abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 20:44 | Nová verze

    LibrePCB, tj. svobodný multiplatformní softwarový nástroj pro návrh desek plošných spojů (PCB), dospěl po pěti letech vývoje do verze 1.0.0. Přehled novinek v příspěvku na blogu a v aktualizované dokumentaci. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | IT novinky

    Facebook má nové logo. Poznáte rozdíl?

    Ladislav Hagara | Komentářů: 6
    včera 15:55 | Nová verze

    Byla vydána nová verze 7.2 v Javě napsané aplikace pro komplexní návrh rozmístění nábytku a dalšího vybavení v interiérech Sweet Home 3D. Vyzkoušet lze online verzi. Před dvěma týdny vyšla placená verze pro chytré telefony a tablety (App Store, Google Play).

    Ladislav Hagara | Komentářů: 4
    22.9. 14:11 | Pozvánky

    Zítra 23. září proběhne Maker Faire Mladá Boleslav, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    22.9. 13:33 | Nová verze

    Byla vydána beta verze Ubuntu 23.10 s kódovým názvem Mantic Minotaur. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 23.10 mělo vyjít 12. října 2023.

    Ladislav Hagara | Komentářů: 10
    22.9. 11:22 | Zajímavý článek

    Josef Průša informuje o nových verzích firmwarů pro tiskárny Original Prusa, 5.0.0 pro MK4 a MK3.9 a 5.1.0-alpha1 pro MINI, díky kterým jsou tiskárny mnohem rychlejší.

    Ladislav Hagara | Komentářů: 0
    22.9. 09:11 | Nová verze

    Mastodon (Wikipedie), svobodná federalizovaná sociální síť, byl vydán ve verzi 4.2. Z novinek je vypíchnuto vylepšené vyhledávání.

    Ladislav Hagara | Komentářů: 8
    22.9. 08:55 | Zajímavý článek

    Ben Hawkes publikoval pod názvem The WebP 0day analýzu bezpečnostní chyby CVE-2023-4863 v knihovně WebP / libwebp s řadou zajímavých odkazů. Pravděpodobně se jedná o stejnou chybu jako BLASTPASS (CVE-2023-41064 a CVE-2023-41061) v macOS, iOS, iPadOS a watchOS. Zpracování (zobrazení) speciálně připraveného obrázku nebo přílohy vedlo ke spuštění útočníkem připraveného kódu.

    Ladislav Hagara | Komentářů: 0
    22.9. 08:11 | Zajímavý článek

    Myš je pro kočku: Prohlížeče je dalším dílem ze série článků Myš je pro kočku, kde Edvard Rejthar ukazuje, jak lze počítač ovládat bez myši. Používáte ve webových prohlížečích zkratky Ctrl+(Shift)+Tab, Ctrl+(Shift)+PgDn/PgUp, F6, (Shift)+Alt+Enter nebo F7?

    Ladislav Hagara | Komentářů: 10
    21.9. 14:33 | Nová verze

    Vývojáři mobilní Datovky prosí o pomoc s testováním beta verze mobilní Datovky s novým grafickým rozhraním, podporou pro tmavý režim a podporou pro VoDZ. Aplikace je zatím dostupná pouze pro zařízení Android a je umístěna v samostatném instalačním kanále Datovka Beta. Tento kanál slouží pro testovaní nové funkcionality a grafického uživatelského rozhraní. Datovka Beta se instaluje jako samostatná aplikace s vlastními daty, která

    … více »
    Ladislav Hagara | Komentářů: 0
    Knihy s linuxovou tematikou
     (19%)
     (15%)
     (50%)
     (27%)
    Celkem 273 hlasů
     Komentářů: 11, poslední 17.9. 19:19
    Rozcestník

    Dotaz: ProFTPd - přístupy z vnější a z vnitřku sítě

    9.4.2011 18:39 Matěj Vaňátko | skóre: 19 | Brno
    ProFTPd - přístupy z vnější a z vnitřku sítě
    Přečteno: 367×
    Zdravím pánové
    Řeším tu problém s ProFTPd. Rád bych ho nastavil jako místo pro projekty žáků naší školy. To vše funguje v cajku. Ale mám problém s přístupy. Z vnitřní sítě školy mi funguje přístup přes pasivní FTP a aktivnímu se nechce, kdežto z venku to zase jede přes aktivní připojení a pasivnímu se nechce. Výsledek je ten, že z vnitřní sítě se dá připojit a pracovat s FTP přes Windows Průzkumníka bez nutnosti někam zasahovat, ale z vnější sítě to nelze.

    Neměl byste někdo nějaký nápad, jak se tohle dá vyřešit, aby to všude jelo tak, že se studenti připojí přes Windows průzkumníka ? Tzn. pasivní mód ?
    Server má adresu 10.10.10.9, která je viditelná z vnitřní sítě. Z venkovní sítě je to adresa 172.16.194.13, která je NAT 1:1 u providera převedena na public IP.

    Zde přikládám konfiguraci
    Include /etc/proftpd/modules.conf
    UseIPv6                         off
    AuthOrder mod_sql.c
    # If set on you can experience a longer connection delay in many cases.
    IdentLookups                    off
    
    ServerName                      "FTP"
    ServerType                      standalone
    DeferWelcome                    off
    
    MultilineRFC2228                on
    DefaultServer                   on
    ShowSymlinks                    on
    
    TimeoutNoTransfer               1800
    TimeoutStalled                  1800
    TimeoutIdle                     2400
    
    #DisplayLogin                    welcome.msg
    #DisplayChdir                   .message true
    #ListOptions                    "-l"
    
    # DenyFilter                    \*.*/
    
    # Use this to jail all users in their homes
    DefaultRoot                     ~
    
    # Port 21 is the standard FTP port.
    Port                            21
    DefaultTransferMode ascii
    Global
    PassivePorts 60000 61000
    /Global
    
    MaxInstances                    60
    
    # Set the user and group that the server normally runs at.
    User                            www-data
    Group                           ftpgroup
    
    # Umask 022 is a good standard umask to prevent new files and dirs
    # (second parm) from being group and world writable.
    Umask                           002 002
    # Normally, we want files to be overwriteable.
    AllowOverwrite                  on
    
    # Uncomment this if you are using NIS or LDAP via NSS to retrieve passwords:
    PersistentPasswd                off
    TransferLog /var/log/proftpd/xferlog
    SystemLog   /var/log/proftpd/proftpd.log
    
    
    
    IfModule mod_quotatab.c>
    QuotaEngine on
    /IfModule>
    
    IfModule mod_ratio.c>
    Ratios on
    /IfModule>
    
    
    # Delay engine reduces impact of the so-called Timing Attack described in
    # http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
    # It is on by default.
    IfModule mod_delay.c>
    DelayEngine on
    /IfModule>
    
    IfModule mod_ctrls.c>
    ControlsEngine        off
    ControlsMaxClients    2
    ControlsLog           /var/log/proftpd/controls.log
    ControlsInterval      5
    ControlsSocket        /var/run/proftpd/proftpd.sock
    /IfModule>
    
    IfModule mod_ctrls_admin.c>
    AdminControlsEngine off
    /IfModule>
    
    
    Ifmodule mod_sql.c>
    #
    # Proftpd sample configuration for SQL-based authentication.
    #
    # (This is not to be used if you prefer a PAM-based SQL authentication)
    #
    
    
    SQLBackend              mysql
    # The passwords in MySQL are encrypted using CRYPT
    SQLAuthTypes            Plaintext crypt
    SQLAuthenticate         users groups
    
    
    # used to connect to the database
    # databasename@host database_user user_password
    SQLConnectInfo  ftp@localhost proftpd "vysoce rafinovane heslo"
    
    
    # Here we tell ProFTPd the names of the database columns in the "usertable"
    # we want it to interact with. Match the names with those in the db
    SQLUserInfo     ftpuser userid passwd uid gid homedir shell
    
    # Here we tell ProFTPd the names of the database columns in the "grouptable"
    # we want it to interact with. Again the names match with those in the db
    SQLGroupInfo    ftpgroup groupname gid members
    
    # set min UID and GID - otherwise these are 999 each
    SQLMinID        500
    
    # create a user's home directory on demand if it doesn't exist
    CreateHome on
    
    # Update count every time user logs in
    SQLLog PASS updatecount
    SQLNamedQuery updatecount UPDATE "count=count+1, accessed=now() WHERE userid='%u'" ftpuser
    
    # Update modified everytime user uploads or deletes a file
    SQLLog  STOR,DELE modified
    SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser
    
    # User quotas
    # ===========
    QuotaEngine on
    QuotaDirectoryTally on
    QuotaDisplayUnits Mb
    QuotaShowQuotas on
    
    SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_$
    
    SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM ftpquotatallies WHER$
    
    SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used =$
    
    SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies
    
    QuotaLimitTable sql:/get-quota-limit
    QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
    RootLogin off
    RequireValidShell off
    /IfModule
    

    Odpovědi

    9.4.2011 21:25 mackarof
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Příloha:
    nazdar,

    ja mam vsftpd a ide to z vnutornej siete aj z vonku.

    navod:

    http://www.fartel.net/linux/ako-na-vsftpd.html

    snad pomoze, daj vedet ci ano.

    gl

    moj config v prilohe
    9.4.2011 21:57 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    No já bych to potřeboval spíš s ProFTPd.. Mám na to napsaný rozhranní v PHP a je to funkční. Jedinej problém je s těmito přístupy. Navíc, potřebuju, aby uživatelé byli v MySQL a šla na ně dát i Quota.
    the.max avatar 10.4.2011 12:29 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě

    cat /etc/proftpd/proftpd.conf
    ServerName                      "ProFTPD"
    ServerType                      standalone
    ServerIdent                     on "Welcome to the FTP server. Please login..."
    ServerAdmin                     president@whitehouse.gov
    DeferWelcome                    on
    DefaultServer                   on
    DefaultRoot                     ~
    RequireValidShell               off
    RootLogin                       off
    AuthPAM                         off
    AuthPAMConfig                   ftp
    Port                            21
    Umask                           022 022
    MaxInstances                    50
    User                            nobody
    Group                           nogroup
    AllowOverwrite                  on
    AllowForeignAddress             off     # kvuli povoleni server-server stahovani musi byt on
    AllowRetrieveRestart            on      # resume download
    AllowStoreRestart               on      # resume upload
    
    #DebugLevel                     5
    PassivePorts                    49152 65534
    
    
    ShowSymlinks                    on
    TimeoutNoTransfer               600
    TimeoutStalled                  600
    TimeoutIdle                     1200
    ListOptions                     "-|"
    DenyFilter                      \*.*/
                                                                                                                                                                                                                  
    SQLMinID                        20                                                                                                                                                                            
                                                                                                                                                                                                                  
    SQLConnectInfo                  login@server:3306 pass LULH45aYExb7Gztu                                                                                                                               
    SQLAuthTypes                    Crypt                                                                                                                                                                         
    SQLUserInfo                     users userid password uid gid homedir shell                                                                                                                                   
    SQLGroupInfo                    groups groupname gid members                                                                                                                                                  
    SQLAuthenticate                 users* groups*                                                                                                                                                                
    SQLLogFile                      /var/log/proftpd.sql.log                                                                                                                                                      
    AuthOrder                       mod_sql.c                                                                                                                                                                     
                                                                           
    SQLLog                          PASS updatecount                                                                                                                                                              
    SQLNamedQuery                   updatecount UPDATE "count=count+1, accessed=now() WHERE userid='%u'" users                                                                                                    
    SQLLog                          STOR,DELE modified                                                                                                                                                            
    SQLNamedQuery                   modified UPDATE "modified=now() WHERE userid='%u'" users                                                                                                                      
    
