AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Před 30 lety byl spuštěn Seznam.cz

dnes 12:11 | IT novinky

Před 30 lety, tj. v úterý 30. dubna 1996, byl spuštěn Seznam.cz.

Ladislav Hagara | Komentářů: 0

Videozáznamy z konference FOSDEM 2026

dnes 11:44 | Komunita

Byly zpracovány a zveřejněny všechny videozáznamy, které stojí za zveřejnění, z konference FOSDEM 2026.

Ladislav Hagara | Komentářů: 0

Nové notebooky musí podporovat nabíjení přes USB-C

dnes 01:11 | IT novinky

Od úterý 28. dubna musí nově uváděné notebooky v Evropské unii podporovat nabíjení přes USB-C. Jednotná nabíječka byla schválena Evropským parlamentem v říjnu 2022.

Ladislav Hagara | Komentářů: 51

CVE-2026-31431 aneb Copy Fail, lokální eskalace práv v Linuxu

včera 23:44 | Bezpečnostní upozornění

Byly publikovány informace o kritické zranitelnosti CVE-2026-31431 pojmenované Copy Fail v Linuxu, konkrétně v kryptografii (AF_ALG). Běžný uživatel může získat práva roota (lokální eskalaci práv). Na všech distribucích Linuxu vydaných od roku 2017. Pomocí 732bajtového skriptu. V upstreamu je již opraveno. Zranitelnost byla nalezena pomocí AI Xint Code.

Ladislav Hagara | Komentářů: 3

Zed 1.0

včera 17:44 | Nová verze

Textový editor Zed dospěl do verze 1.0. Představení v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Anthropic sponzorem Blenderu

včera 04:44 | Komunita

Vývojáři svobodného 3D softwaru Blender představili (𝕏, Mastodon, Bluesky) nejnovějšího firemního sponzora Blenderu. Je ním společnost Anthropic stojící za AI Claude a úroveň sponzoringu je Patron, tj. minimálně 240 tisíc eur ročně. Anthropic oznámil sponzorství v tiskové zprávě Claude for Creative Work.

Ladislav Hagara | Komentářů: 7

wayvnc 0.10.0 a neatvnc 1.0.0

včera 03:55 | Nová verze

VNC server wayvnc pro Wayland kompozitory postavené nad wlroots - ne GNOME, KDE nebo Weston - byl vydán ve verzi 0.10.0. Vydána byla také verze 1.0.0 související knihovny neatvnc.

Ladislav Hagara | Komentářů: 0

Fedora Linux 44

28.4. 16:22 | Nová verze

Bylo oznámeno vydání Fedora Linuxu 44. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách

… více »

Ladislav Hagara | Komentářů: 7

Novinky v GCC 16

28.4. 15:44 | Zajímavý článek

David Malcolm se na blogu vývojářů Red Hatu rozepsal o vybraných novinkách v GCC 16, jež by mělo vyjít v nejbližších dnech. Vypíchnuta jsou vylepšení čitelnosti chybových zpráv v C++, aktualizovaný SARIF (Static Analysis Results Interchange Format) výstup a nová volba experimental-html v HTML výstupu.

Ladislav Hagara | Komentářů: 0

Trinity Desktop Environment (TDE) R14.1.6

28.4. 15:11 | Nová verze

Byla vydána verze R14.1.6 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

JZD | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Virtuální SSH/SFTP

Štítky: bezpečnost, databáze, FTP, Internet, MySQL, problém, ProFTPd, SFTP, SSH

Dotaz: Virtuální SSH/SFTP

25.9.2010 19:42 danaketh | skóre: 6 | blog: Sick Mind | Praha
Virtuální SSH/SFTP

Přečteno: 321×

Odpovědět | Admin

Řeším momentálně takový problém. Rád bych eliminoval FTP a přenesl veškerou komunikaci na SFTP. Nejsem ale příliš nadšen z řešení vytváření uživatelů v systému.

Rád bych měl řešení podobné třeba ProFTPd + MySQL, tzn uživatelské účty, které nemají mít přístup do systému ale jen třeba k datům u nějakého webu nebo úložiště, bych uchovával mimo systémové uživatele, třeba v databázi. Je to částečně proto, že nevidím důvod pro vytváření nových účtů v systému pro lidi, kteří mají mít přístup jen do nějakého adresáře na serveru (vzhledem k tomu jak se nám rozrůstají partneři jich může být brzy i přes 1000) a částečně kvůli bezpečnosti (nechci aby se někdo přihlašoval - zastavím databázového démona; zároveň ukradený přístup nijak nekompromituje systém jako takový).

Přiznávám bez mučení že v tomhle jsem nováček, byť si s Linuxem tykám už pár let. Rád si nechám poradit, ideální je řešení nabízející i webové rozhraní pro správu uživatelských účtů ale není podmínkou - to si klidně nadatluju sám...

Je něco takového možné? Zatím jsem to nepotřeboval, tak jsem to moc neřešil ale nějak nečekaně jsme se rozrostli o pár serverů a já bych si rád usnadnil práci a zvýšil bezpečnost.

Řešení dotazu:

Komentář #5 (tuxmartin, 1 hlasů)
Komentář #4 (Jendа, 1 hlasů)
Komentář #1 (H0ax, 1 hlasů)

Nástroje: Začni sledovat (1) ?

Odpovědi

Řešení 1× (danaketh (tazatel))

25.9.2010 19:49 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

SSH umožňuje scp only přístup bez možnosti se přímo přihlásit + chroot do adresáře, takže se user netoulá po adresářích jinde.

uid=0(root) gid=0(root) skupiny=0(root)

25.9.2010 19:57 danaketh | skóre: 6 | blog: Sick Mind | Praha
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

Yup, to jsem si před chvíli přečet... Jenže už teď to znamená 40 uživatelů v systému. Já bych tohle měl nějak oddělené od systému jako takového, jako to má FTP nebo databáze. Ikdyž to možná zbytečně hrotím :)

25.9.2010 20:13 Alf
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

SSH pro přihlašování užívá PAM, takže se to musí řešit přes to. Na MySQL teoreticky lze použít pam_mysql (http://pam-mysql.sourceforge.net/ neodzkoušeno) nebo přesedlat na LDAP. Chystám se zavést něco podobného, tak pokud se rozhodnete pro pam_mysql, tak dejte vedět, zda se zadařilo ;).

Řešení 1× (danaketh (tazatel))

25.9.2010 20:28 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

A pokud to nemá v MySQL, ale někde jinde, tak to jde docela jednoduše přes pam_exec.

Řešení 1× (danaketh (tazatel))

25.9.2010 20:28 tuxmartin | skóre: 39 | blog: tuxmartin | Jicin
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

Zkuste http://www.root.cz/clanky/jak-nahradit-ftp-pomoci-sftp-a-zamknout-uzivatele/

Založit nové vlákno • Nahoru

Tiskni Sdílej: