Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2011-10-18 18:54:28

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

ProFTPd i .ftpaccess

Witajcie forumowicze :)
Przeszukałem dokumentację ProFTPd i szukałem odpowiedzi w google, ale nie znalazłem tam rozwiązania na swój problem, dlatego też postanowiłem zapytać Was na forum. Chodzi mi o to, że metoda typu:

Kod:

<Directory /folder/>
DenyAll
</Directory>

lub

HideFiles "(\1.txt)"

Działają bez problemów. Chciałbym uzyskać rezultat taki, iż plik 1.txt nie będzie tylko niewidoczny, ale również użytkownik z nim zrobić nic nie będzie mógł, bo trochę to bez sensu, ukryję plik, i wyślę plik o takiej samej nazwie to zostanie on zastąpiony. W jaki sposób mogę takowy plik zablokować?

Będę wdzięczny za wszelką pomoc.
Pozdrawiam misk_linux.

Ostatnio edytowany przez misk_linux (2011-10-18 21:36:17)

Offline

 

#2  2011-10-18 19:08:07

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

Ustawić uprawnień do pliku nie możesz?

Offline

 

#3  2011-10-18 19:16:46

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Właśnie nie, chcę skorzystać z pliku .ftpaccess.

Offline

 

#4  2011-10-18 21:06:19

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

AllowOverwrite Off

Offline

 

#5  2011-10-18 21:42:19

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Nie może być tak, gdyż żadnych plików nie będę mógł nadpisać.

Ostatnio edytowany przez misk_linux (2011-10-18 21:46:41)

Offline

 

#6  2011-10-18 21:56:10

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

A nie tego chcesz?

Offline

 

#7  2011-10-18 21:56:47

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Wymyśliłem takie coś w pliku .ftpaccess

Kod:

<Directory />
HideFiles "(\.ftpaccess|\1.txt)$"
PathDenyFilter "(\.ftpaccess|\1.txt)$"
IgnoreHidden on
</Directory>

Czy to będzie bezpieczne, i na pewno użytkownik za pomocą żadnej komendy w FTP nie zedytuje tych plików?

Ostatnio edytowany przez misk_linux (2011-10-18 21:57:15)

Offline

 

#8  2011-10-18 22:06:13

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

Napisz o co ci właściwie chodzi bo to co napisałeś w pierwszym poście załatwi:

Kod:

AllowOverwrite Off
<Limit DELE>
DenyAll
</Limit>

Dopiszesz sobie jeszcze ukrywanie i po sprawie. Do tego zawsze możesz ustawić uprawnienia do pliku.

Ostatnio edytowany przez kamikaze (2011-10-18 22:06:51)

Offline

 

#9  2011-10-18 22:09:35

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Chodzi mi o to, że chcę na FTP zablokować konkretny plik. Aby użytkownik nie mógł z nim nic robić, z pozostałymi może wszystko.
Chcę to uczynić za pomocą pliku .ftpaccess

Offline

 

#10  2011-10-18 22:28:12

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

To pewnie zostaje DenyFilter z odpowiednim regexpem dla koment DELE i RNFR z tym plikiem. Musisz potestować. Nadal nie rozumiem czemu nie zmienić uprawnień do pliku, przecież to najprostsze. Plik .ftpaccess już z zasady powinien mieć odpowiednie uprawnienia by nie móc go usunąć i nadpisać, nikt nie robi takich cudów jakie proponujesz.

Offline

 

#11  2011-10-19 15:00:23

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: ProFTPd i .ftpaccess

Daj sobie spokuj z wszelkimi .htaccess i .ftpacces - i innymi patologiami.

Jak pacjent coś potrzebuje zmieniać -to niech ma .ftpaccess, ale admin zawsze powinien wrzucić odpowiedni wpis w konfigu, żeby serwer robił, co trzeba.

Poza tym zawsze masz do zabawy  chmody, atrybuty chattr, i acl.
Do wyboru, do koloru.

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2011-10-19 16:23:20)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#12  2011-10-19 15:47:00

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

W jaki sposób mógłbym ustawić tę opcję DenyFilter?
Domyślnie w konfiguracji jest: DenyFilter            \*.*/
Chciałbym ustawić tam blokowanie pliku .ftpaccess

Offline

 

#13  2011-10-19 16:20:30

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: ProFTPd i .ftpaccess

# We don't want to allow any commands with % being sent to the server
DenyFilter "%"[/quote]
Sznurek: http://www.proftpd.org/docs/directives/linked/config_ref_DenyFilter.html

Musisz zastosować [b][url=http://pl.wikibooks.org/wiki/Perl/Opis_wyra%C5%BCe%C5%84_regularnych]wyrażenie regularne[/url][/b],
np spróbuj coś takiego:

Kod:

DenyFilter  "^\.ftpaccess$"

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2011-10-19 16:22:27)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#14  2011-10-19 18:22:29

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Dzięki, działa tak jak chciałem.

Ostatnio edytowany przez misk_linux (2011-10-19 18:46:36)

Offline

 

#15  2011-10-19 19:21:37

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Czy jako shell w bazie mogę podać: /sbin/nologin lub /bin/false ?
Posiadam system debian 6.0, nie widzę pliku /sbin/nologin ?

Offline

 

#16  2011-10-19 21:11:15

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

Bo nie ma tego pliku, w tym rzecz.

Offline

 

#17  2011-10-20 16:35:41

  desavil - Użytkownik

desavil
Użytkownik
Zarejestrowany: 2010-11-02

Re: ProFTPd i .ftpaccess

Tak, nie ma w związku z tym zadałem pytanie, czy zamiast /sbin/nologin mogę użyć /bin/false?

Offline

 

#18  2011-10-20 16:40:34

  ArnVaker - Kapelusznik

ArnVaker
Kapelusznik
Skąd: Midgard
Zarejestrowany: 2009-05-06

Re: ProFTPd i .ftpaccess

[tt]/usr/sbin/nologin[/tt]?

[img]http://svn.debianart.org/themes/generic/spinner/spinner48px-moreblue.png[/img]

Offline

 

#19  2011-10-21 10:48:34

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: ProFTPd i .ftpaccess

W Debianie demony dostają zazwyczaj [b]/bin/false[/b], w Gentoo mam [b]/sbin/nologin[/b].

Wszystko zależy od faktycznie zaistalowanych powłok.

Ostatnio edytowany przez Jacekalex (2011-10-21 10:49:15)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.016 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00018 SET CHARSET latin2
0.00006 SET NAMES latin2
0.00195 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.224.30.113' WHERE u.id=1
0.00085 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.224.30.113', 1732777657)
0.00071 SELECT * FROM punbb_online WHERE logged<1732777357
0.00061 SELECT topic_id FROM punbb_posts WHERE id=183463
0.00006 SELECT id FROM punbb_posts WHERE topic_id=19896 ORDER BY posted
0.00089 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=19896 AND t.moved_to IS NULL
0.00008 SELECT search_for, replace_with FROM punbb_censoring
0.00344 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=19896 ORDER BY p.id LIMIT 0,25
0.00088 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=19896
Total query time: 0.00971 s