Dotaz: Ftp server se vzdalenou administraci ? Prechod z win32

[jakub.sada]

Nedavno jsem se rozhodl ze definitivne opustim platformu mrkvosoftu a vyzkousel jsem 2 linuxove distribuce SuSE a FC5. Problem nastal kdyz jsme zacal pidit po serverech, apache to nebyl problem ale ftp server n nasel jsme nejake 2 pure-ftpd a vsftpd vse co jsme od nich potreboval byly skupiny s urcitymi pravy, omezovani traficu a vzdalena administrace a pro uzivatele aby platilo ze maji verejny ( pouze R ) a Svuj adresar (R/W) nemate nekdo neco co to umi ??? Uz nepocitam s tim ze to ma grafiku.

Odpovědi

[rastos]

Aku chybu má toto:

>skupiny s urcitymi pravy

nastavenie prístupových práv pre príslušné adresáre,

>omezovani traficu

iptables+traffic control

>vzdalena administrace

ssh ?

[Zdeněk Štěpánek]

Zdravim

Tady se krasne projevuje zasadni rozdil mezi Windows a Linuxem. Ve Windows je jejich system prav pro FTP server prakticky nepouzitelny a systemu interne chybi jakykoliv subsystem pro administraci, proto si to FTP server nese cele ssebou a je tak 4x vetsi nez by musel byt

Na linuxu bych ti doporucil Proftp server. Konfigurace je v hodne jednoduchem textovem souboru a uzivatele muzes brat bud z tehoz souboru (a jejich uid:gid a hesla ze systemoyvch uzivatelu) nebo muzes mit FTP uzivatele virtualni a mit je v databazi, typicky MySQL.

S obojim muzu bliz poradit, napis maila pokud bys chtel implementovat proftp.

Pokud chces mit domovsky R/W adresar pro kazdeho systemoveho uzivatele a jeden R pro vsechny, zvolil bych asi prvni volbu spolu se symlinkem /home/public/ -> /home/uzivatel/public/

Omezovani trafficu je vec, ktera s FTP serverem absolutne nesouvisi. Na woknech je to spolu opet proto, ze system nic takoveho sam o sobe neumoznuje. Pro omezovani trafficu se poohledni po HTB nebo CBQ, na rootu vysel clanbek o HTB.

Vzdalena administrace je resitelna. Zamysli se a rekni si co chces administrovat? FTP server? To tezko, ten nastavis a jede. Muzes administrovat uzivatele. Pokud pouzijes systemovy a chces na to klikatko, zkus treba WebMin (ten umi milion dalsich veci). Pokud pouzijes virtualni v databazi, mas PhpMyAdmina a nic ti nebrani si k tomu naprgat v PHP jednoduchou aplikacku na pridavani a mazani zaznamu, je to vzdy jen jeden radek.

I kdyz je s tim asi vic prace, za odmenu dostanes kompletni funkcni system a je uz uplne jedno zda to je FTP pro tvych 5 kamaradu nebo pro 2000 uzivatelu na webhostingovem serveru.

Zdenek

[podlesh]

Systém práv ve Windows (NT+NTFS) je pro FTP server použitelný docela dobře. Spíš je problém, že ne vždy tam vůbec je (XP Home, defaultní instalace bývá na FAT).

Já dobře znám z koleje, na co je tazatel zvyklý: FTP server se v takovýchto sítích používá jako prostá náhrada sdílení (SMB) s těmito výhodami (kromě efektivnějšího přenosu a tedy rychlejšího tahání):

1. funguje spolehlivě (na síti s mnoha různými verzemi Windows se běženě stává, že se někteří navzájem přes SMB nepřipojí)
2. umožňuje vytvářet uživatele, aniž by byli v systému a daávali se jim práva na filesystém
3. umožňuje omezovat traffic
4. všechna konfigurace se kliká na jednom místě

Vcelku nic, co by normálně (i pod Windows) nemohl schopný administrátor vyřešit (s pomocí Windows Server edition). Ale zde si to nakliká každý i na Windows 98 nebo XP Home, aniž by měl nějaké hlubší znalosti OS nebo dokonce síťařiny.

Ještě k omezování provozu: omezování na úrovni FTP serveru umožnuje mít různé limity pro různé uživatele (což se v kernelu zařídí velmi těžko). Pamatuji že to kdysi mívaly warezácké FTP servery, ale kde je jim konec... Běhávaly i na unixech, takže se možná zdrojáky někde budou válet (ale ještě jsem je neviděl).