Forum Debian Users Gang

Oczywiście, poziom zabezpieczeń jest na poziomie użytkownika, tak jak napisałeś. W ogóle to dzięki za odpowiedź bo mój temat wisi już od kilku dni na innych forach i nikt nie odpowiada, nie wiem, powymierali Ci ludzie czy jak. Ja chcę uzyskać coś takiego: mam centrum multimedialne które jest serwerem plików multimedialnych. W chwili obecnej aby przenieść jakiś plik z klienta na serwer muszę robić to przy pomocy jakiegoś nośnika. Udostępniając udział na hasło chciałem uzyskać taki efekt że zwykli użytkownicy mogę jedynie przeglądać zawartość tylko do odczytu natomiast uprawnione osoby jak będę chcieli przesłać jakiś plik multimedialny na serwer, podają hasło i wrzucają pliki na serwer. Czy to jest realne do zrobienia? A może da się to zrobić w ten sposób że tworze drugi zasób i robię jakieś przekierowanie bo normalnie jakbym stworzył drugi zasób i udostępnił go na hasło to po wrzuceniu plików na serwer muszę jeszcze przenosić je do tego zasobu który jest udostępniony dla wszystkich tylko do odczytu. Trochę to skomplikowane .. hmmm, da się to zrobić? :|

Kolego, wpadłem jeszcze na innym pomysł. Czy są dostępne jakieś gotowe skrypty (może jakiś znasz) do zarządzania takim serwerem. Bo tak pomyślałem żeby może zrobić jakiś zainstalować jakiś panel administracyjny dostępny z poziomu przeglądarki internetowej i tam admin będzie mógł się zalogować i dodać na serwer pliki lub je usunąć. Generalnie będzie miał możliwość zarządzania plikami z poziomu swojego komputera, rozumiesz? Są jakieś gotowe tego typu projekty czy niestety nic nie znajdę?

Ostatnio edytowany przez lukpio3 (2011-07-15 14:53:59)

Ooo, widzisz, super pomysł. Do zarządzania wykorzystam serwer ftp. Z samby nie zrezygnuję ponieważ ten serwer ma odciążyć poszczególne komputery z plików multimedialnych. Na przykład na moim laptopie który ma dysk 500GB ponad 300GB to multimedia typu filmy, zdjęcia, muzyka. Także ponowne ściąganie ich na komputer nie ma sensu. NA klientach poinstalowałem XBMC i przez tą aplikację będą odtwarzane multimedia.

Jeśli chodzi o serwer DLNA to oczywiście jest. Nie mogło go zabraknąć ponieważ mam telefon wspierający DLNA i 2 TV w domu również z DLNA. Serwer jaki wykorzystałem to PS3 Media Server ponieważ jako jedyny z dostępnych prawidłowo obsługuje telewizory Sony Bravia. Testowałem jeszcze 2 inne ale niestety, katalogi na TV widziałem ale już ich zawartości tzn multimediów niestety nie. Dzięki za pomysł z serwerem ftp. Sam bym nie wpadł chyba na to :).  A możesz jakiś serwer dobry polecić? Tylko jedna ważna uwaga. Musi być on konfigurowalny z poziomu pliku konfiguracyjnego bo nie mam środowiska graficzne na serwerze.

Masz rację, w sekcji global zabrakło mi tej linii o której wspomniałeś :). Ale zrobię tak jak kolega wyżej radził to znaczy do zarządzania plikami postawię serwer ftp. Będzie to lepsze rozwiązanie bo np przy sambie jest ten problem że jak raz wpiszę hasło to jest ono zapamiętywane przez całą sesję. Dopiero restart komputera powoduje że trzeba podać hasło ponownie. Czyli jestem sobie na jakimś kompie który jest w sieci, chcę dodać pliki na serwer (bo tylko ja będę miał dostęp do niego) i po wrzuceniu plików (po ówczesnym podaniu hasła) użytkownik będzie miał pełne prawa do plików i będzie mógł mi narobić bałaganu na serwerze chyba że zrestartuje mu komputer ale to bez sensu restartować po każdym dodaniu plików komputer. Na ftp się zaloguję, dodam, wyloguję i jest spokój :).

Wracając do serwera dlna. Ten który instalowałeś faktycznie jest najprostszy w konfiguracji. Testowałem już go. O ile na smartphone'ach działał to na telewizorach Sony bravia (jeden plazma drugi  LED) niestety działać nie chciał. TV widział komputer, widział nawet udostępnione katalogi ale już samych plików multimedialnych nie widział. Testowałem również jeszcze inny serwer DLNA który też nie działał. Dopiero PS3 Media server przystosowany głównie do współpracy z urządzeniami sony zadziałał. Telefony też z nim współpracują. Może nie jest on prosty w konfiguracji ale jakoś przez nią przebrnąłem i wszystko hula :).

Ostatnio edytowany przez lukpio3 (2011-07-15 16:32:23)

W jaki sposób konfigurowałeś serwer ftp ?
Zobacz co tam ciekawego w logach jest.
Po wystartowaniu serwera wydaj polecenie netstat -dtpa i sprawdz czy serwer nasłuchuje.
W Debianie startowanie i zatrzymanie usługi wykonuje się poleceniami :
/etc/init.d/vsftpd start/stop lub invoke-rc.d vsftpd start/stop
A i polecam sprawdzić przez jakiegoś klienta ftp bo czasami z totalcommanderem są problemy np. Filezilla lub z lini komend.

Ostatnio edytowany przez ba10 (2011-07-19 09:44:20)

Jak wydałem polecenie netstat -dtpa to w ogóle nie mam tam vsftpd. Mam tak: 876/dnsmasq, 893/smbd, 876/dnsmasq, 893/smbd. Czyli widzi tylko serwer dhcp oraz samba a ftp w ogóle nie ma.

Ogólnie, domyślnie, powinno to tak działać jak piszesz, inne sposoby z użytkownikami trzymanymi w bazach danych są opisane w Dugowym faq.
Sprawdż konfig vsftpd, przeważnie o to co tam jest wpisane, lub czego nie ma, sie rozchodzi.

Ostatnio edytowany przez ba10 (2011-07-20 09:13:46)

chroot_list_file=/etc/vsftpd/chroot.list
Czy posiadasz w tej lokalizachi plik chroot.list ?
Jak nie masz to stwórz.

lukpio3 napisał(-a):

Dodanie użytkownika przy pomocy polecenia echo również nic nie pomogło.

Wrzuciłem Twój konfig na czysta instalację i tylko taką zmianę zrobilem i było ok.
Jakiego echo ?
Użytkownika dodajesz normalnie do systemu , albo przez skrypt adduser, albo poludzku przez useradd, bo mam nadzieje, że o tym rozmawiamy :)
Dodaj do konfigu :

log_ftp_protocol=YES

Dokładnie będziesz miał wszystkie czynności ftp w logu /var/log/vsftpd.log z ftp. Ponadto sprawdż przy okazji /var/log/auth.log tam też zobaczysz co jest nie tak przy logowaniu.

Edytka
Oczywiście, po każdej zmianie w pliku konfiguracyjnym robisz przeładowanie  vsftpd ?

Ostatnio edytowany przez ba10 (2011-07-22 08:58:53)

Normalnie po ludzku :) bez żadnych przekierowań. Zakładasz usera hasełko i na tego usera i hasełko sie logujesz do ftp i katalogiem ftp tego usera jest jego katalog domowy.

Masz jakieś reguły iptables ?
Pokaż dokładnie mi jak teraz wyglada plik konfiguracyjny.
Albo, wymęcze Ciebie, :) zrób dokładnie krok po kroku według tego opisu
Chce zobaczyć co otrzymasz :) i logi muszą być :)

Ostatnio edytowany przez ba10 (2011-07-22 10:01:49)