Dotaz: Brajgl v právech na FTP

[milano]

Zdravím.

Mám nainstalován Open Media Vault a něm mi běží FTP.

Mám malý problém, že přes FTP nelze kopírovat/přesouvat soubory na serveru.

Dokonce ani jako root nemohu přes FTP například přesunout soubor.

Takové operace, ale lze provést přes SSH. Což není moc pohodlné v porovnání

se správcem souboru.

Veškeré operace se soubory z nebo na jiné stroje běží bez problémů.

Nedávno jsem musel vyměnit systémový disk a systém znovu nainstalovat.

Může být příčina někde tady?

V práci mám také omv a přísahal bych, že jsem vše nakonfiguroval stejně, ale tam tenhle problém nemám.

Díky za rady....

---

---

Odpovědi

[NN]

Mohl by jsi to upresnit? Dostavas nejakou halasku? V logu ftp serveru je neco?

[hajl]

"Takové operace, ale lze provést přes SSH. Což není moc pohodlné v porovnání se správcem souboru." Pokud ti to funguje přes SSH, pak řešit nebezpečné FTP kvůli tomu, že neumím připojit SCP je na hlavu.

[j]

Spravdepodobnosti blizici se jistote je to pravama ... toho ftp serveru, a leda magor by ho nechaval bezet pod rootem. A jak bylo receno, pouzivat ftp ... lol.

[milano]

Root jsem povolil jenom, abych to vyzkoušel. Nemám tam důležité věci. Je to domácí síť, filmy, hudba....

[Sten]

FTP si zaslouží umřít. Ten protokol je navržený pro sítě z 80. let a nejde pořádně zabezpečit.

SSH/SFTP můžete připojit v Průzkumníku ve Windows pomocí Swish. Všichni linuxoví správci souborů SSH/SFTP umí, stačí jako URL uvést sftp://server/složka (tedy nahradit ftp:// za sftp://). Pokud byste chtěl něco, co funguje ve Windows či prohlížečích bez instalace čehokoliv dalšího, použijte WebDAV.

Povolit přístup na FTP pro roota je velmi nebezpečné. Už proto, že typicky FTP nic nešifruje a přenáší heslo tak, že si ho může kdokoliv po cestě přečíst. Obecně bych ale nikde neumožňoval rootovi se vzdáleně přihlašovat heslem (SSH má klíče, WebDAV certifikáty, oboje umí i Kerberos). U moderních systémů už root ani heslo nemívá.

[pavele]

Root nebo sudo, všechno je to id 0...

[Sten]

Ale jinak se to autorizuje, a to je zásadní rozdíl.

[Ondro]

Preco by mal umriet? Nieje potrebne vzdy vsetko zabezpecovat. Niekde sa ftp stale hodi. Je to podobne ako s http vs https.

[Sten]

FTP na rozdíl od HTTP nejde pořádně zabezpečit třeba ani na firewallu, velmi špatně se proxuje a má problémy s NATem. Linuxové distribuce přešly u výchozího protokolu pro repozitáře z FTP na HTTP právě kvůli těmto problémům. (Ano, FTP stále můžete použít, ale už dávno není výchozí.)

[pavele]

Divím se, že se už dávno nepoužívá https pro repozitáře, bylo by to zvýšení bezpečnosti.

[Petr Šobáň]

Jaké?

Balíčky jsou podepsané takže pokud někdo do přenosu zasáhne tak to poznám že podpis balíčku nesedí.

A že někdo zjistí co za balíčky jsem stahoval to ničemu nevadí....

[milano]

Tak jsem se v tom šťoural včera tak dlouho až to začalo běhat. Ani nevím jak.

Mimochodem, co tedy doporučujete místo FTP?

[ghr]

16:34 to tu napsal Sten...

[milano]

Ok. Dík.