|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikov 2:5030/1340.116 16 Jan 2002 17:14:40
To : Alexander Javoronkov
Subject : Wu FTP ... и ограницение доступа ....
--------------------------------------------------------------------------------
13 Jan 02 11:15, Alexander Javoronkov wrote to vitus@ice.ru:
AJ> @RFC-NNTP-Posting-Date: Sun, 13 Jan 2002 08:11:34 +0000 (UTC)
AJ> From: Alexander Javoronkov
AJ> <Alexander.Javoronkov@f327.n5020.z2.fidonet.org>
>> NB>> man 5 ftpaccess про guest
>> IT> это каждому в chroot набор прог и конфигов класть?
>> Зачкем каждому? Один большой chroot на всех и прав 0700 на те его
>> подкаталоги, которые служат домашними каталогами. И 444 или 555 на все
>> файлы (bin,lib etc) за пределами домашних каталогов.
AJ> Это точно. Только я не 444 делаю, а 111 иногда, по ситуации :)
AJ> Кстати, я юзаю для chrooted ftp обычный /bin/ls с его либами.
Обычно в комплекте (slack) выдавался ls собранный статиком.
AJ> Хочется в
AJ> incoming делать security through obscurity - директории '^\.name$'.
AJ> Клиенты ftp такие директории не видят, ибо дают обычный ls/dir. А если
AJ> консолью дать 'ls -al' - результат на лице :) Как запретить -a в ls в
AJ> таком случае ? Хачить ls специально для ftp ? Использовать internal-ls с
AJ> какими-нибудь извращениями ?
AJ> P.$. Самое главное забыл... wu- :)
Если transferRatio не пользуеш - выкинь и посмотри в сторону proftpd. Там ls
не нужен и всяких плясок в конфиге поменьше. Да и не падает от того, что
дескрипторы текут (плевок в сторону wu-шного кода). Единственное что в wu-
хорошее - это возможность забирать жатый на лету файлец. Все.
Andrey aka TEMHOTA-RIPN
[Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
[Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
--- GoldED+/LNX 1.1.4.7
* Origin: Powered by SlackWare Linux (2:5030/1340.116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Wu FTP ... и ограницение доступа ....