Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2011-10-18 18:54:28

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

ProFTPd i .ftpaccess

Witajcie forumowicze :)
Przeszukałem dokumentację ProFTPd i szukałem odpowiedzi w google, ale nie znalazłem tam rozwiązania na swój problem, dlatego też postanowiłem zapytać Was na forum. Chodzi mi o to, że metoda typu:

Kod:

<Directory /folder/>
DenyAll
</Directory>

lub

HideFiles "(\1.txt)"

Działają bez problemów. Chciałbym uzyskać rezultat taki, iż plik 1.txt nie będzie tylko niewidoczny, ale również użytkownik z nim zrobić nic nie będzie mógł, bo trochę to bez sensu, ukryję plik, i wyślę plik o takiej samej nazwie to zostanie on zastąpiony. W jaki sposób mogę takowy plik zablokować?

Będę wdzięczny za wszelką pomoc.
Pozdrawiam misk_linux.

Ostatnio edytowany przez misk_linux (2011-10-18 21:36:17)

Offline

 

#2  2011-10-18 19:08:07

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

Ustawić uprawnień do pliku nie możesz?

Offline

 

#3  2011-10-18 19:16:46

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Właśnie nie, chcę skorzystać z pliku .ftpaccess.

Offline

 

#4  2011-10-18 21:06:19

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

AllowOverwrite Off

Offline

 

#5  2011-10-18 21:42:19

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Nie może być tak, gdyż żadnych plików nie będę mógł nadpisać.

Ostatnio edytowany przez misk_linux (2011-10-18 21:46:41)

Offline

 

#6  2011-10-18 21:56:10

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

A nie tego chcesz?

Offline

 

#7  2011-10-18 21:56:47

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Wymyśliłem takie coś w pliku .ftpaccess

Kod:

<Directory />
HideFiles "(\.ftpaccess|\1.txt)$"
PathDenyFilter "(\.ftpaccess|\1.txt)$"
IgnoreHidden on
</Directory>

Czy to będzie bezpieczne, i na pewno użytkownik za pomocą żadnej komendy w FTP nie zedytuje tych plików?

Ostatnio edytowany przez misk_linux (2011-10-18 21:57:15)

Offline

 

#8  2011-10-18 22:06:13

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

Napisz o co ci właściwie chodzi bo to co napisałeś w pierwszym poście załatwi:

Kod:

AllowOverwrite Off
<Limit DELE>
DenyAll
</Limit>

Dopiszesz sobie jeszcze ukrywanie i po sprawie. Do tego zawsze możesz ustawić uprawnienia do pliku.

Ostatnio edytowany przez kamikaze (2011-10-18 22:06:51)

Offline

 

#9  2011-10-18 22:09:35

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Chodzi mi o to, że chcę na FTP zablokować konkretny plik. Aby użytkownik nie mógł z nim nic robić, z pozostałymi może wszystko.
Chcę to uczynić za pomocą pliku .ftpaccess

Offline

 

#10  2011-10-18 22:28:12

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

To pewnie zostaje DenyFilter z odpowiednim regexpem dla koment DELE i RNFR z tym plikiem. Musisz potestować. Nadal nie rozumiem czemu nie zmienić uprawnień do pliku, przecież to najprostsze. Plik .ftpaccess już z zasady powinien mieć odpowiednie uprawnienia by nie móc go usunąć i nadpisać, nikt nie robi takich cudów jakie proponujesz.

Offline

 

#11  2011-10-19 15:00:23

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ProFTPd i .ftpaccess

Daj sobie spokuj z wszelkimi .htaccess i .ftpacces - i innymi patologiami.

Jak pacjent coś potrzebuje zmieniać -to niech ma .ftpaccess, ale admin zawsze powinien wrzucić odpowiedni wpis w konfigu, żeby serwer robił, co trzeba.

Poza tym zawsze masz do zabawy  chmody, atrybuty chattr, i acl.
Do wyboru, do koloru.

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2011-10-19 16:23:20)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#12  2011-10-19 15:47:00

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

W jaki sposób mógłbym ustawić tę opcję DenyFilter?
Domyślnie w konfiguracji jest: DenyFilter            \*.*/
Chciałbym ustawić tam blokowanie pliku .ftpaccess

Offline

 

#13  2011-10-19 16:20:30

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ProFTPd i .ftpaccess

# We don't want to allow any commands with % being sent to the server
DenyFilter "%"

Sznurek: http://www.proftpd.org/docs/directives/linked/confi … nyFilter.html

Musisz zastosować wyrażenie regularne,
np spróbuj coś takiego:

Kod:

DenyFilter  "^\.ftpaccess$"

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2011-10-19 16:22:27)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#14  2011-10-19 18:22:29

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Dzięki, działa tak jak chciałem.

Ostatnio edytowany przez misk_linux (2011-10-19 18:46:36)

Offline

 

#15  2011-10-19 19:21:37

  misk_linux - Użytkownik

misk_linux
Użytkownik
Zarejestrowany: 2011-10-18

Re: ProFTPd i .ftpaccess

Czy jako shell w bazie mogę podać: /sbin/nologin lub /bin/false ?
Posiadam system debian 6.0, nie widzę pliku /sbin/nologin ?

Offline

 

#16  2011-10-19 21:11:15

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: ProFTPd i .ftpaccess

Bo nie ma tego pliku, w tym rzecz.

Offline

 

#17  2011-10-20 16:35:41

  desavil - Użytkownik

desavil
Użytkownik
Zarejestrowany: 2010-11-02

Re: ProFTPd i .ftpaccess

Tak, nie ma w związku z tym zadałem pytanie, czy zamiast /sbin/nologin mogę użyć /bin/false?

Offline

 

#18  2011-10-20 16:40:34

  ArnVaker - Kapelusznik

ArnVaker
Kapelusznik
Skąd: Midgard
Zarejestrowany: 2009-05-06

Re: ProFTPd i .ftpaccess

/usr/sbin/nologin?

Offline

 

#19  2011-10-21 10:48:34

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ProFTPd i .ftpaccess

W Debianie demony dostają zazwyczaj /bin/false, w Gentoo mam /sbin/nologin.

Wszystko zależy od faktycznie zaistalowanych powłok.

Ostatnio edytowany przez Jacekalex (2011-10-21 10:49:15)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)