форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (FTP / Другая система)
Изначальное сообщение		[ Отслеживать ]

"фтп-пользователь видит все каталоги ОС"	+/–
Сообщение от forsaken on 24-Окт-13, 19:26
Здравствуйте. Подскажите пожалуйста новичку, только недавно установил centos 6.4, настраиваю его под веб-сервер. Поставил vsftpd, по инструкции создал пользователя с именем ftp1, например,     adduser ftp1 -d /var/www/html     passwd ftp1 pass чтобы с винды бзер этот заходил в веб-папку сервера, для дальнейшей работы с сайтом. Зашёл тотал командером успешно, но ничего в папку залить не смог. Зато вышел из неё дальше в корень сервера без проблем, к папкам /root, /etc и т.д... Сделал     chown -R ftp1:ftp1 /var/www/html Потом в файле /etc/passwd нашел строку с этим юзером, сменил bin/bash на sbin/nologin Рестартнул vsftpd, результата нет... зы: iptables на тот момент остановлен, вернее сброшен (iptables -F), т.к. запущенный он рубит абсолютно все доступы к серверу - ssh, ftp, с его настройкой хочу следом начать разбираться...
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "фтп-пользователь видит все каталоги ОС"	+/–
Сообщение от shadow_alone (ok) on 24-Окт-13, 20:56
Ну, во первых для того чтоб пользователя ограничить в его папке, настройте правильно vsftpd. Во вторых, кто ж так делает как Вы? с /var/www/html сделайте отдельный хост для этого юзера. И вообще, ответы гугляться за пол минуты, нахрена здесь задавать такие вопросы, Учите матчасть. Не надо Вам на линуксе делать веб-сервер с такими знаниями, ой не надо.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "фтп-пользователь видит все каталоги ОС"	+/–
	Сообщение от LSTemp (ok) on 27-Окт-13, 00:35
	> Ну, во первых для того чтоб пользователя ограничить в его папке, настройте > правильно vsftpd. > Во вторых, кто ж так делает как Вы? с /var/www/html > сделайте отдельный хост для этого юзера. > И вообще, ответы гугляться за пол минуты, нахрена здесь задавать такие вопросы, > Учите матчасть. Не надо Вам на линуксе делать веб-сервер с такими знаниями, > ой не надо. и Вам man прописываю.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	5. "фтп-пользователь видит все каталоги ОС"	+/–
	Сообщение от shadow_alone (ok) on 27-Окт-13, 02:19
	>> Ну, во первых для того чтоб пользователя ограничить в его папке, настройте >> правильно vsftpd. >> Во вторых, кто ж так делает как Вы? с /var/www/html >> сделайте отдельный хост для этого юзера. >> И вообще, ответы гугляться за пол минуты, нахрена здесь задавать такие вопросы, >> Учите матчасть. Не надо Вам на линуксе делать веб-сервер с такими знаниями, >> ой не надо. > и Вам man прописываю. И себе не забудьте пи3дюлинy прописать, заодно. Говорят помогает в Вашем случае.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

2. "фтп-пользователь видит все каталоги ОС"	+/–
Сообщение от LSTemp (ok) on 27-Окт-13, 00:34
> Здравствуйте. > Подскажите пожалуйста новичку, только недавно установил centos 6.4, настраиваю его под > веб-сервер. > Поставил vsftpd, по инструкции создал пользователя с именем ftp1, например, >     adduser ftp1 -d /var/www/html >     passwd ftp1 pass man про эти команды > чтобы с винды бзер этот заходил в веб-папку сервера, для дальнейшей работы > с сайтом. > Зашёл тотал командером успешно, но ничего в папку залить не смог. Зато > вышел из неё дальше в корень сервера без проблем, к папкам > /root, /etc и т.д... > Сделал >     chown -R ftp1:ftp1 /var/www/html вот и man chown + man chmod > Потом в файле /etc/passwd нашел строку с этим юзером, сменил bin/bash на > sbin/nologin > Рестартнул vsftpd, результата нет... man useradd, userdel, usermod, passwd тебе в руки, но никак не прямая правка таких файлов руками. > зы: iptables на тот момент остановлен, вернее сброшен (iptables -F), т.к. запущенный > он рубит абсолютно все доступы к серверу - ssh, ftp, с > его настройкой хочу следом начать разбираться... начни с man man - звучит как издевка, но это не так.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "фтп-пользователь видит все каталоги ОС"	+/–
	Сообщение от LSTemp (ok) on 27-Окт-13, 00:41
	>[оверквотинг удален] > man chmod >> Потом в файле /etc/passwd нашел строку с этим юзером, сменил bin/bash на >> sbin/nologin >> Рестартнул vsftpd, результата нет... > man useradd, userdel, usermod, passwd тебе в руки, но никак не прямая > правка таких файлов руками. >> зы: iptables на тот момент остановлен, вернее сброшен (iptables -F), т.к. запущенный >> он рубит абсолютно все доступы к серверу - ssh, ftp, с >> его настройкой хочу следом начать разбираться... > начни с man man - звучит как издевка, но это не так. а еще лучше - просто начните с изучения сетевых протоколов TCP UDP, потом прикладных протоколов - FTP (в Вашем случае). тогда man читать станет гораздо легче, поскольку будет понятно, о чем там идет речь.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	6. "фтп-пользователь видит все каталоги ОС"	+/–
	Сообщение от forsaken on 28-Окт-13, 20:24
	> а еще лучше - просто начните с изучения сетевых протоколов TCP UDP, > потом прикладных протоколов - FTP (в Вашем случае). тогда man читать > станет гораздо легче, поскольку будет понятно, о чем там идет речь. да уж... Ребяты..
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "фтп-пользователь видит все каталоги ОС"	+/–
	Сообщение от forsaken on 30-Окт-13, 11:20
	>> а еще лучше - просто начните с изучения сетевых протоколов TCP UDP, >> потом прикладных протоколов - FTP (в Вашем случае). тогда man читать >> станет гораздо легче, поскольку будет понятно, о чем там идет речь. > да уж... Ребяты.. Надо было selinux отключить всего лишь.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "фтп-пользователь видит все каталоги ОС"	+/–
	Сообщение от LSTemp (ok) on 06-Ноя-13, 03:59
	>>> а еще лучше - просто начните с изучения сетевых протоколов TCP UDP, >>> потом прикладных протоколов - FTP (в Вашем случае). тогда man читать >>> станет гораздо легче, поскольку будет понятно, о чем там идет речь. >> да уж... Ребяты.. > Надо было selinux отключить всего лишь. Кесарю - кесарево, слесарю - слесарево. Не хочешь мучаться с обучением? Боюсь, что и дальше тебя ждет "всего лишь". Даже при "слесаревом" под принуждением ты ничего путного не родишь - не сможешь. При этом дигнозе - Win будет правильным лечением. Там как раз про  "всего лишь" постоянно - "просто нажмите кнопку".
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема