Přihlášení | Registrace

napište » Zprávičky

včera 22:44 | IT novinky

Skriptovací programovací jazyk PHP (PHP: Hypertext Preprocessor, původně Personal Home Page) dnes slaví 30 let. Přesně před třiceti lety, 8. června 1995, oznámil Rasmus Lerdorf vydání PHP Tools (Personal Home Page Tools) verze 1.0.

Ladislav Hagara | Komentářů: 1

17:00 Zablokován PornHub. 17:30 Nárůst počtu registrací Proton VPN o 1 000 %

7.6. 23:55 | Humor

Ve středu v 17:00 byl ve Francii zablokován přístup k PornHubu a dalším webům pro dospělé. K 17:30 došlo k nárůstu počtu registrací Proton VPN o 1 000 % [𝕏]. Dle nového francouzského zákona jsou provozovatelé těchto webů povinni ověřovat věk uživatelů prostřednictvím průkazu totožnosti nebo platební karty.

Ladislav Hagara | Komentářů: 27

Před 32 lety, 6. června 1993, byl spuštěn první český WWW server

6.6. 19:44 | Zajímavý článek

Před 32 lety, 6. června 1993, byl spuštěn první český WWW server (ještě pod TLD .cs), pro potřeby fyziků zabývajících se problematikou vysokých energií.

Ladislav Hagara | Komentářů: 5

Střílečka Borderlands 2 na Steamu zdarma napořád

6.6. 16:11 | Zajímavý software

Střílečku Borderlands 2 lze v rámci výprodeje série Borderlands na Steamu získat zdarma napořád, když aktivaci provedete do 8. června 19:00.

Ladislav Hagara | Komentářů: 11

Flowblade 2.22

6.6. 15:11 | Nová verze

Byla vydána nová verze 2.22 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

Ladislav Hagara | Komentářů: 0

Canonical Launchpad vypíná Bazaar

5.6. 15:00 | Komunita

Canonical Launchpad vypíná systém správy verzí Bazaar. Vývojáři mohou své repozitáře do 1. září přemigrovat na Git.

Ladislav Hagara | Komentářů: 9

SeaMonkey 2.53.21

5.6. 13:22 | Nová verze

Byla vydána nová verze 2.53.21 svobodného multiplatformního balíku internetových aplikací SeaMonkey (Wikipedie). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 3

Petice za povinné zveřejnění zdrojových kódů softwaru použitých ve veřejné správě

5.6. 12:33 | Komunita

Petici za povinné zveřejnění zdrojových kódů softwaru použitých ve veřejné správě lze podepsat na ePetice.

Ladislav Hagara | Komentářů: 26

Linuxový telefon Liberux NEXX na Indiegogo

5.6. 11:22 | Komunita

Na Indiegogo byla spuštěna kampaň na podporu linuxového telefonu Liberux NEXX s osmijádrovým procesorem Rockchip RK3588S, 32 GB LPDDR4x RAM a 6.34″ 2400×1080 OLED displejem. Cena telefonu je 1 310 eur.

Ladislav Hagara | Komentářů: 5

Miro Hrončok vyhrál volby do Fedora Council

5.6. 11:11 | Komunita

Miro Hrončok vyhrál volby do Fedora Council. Mezi sedmi kandidáty, kteří se ucházeli o dvě křesla, nakonec získal nejvíce hlasů - 1089. Česká komunita má tak po delší době opět zástupce v nejvyšším orgánu Fedory.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (55%)

python (32%)

perl (7%)

powershell (2%)

batch (0%)

vbscript (0%)

jiný, uvedu v diskusi (3%)

Celkem 231 hlasů

Komentářů: 16, poslední včera 21:05

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Virtuální SSH/SFTP

Štítky: bezpečnost, databáze, FTP, Internet, MySQL, problém, ProFTPd, SFTP, SSH

Dotaz: Virtuální SSH/SFTP

25.9.2010 19:42 danaketh | skóre: 6 | blog: Sick Mind | Praha
Virtuální SSH/SFTP

Přečteno: 280×

Odpovědět | Admin

Řeším momentálně takový problém. Rád bych eliminoval FTP a přenesl veškerou komunikaci na SFTP. Nejsem ale příliš nadšen z řešení vytváření uživatelů v systému.

Rád bych měl řešení podobné třeba ProFTPd + MySQL, tzn uživatelské účty, které nemají mít přístup do systému ale jen třeba k datům u nějakého webu nebo úložiště, bych uchovával mimo systémové uživatele, třeba v databázi. Je to částečně proto, že nevidím důvod pro vytváření nových účtů v systému pro lidi, kteří mají mít přístup jen do nějakého adresáře na serveru (vzhledem k tomu jak se nám rozrůstají partneři jich může být brzy i přes 1000) a částečně kvůli bezpečnosti (nechci aby se někdo přihlašoval - zastavím databázového démona; zároveň ukradený přístup nijak nekompromituje systém jako takový).

Přiznávám bez mučení že v tomhle jsem nováček, byť si s Linuxem tykám už pár let. Rád si nechám poradit, ideální je řešení nabízející i webové rozhraní pro správu uživatelských účtů ale není podmínkou - to si klidně nadatluju sám...

Je něco takového možné? Zatím jsem to nepotřeboval, tak jsem to moc neřešil ale nějak nečekaně jsme se rozrostli o pár serverů a já bych si rád usnadnil práci a zvýšil bezpečnost.

Řešení dotazu:

Komentář #5 (tuxmartin, 1 hlasů)
Komentář #4 (Jendа, 1 hlasů)
Komentář #1 (H0ax, 1 hlasů)

Nástroje: Začni sledovat (1) ?

Odpovědi

Řešení 1× (danaketh (tazatel))

25.9.2010 19:49 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

SSH umožňuje scp only přístup bez možnosti se přímo přihlásit + chroot do adresáře, takže se user netoulá po adresářích jinde.

uid=0(root) gid=0(root) skupiny=0(root)

25.9.2010 19:57 danaketh | skóre: 6 | blog: Sick Mind | Praha
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

Yup, to jsem si před chvíli přečet... Jenže už teď to znamená 40 uživatelů v systému. Já bych tohle měl nějak oddělené od systému jako takového, jako to má FTP nebo databáze. Ikdyž to možná zbytečně hrotím :)

25.9.2010 20:13 Alf
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

SSH pro přihlašování užívá PAM, takže se to musí řešit přes to. Na MySQL teoreticky lze použít pam_mysql (http://pam-mysql.sourceforge.net/ neodzkoušeno) nebo přesedlat na LDAP. Chystám se zavést něco podobného, tak pokud se rozhodnete pro pam_mysql, tak dejte vedět, zda se zadařilo ;).

Řešení 1× (danaketh (tazatel))