|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 26 Jan 2007 18:54:30
To : Auster
Subject : Re: ftpd с каталогами разной видимости для разных сетей
--------------------------------------------------------------------------------
Hi Auster!
On Thu, 25 Jan 2007 15:47:01 +0000 (UTC); Auster wrote about 'Re: ftpd с
каталогами разной видимости для разных сетей':
>> Хочется сделать так, чтобы на анонимном ftp для внутренней сети были
>> доступны все каталоги, а для всех остальных - только ограниченное
>> количество (с тем же самым uid анонимного пользователя, есть, куда
>> заливают). При это надо по возможности обойтись штатным ftpd из base system,
>> без сторонних демонов. Как сделать? Интересны все варианты, и inetd,
>> и MAC, мало ли что поможет :)
A> если это в 6-ке, как вариант - lukemftpd из base system:
A> - в inetd.conf: меняешь /usr/libexec/ftpd на /usr/libexec/lukemftpd
A> - в /etc/ftpusers описываешь классы для internal/external
A> anonymous в зависимости с каких ip пришли:
A> ftp@in.te.rn.al/n allow int_guest
A> ftp@* allow ext_guest
A> anonymous@in.te.rn.al/n allow int_guest
A> anonymous@* allow ext_guest
A> - в /etc/ftpd.conf оперируя заданными классами нп chroot в разные точки:
A> chroot int_guest /path/int_home
A> chroot ext_guest /path/int_home/ext_home
A> (т.е. внутренним даешь доступ и к ext_home, и ко всему остальному
A> из того что в int_home (нп к int_home/incoming),
A> у внешних - остается доступ только в ext_home).
Хм, неплохо. А где почитать про отличия lukemftpd от обычного штатного
ftpd ?
A> p.s. lukemftpd также возможен в base и в 5ке и последних 4ках
A> если мир собирался с WANT_LUKEMFTPD.
Есть вроде бы в 5.5, да. Если сабжевую задачу таки припрет сделать,
наверное им и сделаю.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
