Dotaz: sdileni pres ftp na lokalni siti

[Pompo]

Ahoj, omlouvam se predem za lamersky dotaz. Nevim vubec nic o sitich a manualy ftp serveru mi pripadaji jako v jinem jazyce. Prosim, pomohl by mi nekdo s konfiguraci nejakeho "snadneho" ftp serveru, potrebuju jenom aby mohli ostatni na koleji pres ftp k nekterym mym adresarum, nic vic. Diky.

Odpovědi

[coques]

myslim, ze by nemal byt problem vygooglovat si navod v ceskom jazyku na velmi jednoduchy ftpserver VSFTPD - ja som s nim viac ako spokojny.. :)

[Pompo]

Diky zkusim, ale me nejde o cestinu, anglicky umim, ale neumim hackersky:) V navodech je taky spousta veci ktery nepotrebuju, ale nevim to:) nejlip by mi pomohla konkretni rada, pokud nekdo uz nekdy vyresil muj konkretni problem (viz vyse) a mohl by treba postnout konfigurak apod.

[Martin H.]

Pokud to budeš mít na vnitřní síti a nečekáš útoky na server, pak každá distribuce má nějaký FTP v sobě. Třeba RH9 (používám já) má VSFTP - sice nic moc, ale jede okamžitě. Mám pouze anonymní přístup, já na ten disk přistupuji z PC přes Sambu. Mám soubor explicitně vyjmutých lidí, co nemohou FTP použít: typicky ROOT, BIN, DAEMON ... atd. Vše je v souboru /etc/vsftpd.ftpusers (nepovoleni pro login FTP) a další.

Více je přímo v systému (man vsftpd (8))

PS: Osobně se domnívám, že anonymní přístup je nejbezpečnější - samozřejmě pouze READ! Nastavím jednoho uživatele FTP, jemu práva a je minimální riziko zneužití této služby (na 100% to nelze vyloučit nikdy!)

[Pompo]

Utok neocekavam, je to proti kolejnimu radu:)). Jinak mam FC1. nainstaloval jsem vsftpd, zaskrtnul ho v service-configuration a dal start (zatuhlo). Napodruhe jsem dal nejdriv ulozit zmeny, potom teprve start (successful). V security-level jsem zatrhnul trusted services: FTP. Ted koukam na vsftpd.conf (8) a valim oci:( Poradite mi, kterou volbou nastavim sdilene adresare?

[coques]

snad myslis toto, ja mam:

anon_root=/home/ftp

a tam do toho si namontuj adresare, ktore chces zdielat...

mount --bind /data/filmes /home/ftp/filmes

a zariad si aby ti to primontovalo, po kazdom starte kompu

[Pompo]

a nejde tam udelat jenom symlink?

[Pompo]

Tak ten symlink nefunguje...

Pise to, ze to mount --bind... muze udelat jenom root. Da se to zmenit?

Jak nejlip zaridit aby se to primontovalo vzdycky? Napada me (zas jenom pres roota) /etc/fstab, /etc/profile

Jak vyzkousim ze to slape, kdyz nemam pristup k zadne venkovni masine? Kdyz se pripojim sam k sobe, tak to chodi. Ale chodi to i ostatnim?

Dekuju za odpovedi a omlouvam se, jsem fakt zacatecnik. Nektery (asi zakladni) veci mi proste jeste nejsou jasny.

[Josef Kufner]

Pokud to neodchytne firewall, tak neni duvod, aby to nechodilo i ostatnim.

[coques]

ked chces aby to montovalo furt, tak to daj do startovacich skriptov... ja to mam v /etc/init.d/vsftpd (Gentoo)