_umask=022
    chroot_local_user=YES
    write_enable=YES
    #
    #
    dirmessage_enable=YES
    async_abor_enable=NO
    nopriv_user=nobody
    pam_service_name=vsftpd
    #
    #
    one_process_model=NO
    idle_session_timeout=20
    data_connection_timeout=20
    accept_timeout=60
    connect_timeout=60
    local_max_rate=0
    ascii_upload_enable=NO
    ascii_download_enable=NO
    hide_ids=YES
    pasv_min_port=50000
    pasv_max_port=60000
    #
    #
    max_clients=500
    max_per_ip=4
    xferlog_enable=YES
    xferlog_file=/var/log/vsftpd.log
    #userlist_deny=YES
    #
    #
    anon_root=/var/ftp
    ftpd_banner="aR's ftp server."
    idle_session_timeout=600
    #
    #
    listen=YES
    background=YES
    28.9.2005 16:51 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Takže uživatelé se přihlašují normálně jako do systému? Má ten uživatel tam právo na zápis?
    28.9.2005 16:58 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Uživatelé se přihlašují přes ftp normálně, práva na zápis mají. Pokud jsou v domovských adresářích, v zápisu není problém. Ten nastane, pokud chtějí zapsat mimo, třeba právě přes výše popsanej namontovanej adresář. Už jsem na něm zkusil i "777" a stále nic.
    28.9.2005 17:11 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    A pokud je ten uživatel přihlášený na stroji (třeba přes ssh), tak tam zapisovat může? Nejsou tam nějaká ACL nebo něco takového?
    28.9.2005 17:31 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Po připojení přes putty/ssh a zadání jména a hesla řadového uživatele se přihlásím do home adresáře, chrootovaní už není (oproti ftp), vše se řídí nastavenými právy, tzn. zapisovat jde.
    28.9.2005 17:41 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Zkus se podívat do audit logu, co na to SELinux (pokud ho nemáš vypnutý).
    28.9.2005 18:03 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    Toto je výpis z konce audit.log
    type=PATH msg=audit(1127922655.310:1877): item=0 name="License.txt"
    flags=310 inode=1015822 dev=03:01 mode=040755 ouid=503 ogid=503 rdev=00:00
    type=AVC msg=audit(1127922971.831:1878): avc:  denied  { write } 
    for pid=14643 comm="vsftpd" name="www.firma.cz" dev=hda1 ino=1015822
    scontext=root:system_r:ftpd_t tcontext=root:object_r:root_t tclass=dir
    type=SYSCALL msg=audit(1127922971.831:1878): arch=40000003 syscall=5 
    success=no exit=-13 a0=90213b8 a1=8e41 a2=1b6 a3=8e41 items=1 pid=14643
    auid=0 uid=503 gid=503 euid=503 suid=503 fsuid=503 egid=503
    sgid=503 fsgid=503 comm="vsftpd" exe="/usr/sbin/vsftpd"
    type=CWD msg=audit(1127922971.831:1878):  cwd="/http/www.firma.cz"
    type=PATH msg=audit(1127922971.831:1878): item=0 name="readme.txt"
    flags=310 inode=1015822 dev=03:01 mode=040755 ouid=503 ogid=503 rdev=00:00
    28.9.2005 19:16 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    No vždyť ti to píše, že to zakázalo zápis, tak si zkus pohrát s nastavením SELinuxu.
    28.9.2005 18:04 aR
    Rozbalit Rozbalit vše Re: Apache a umístění www mimo chroot
    .. se SELinuxem jsem nijak nerýpal, ještě se na něj ale podívám

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.