Dotaz: Otázky k webovému serveru

[Archman]

Mám doma web server pro pokusy. Běží na něm Debian (bez WM) Řeším teď několik problémů:

1. jak na něj vzdáleně nejbezpečněji dostat obsah.. Rozjet FTP přes proFTPD na stejné mašině a uživateli přiřadit home na /var/www? Nebo vzdáleně připojovat na sdílený adresář? Zkoušel jsem tu verzi s proFTPd, ale uživatel nelze přiřadit jako home /var/www. Takže asi nastavit aby Apache nebral jako domov. adr /var/www ale například /home/www ?

2. Na serveru mám phpMyAdmin, díky kterému se připojím na databázi. Z externího programu to nejde. Je třeba v configu něco povolit?

3. Na co bych si měl dát pozor při provozování? Co nejlépe zakázat, nebo co naopak povolit?

Odpovědi

[H0ax]

ad 1)
Proftpd nakonfiguruj tak, aby si bral uživatele z mysql, pak je jednodušší správa atd.

ad 2)
v my.cnf se mrkni na skip-networking a pokud je to nové mysql, tak je tam místo toho bind-address a přidej si tam adresu dle potřeby. Dále pak musíš mít povoleno pro uživatele v mysql, aby se mohl připojit i odjinud než z localhosta, to se dělá např. při vytřváření toho uživatele.

ad 3)
zde pro apache.

[Jendа]

ad. 1) radši sftp/scp (přes SSH) - je šifrované

[Archman]

ad 2) Odkomentoval jsem položku bind-adress a napsal tam IP adresu toho serveru.. Jenže stejně se na to nepřipojím. Klient kterým se k mašine připojuji hlásí, že není povolena jeho IP... Pokud zadám do bind-address adresu počítače kterým se připojuji, mysql server se po restartu nespustí...

ad 1) Nebudu nic spouštět.. Data tam budu nahrávat přes flash disk.. žádné připojení= bezpečné připojení

[Messa]

Jako bind adresu si spíš nastav 0.0.0.0 (předpokládám že IPv6 tam provozovat nebudeš), ať pak nemáš problémy při případné změně IP adresy celého serveru.

Příkazem netstat -ntlp si pak můžeš ověřit, že ti všechno poslouchá tam, kde má. Pokud ano a stále se při připojování objevují chybové hlášky, soustřeď se na adresy povolené pro přístup jednotlivých uživatelů - je to kdyžtak v tabulce user.

[Kroko]

nastav si prislusna prava toho uzivatele primo v mysql serveru

[Pev]

ProFTPD též umožňuje šifrování hesel i dat, takže je také bezpečné. Je z těch tří asi nejméně bezpečné, ale zas umožňuje tvorbu vyrtuálních uživatelů uložených v databázi (balíček proftpd-mod-mysql).

[YYY]

Pouzivat v dnesni dobe FTP pro prenos dat je sice krasna nostalgicka cinnost a zazitek ale uz se to moc nehodi. Osobne mohu doporucit sftp. Neni problem ani pro klienty s windowsem - Diky programku winscp.

[Kroko]

Ano, lze take, uzivatele primo v systemu, pouzit rssh tim se omezi pouze na pouziti sftp protokolu a take lze nstavit chroot takze mate vyreseno.

Namitky na to, ze uzivatel ma pristup do systemu a ze kdyz je uzivatelu hodne tak ze se do systemu nevejdou jsou nesmysly, hlavne v druhem pripade, pokud budete mit tolik uzivatelu, tak asi stejne prestane stihat HW, takze je lepsi to pak rozdelit na vice stroju :)