>Hi!
>
>Стоит Фрии 4.2
>Кроме всего прочего на компе крутятся
>qmail и стандартный ftpd.
>
>ситуация щас такая: чтобы завести почтовый
>ящик надо "adduser" дабы у
>него был свой каталог, в
>том числе для почты.
>Но теперь любой ПОЧТОВЫЙ юзверь по
>телнету может цепляться к компу,
>и по ftp тоже.
>Вопрос: че надо сделать дабы "почтовые"
>юзвери не могли цепляться по
>telnet/ftp,
>или чтобы подцепившись они не могли
>выйти выше своего каталога, как
>anonymouse?
закрыть telnet/login/shell/exec в /etc/inetd.conf
закрыть их же и еще кучу всего в firewall
заставить пользователей использовать:
slogin/ssh/scp
продумать организацию ftp снаружи.
поправить script /usr/sbin/adduser чтобы
выплевывалось приглашение: добавить в /etc/ftpchroot y/[n]: если да, то добавить и
выполнить конфигурацию как для anonymous у
пользователя в home.
В случае proftpd, можно несколько вариантов использовать.
Чесно говоря, этот вопрос уже вызывает эмоции
бешенства.
>с наилучшими...
>Сергей
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on
11-Июл-01, 18:45 (MSK)
