Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2011-10-18 18:54:28
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
ProFTPd i .ftpaccess
Witajcie forumowicze :)
Przeszukałem dokumentację ProFTPd i szukałem odpowiedzi w google, ale nie znalazłem tam rozwiązania na swój problem, dlatego też postanowiłem zapytać Was na forum. Chodzi mi o to, że metoda typu:
Kod:
<Directory /folder/> DenyAll </Directory> lub HideFiles "(\1.txt)"
Działają bez problemów. Chciałbym uzyskać rezultat taki, iż plik 1.txt nie będzie tylko niewidoczny, ale również użytkownik z nim zrobić nic nie będzie mógł, bo trochę to bez sensu, ukryję plik, i wyślę plik o takiej samej nazwie to zostanie on zastąpiony. W jaki sposób mogę takowy plik zablokować?
Będę wdzięczny za wszelką pomoc.
Pozdrawiam misk_linux.
Ostatnio edytowany przez misk_linux (2011-10-18 21:36:17)
Offline
#2 2011-10-18 19:08:07
kamikaze - 
Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: ProFTPd i .ftpaccess
Ustawić uprawnień do pliku nie możesz?
Offline
#3 2011-10-18 19:16:46
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
Właśnie nie, chcę skorzystać z pliku .ftpaccess.
Offline
#4 2011-10-18 21:06:19
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: ProFTPd i .ftpaccess
AllowOverwrite Off
Offline
#5 2011-10-18 21:42:19
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
Nie może być tak, gdyż żadnych plików nie będę mógł nadpisać.
Ostatnio edytowany przez misk_linux (2011-10-18 21:46:41)
Offline
#6 2011-10-18 21:56:10
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: ProFTPd i .ftpaccess
A nie tego chcesz?
Offline
#7 2011-10-18 21:56:47
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
Wymyśliłem takie coś w pliku .ftpaccess
Kod:
<Directory /> HideFiles "(\.ftpaccess|\1.txt)$" PathDenyFilter "(\.ftpaccess|\1.txt)$" IgnoreHidden on </Directory>
Czy to będzie bezpieczne, i na pewno użytkownik za pomocą żadnej komendy w FTP nie zedytuje tych plików?
Ostatnio edytowany przez misk_linux (2011-10-18 21:57:15)
Offline
#8 2011-10-18 22:06:13
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: ProFTPd i .ftpaccess
Napisz o co ci właściwie chodzi bo to co napisałeś w pierwszym poście załatwi:
Kod:
AllowOverwrite Off <Limit DELE> DenyAll </Limit>
Dopiszesz sobie jeszcze ukrywanie i po sprawie. Do tego zawsze możesz ustawić uprawnienia do pliku.
Ostatnio edytowany przez kamikaze (2011-10-18 22:06:51)
Offline
#9 2011-10-18 22:09:35
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
Chodzi mi o to, że chcę na FTP zablokować konkretny plik. Aby użytkownik nie mógł z nim nic robić, z pozostałymi może wszystko.
Chcę to uczynić za pomocą pliku .ftpaccess
Offline
#10 2011-10-18 22:28:12
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: ProFTPd i .ftpaccess
To pewnie zostaje DenyFilter z odpowiednim regexpem dla koment DELE i RNFR z tym plikiem. Musisz potestować. Nadal nie rozumiem czemu nie zmienić uprawnień do pliku, przecież to najprostsze. Plik .ftpaccess już z zasady powinien mieć odpowiednie uprawnienia by nie móc go usunąć i nadpisać, nikt nie robi takich cudów jakie proponujesz.
Offline
#11 2011-10-19 15:00:23
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: ProFTPd i .ftpaccess
Daj sobie spokuj z wszelkimi .htaccess i .ftpacces - i innymi patologiami.
Jak pacjent coś potrzebuje zmieniać -to niech ma .ftpaccess, ale admin zawsze powinien wrzucić odpowiedni wpis w konfigu, żeby serwer robił, co trzeba.
Poza tym zawsze masz do zabawy chmody, atrybuty chattr, i acl.
Do wyboru, do koloru.
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2011-10-19 16:23:20)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#12 2011-10-19 15:47:00
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
W jaki sposób mógłbym ustawić tę opcję DenyFilter?
Domyślnie w konfiguracji jest: DenyFilter \*.*/
Chciałbym ustawić tam blokowanie pliku .ftpaccess
Offline
#13 2011-10-19 16:20:30
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: ProFTPd i .ftpaccess
# We don't want to allow any commands with % being sent to the server
DenyFilter "%"[/quote]
Sznurek: http://www.proftpd.org/docs/directives/linked/config_ref_DenyFilter.html
Musisz zastosować [b][url=http://pl.wikibooks.org/wiki/Perl/Opis_wyra%C5%BCe%C5%84_regularnych]wyrażenie regularne[/url][/b],
np spróbuj coś takiego:Kod:
DenyFilter "^\.ftpaccess$"To by było na tyle
;-)Ostatnio edytowany przez Jacekalex (2011-10-19 16:22:27)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#14 2011-10-19 18:22:29
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
Dzięki, działa tak jak chciałem.
Ostatnio edytowany przez misk_linux (2011-10-19 18:46:36)
Offline
#15 2011-10-19 19:21:37
misk_linux - Użytkownik
- misk_linux
- Użytkownik
- Zarejestrowany: 2011-10-18
Re: ProFTPd i .ftpaccess
Czy jako shell w bazie mogę podać: /sbin/nologin lub /bin/false ?
Posiadam system debian 6.0, nie widzę pliku /sbin/nologin ?
Offline
#16 2011-10-19 21:11:15
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: ProFTPd i .ftpaccess
Bo nie ma tego pliku, w tym rzecz.
Offline
#17 2011-10-20 16:35:41
desavil - Użytkownik
- desavil
- Użytkownik
- Zarejestrowany: 2010-11-02
Re: ProFTPd i .ftpaccess
Tak, nie ma w związku z tym zadałem pytanie, czy zamiast /sbin/nologin mogę użyć /bin/false?
Offline
#18 2011-10-20 16:40:34
ArnVaker - Kapelusznik
- ArnVaker
- Kapelusznik
- Skąd: Midgard
- Zarejestrowany: 2009-05-06
Re: ProFTPd i .ftpaccess
[tt]/usr/sbin/nologin[/tt]?
[img]http://svn.debianart.org/themes/generic/spinner/spinner48px-moreblue.png[/img]
Offline
#19 2011-10-21 10:48:34
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: ProFTPd i .ftpaccess
W Debianie demony dostają zazwyczaj [b]/bin/false[/b], w Gentoo mam [b]/sbin/nologin[/b].
Wszystko zależy od faktycznie zaistalowanych powłok.
Ostatnio edytowany przez Jacekalex (2011-10-21 10:49:15)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00021 | SET CHARSET latin2 |
| 0.00008 | SET NAMES latin2 |
| 0.00153 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.33.244' WHERE u.id=1 |
| 0.00066 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.33.244', 1732455784) |
| 0.00046 | SELECT * FROM punbb_online WHERE logged<1732455484 |
| 0.00070 | DELETE FROM punbb_online WHERE ident='18.119.137.175' |
| 0.00061 | DELETE FROM punbb_online WHERE ident='3.147.62.99' |
| 0.00073 | DELETE FROM punbb_online WHERE ident='54.36.148.109' |
| 0.00081 | DELETE FROM punbb_online WHERE ident='54.36.148.12' |
| 0.00046 | SELECT topic_id FROM punbb_posts WHERE id=183459 |
| 0.00006 | SELECT id FROM punbb_posts WHERE topic_id=19896 ORDER BY posted |
| 0.00064 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=19896 AND t.moved_to IS NULL |
| 0.00007 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00098 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=19896 ORDER BY p.id LIMIT 0,25 |
| 0.00071 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=19896 |
| Total query time: 0.00871 s | |