Přihlášení | Registrace

napište » Zprávičky

Jean-Baptiste Kempf oceněn cenou European SFS Award 2025

dnes 03:44 | Komunita

V Bolzanu probíhá konference SFSCON (South Tyrol Free Software Conference). Jean-Baptiste Kempf, zakladatel a prezident VideoLAN a klíčový vývojář VLC media playeru, byl na ní oceněn cenou European SFS Award 2025 udělovanou Free Software Foundation Europe (FSFE) a Linux User Group Bolzano‑Bozen (LUGBZ).

Ladislav Hagara | Komentářů: 1

Ploopy Nano 2 Trackball

dnes 02:44 | Zajímavý projekt

Open-source minimalistický trackball Ploopy Nano byl po modelech modelech Classic a Thumb Trackball také aktualizován. Nová verze Nano 2 používá optický senzor PAW3222 a k původně beztlačítkovému designu přidává jedno tlačítko, které ve výchozí konfiguraci firmwaru QMK přepíná režim posouvání koulí. Sestavený trackball nyní vyjde na 60 kanadských dolarů (bez dopravy a DPH).

|🇵🇸 | Komentářů: 3

Octoverse 2025

včera 14:22 | Zajímavý článek

Github publikoval Octoverse 2025 (YouTube), tj. každoroční přehled o stavu open source a veřejných softwarových projektů na GitHubu. Každou sekundu se připojil více než jeden nový vývojář. Nejpoužívanějším programovacím jazykem se stal TypeScript.

Ladislav Hagara | Komentářů: 0

Kit je nový maskot Firefoxu

včera 09:55 | Komunita

Kit je nový maskot webového prohlížeče Firefox.

Ladislav Hagara | Komentářů: 15

Mastodon 4.5

včera 00:11 | Nová verze

Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.5. Přehled novinek s náhledy v oznámení na blogu.

Ladislav Hagara | Komentářů: 2

Německo zvažuje, že zaplatí operátorům, aby nahradili zařízení Huawei

6.11. 23:55 | IT novinky

Německo zvažuje, že zaplatí místním telekomunikačním operátorům včetně Deutsche Telekom, aby nahradili zařízení od čínské firmy Huawei. Náklady na výměnu by mohly přesáhnout dvě miliardy eur (bezmála 49 miliard Kč). Jeden scénář počítá s tím, že vláda na tento záměr použije prostředky určené na obranu či infrastrukturu.

Ladislav Hagara | Komentářů: 1

Konec japonské SUMO komunity

6.11. 18:00 | Komunita

Po dvaceti letech skončil leader japonské SUMO (SUpport.MOzilla.org) komunity Marsf. Důvodem bylo nasazení sumobota, který nedodržuje nastavené postupy a hrubě zasahuje do překladů i archivů. Marsf zároveň zakázal použití svých příspěvků a dat k učení sumobota a AI a požádal o vyřazení svých dat ze všech učebních dat.

karkar | Komentářů: 9

ÚOHS prověří fungování hospodářské soutěže v oblasti mobilních služeb

6.11. 11:00 | IT novinky

Úřad pro ochranu hospodářské soutěže zahajuje sektorové šetření v oblasti mobilních telekomunikačních služeb poskytovaných domácnostem v České republice. Z poznatků získaných na základě prvotní analýzy provedené ve spolupráci s Českým telekomunikačním úřadem (ČTÚ) ÚOHS zjistil, že vzájemné vztahy mezi operátory je zapotřebí detailněji prověřit kvůli možné nefunkčnosti některých aspektů konkurence na trzích, na nichž roste tržní podíl klíčových hráčů a naopak klesá význam nezávislých virtuálních operátorů.

Ladislav Hagara | Komentářů: 16

Heslo do kamerového systému muzea Louvre bylo „Louvre“

6.11. 10:55 | Humor

Různé audity bezpečnostních systémů pařížského muzea Louvre odhalily závažné problémy v oblasti kybernetické bezpečnosti a tyto problémy přetrvávaly déle než deset let. Jeden z těchto auditů, který v roce 2014 provedla francouzská národní agentura pro kybernetickou bezpečnost, například ukázal, že heslo do kamerového systému muzea bylo „Louvre“. 😀

Ladislav Hagara | Komentářů: 16

Z GNOME Mutter zcela odstraněn backend X11

6.11. 01:00 | Komunita

Z upstreamu GNOME Mutter byl zcela odstraněn backend X11. GNOME 50 tedy poběží už pouze nad Waylandem. Aplikace pro X11 budou využívat XWayland.

Ladislav Hagara | Komentářů: 19

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (36%)

Gitlab (48%)

Atlassian (18%)

Bitbucket (17%)

Gitea (22%)

Mercurial (15%)

jen git (22%)

jen svn (15%)

Jiné (uvedu v diskusi) (16%)

Celkem 325 hlasů

Komentářů: 15, poslední 2.11. 08:25

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Virtuální SSH/SFTP

Štítky: bezpečnost, databáze, FTP, Internet, MySQL, problém, ProFTPd, SFTP, SSH

Dotaz: Virtuální SSH/SFTP

25.9.2010 19:42 danaketh | skóre: 6 | blog: Sick Mind | Praha
Virtuální SSH/SFTP

Přečteno: 300×

Odpovědět | Admin

Řeším momentálně takový problém. Rád bych eliminoval FTP a přenesl veškerou komunikaci na SFTP. Nejsem ale příliš nadšen z řešení vytváření uživatelů v systému.

Rád bych měl řešení podobné třeba ProFTPd + MySQL, tzn uživatelské účty, které nemají mít přístup do systému ale jen třeba k datům u nějakého webu nebo úložiště, bych uchovával mimo systémové uživatele, třeba v databázi. Je to částečně proto, že nevidím důvod pro vytváření nových účtů v systému pro lidi, kteří mají mít přístup jen do nějakého adresáře na serveru (vzhledem k tomu jak se nám rozrůstají partneři jich může být brzy i přes 1000) a částečně kvůli bezpečnosti (nechci aby se někdo přihlašoval - zastavím databázového démona; zároveň ukradený přístup nijak nekompromituje systém jako takový).

Přiznávám bez mučení že v tomhle jsem nováček, byť si s Linuxem tykám už pár let. Rád si nechám poradit, ideální je řešení nabízející i webové rozhraní pro správu uživatelských účtů ale není podmínkou - to si klidně nadatluju sám...

Je něco takového možné? Zatím jsem to nepotřeboval, tak jsem to moc neřešil ale nějak nečekaně jsme se rozrostli o pár serverů a já bych si rád usnadnil práci a zvýšil bezpečnost.

Řešení dotazu:

Komentář #5 (tuxmartin, 1 hlasů)
Komentář #4 (Jendа, 1 hlasů)
Komentář #1 (H0ax, 1 hlasů)

Nástroje: Začni sledovat (1) ?

Odpovědi

Řešení 1× (danaketh (tazatel))

25.9.2010 19:49 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

SSH umožňuje scp only přístup bez možnosti se přímo přihlásit + chroot do adresáře, takže se user netoulá po adresářích jinde.

uid=0(root) gid=0(root) skupiny=0(root)

25.9.2010 19:57 danaketh | skóre: 6 | blog: Sick Mind | Praha
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

Yup, to jsem si před chvíli přečet... Jenže už teď to znamená 40 uživatelů v systému. Já bych tohle měl nějak oddělené od systému jako takového, jako to má FTP nebo databáze. Ikdyž to možná zbytečně hrotím :)

25.9.2010 20:13 Alf
Rozbalit Rozbalit vše Re: Virtuální SSH/SFTP

SSH pro přihlašování užívá PAM, takže se to musí řešit přes to. Na MySQL teoreticky lze použít pam_mysql (http://pam-mysql.sourceforge.net/ neodzkoušeno) nebo přesedlat na LDAP. Chystám se zavést něco podobného, tak pokud se rozhodnete pro pam_mysql, tak dejte vedět, zda se zadařilo ;).

Řešení 1× (danaketh (tazatel))