    # User quotas
    # ===========
    QuotaEngine on
    QuotaDirectoryTally on
    QuotaDisplayUnits Mb
    QuotaShowQuotas on
    
    
    SQLNamedQuery                   get-quota-limit SELECT "userid, quota_type, per_session, \
                                    limit_type, bytes_in_avail, bytes_out_avail,bytes_xfer_avail, files_in_avail, \
                                    files_out_avail, files_xfer_avail FROM users WHERE userid = '%{0}' AND \
                                    quota_type = '%{1}'"
    
    SQLNamedQuery                   get-quota-tally SELECT "userid, quota_type, bytes_in_used, \
                                    bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used \
                                    FROM quotatallies WHERE userid = '%{0}' AND quota_type = '%{1}'"
    
    SQLNamedQuery                   update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, \
                                    bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, \
                                    files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, \
                                    files_xfer_used = files_xfer_used + %{5} WHERE userid = '%{6}' AND quota_type = '%{7}'" quotatallies
    
    SQLNamedQuery                   insert-quota-tally INSERT "%{0}, %{1}, '%{2}', '%{3}', '%{4}', '%{5}', '%{6}', '%{7}'" quotatallies
    QuotaLimitTable                 sql:/get-quota-limit
    
    QuotaTallyTable                 sql:/get-quota-tally/update-quota-tally/insert-quota-tally
    
    # Banner
    
    SQLNamedQuery gettally  SELECT "ROUND((bytes_in_used/1048576),2) FROM quotatallies WHERE userid='%u'"
    SQLNamedQuery getlimit  SELECT "ROUND((bytes_in_avail/1048576),2) FROM users WHERE userid='%u'"
    SQLNamedQuery getfree   SELECT "ROUND(((users.bytes_in_avail-quotatallies.bytes_in_used)/1048576),2) FROM users,quotatallies WHERE users.userid = '%u' AND quotatallies.userid = '%u'"
    
    SQLShowInfo   LIST    "226" "Used %{gettally}MB from %{getlimit}MB. You have %{getfree}MB available space."
    
    
    <Directory /var/ftp/_upload/*>
        <Limit WRITE STOR MKD XMKD>
            AllowALL
        </Limit>
        <Limit READ RMD XRMD DELE>
            DenyAll
        </Limit>
    </Directory>
    

    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    10.4.2011 15:22 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Díky, velmi pěkná a přehledná konfigurace. Mohl bych poprosit i o struktury MySQL tabulek v databázi ?

    Jinak, problém samozřejmě nebyl na FTP serveru, ale v iptables firewallu. Stačilo povolit ty 2 moduly ip_conntrack_ftp a ip_nat_ftp a šlape to jako hodinky.
    the.max avatar 10.4.2011 15:57 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Příloha:
    jasne, je to v priloze. Ale POZOR!!! mam tam tabulky user a users. Nevim proc, ale nekde v tech dotazech je nejakej bug, protoze podle logu se mi proftpd jednou pta tabulky users a jindy zase tabulky user (takze je tam mam obe se stejnymi daty). Byl jsem linej to hledat, takze kdyz to pouzijes a najdes tu botu, dej vedet;-)
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    10.4.2011 16:22 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Jo jo, díky, kouknu na to. Jenom, to šifrování hesel je jakého typu ? MD5 nebo něco jiného ? Potřebuji to kvůli PHP rozhranní, přes které udržuju uživatele.
    Max avatar 10.4.2011 17:03 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    Měl jsem sen ... :(
    the.max avatar 10.4.2011 19:04 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: ProFTPd - přístupy z vnější a z vnitřku sítě
    hesla jsou md5 crypt. v PHP je vyrabim klasicky prez fci crypt(), v shellu pak pomoci openssl passwd -1 heslo.
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.