ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Valery Glukhov <belpak@mail.ru>
To: community@altlinux.ru
Subject: Re: Re[2]: [Comm] Dial-in users. Authentification!!
Date: Fri, 24 Jan 2003 11:56:10 +0200
Message-ID: <20030124115610.19b87ffa.belpak@mail.ru> (raw)
In-Reply-To: <14697007656.20030124121710@transbank.ru>

On Fri, 24 Jan 2003 12:17:10 +0300
Половников Денис <fox@transbank.ru> wrote:

> Здравствуйте, Valery.
> 
> Вы писали 24 января 2003 г., 11:57:50:
> 
> VG> On Fri, 24 Jan 2003 10:41:07 +0300
> VG> Artem Pastukhov <past@yam.ru> wrote:
> 
> >> -----BEGIN PGP SIGNED MESSAGE-----
> >> Hash: SHA1
> >> 
> >> 24 Январь 2003 10:17, Valery Glukhov написал:
> >> > On Thu, 23 Jan 2003 09:05:47 +0200
> >> >
> >> > Valery Glukhov <belpak@mail.ru> wrote:
> >> > > On Wed, 22 Jan 2003 16:14:24 +0300
> >> > > Amodeus <amodeus@pisem.net> wrote:
> >> > >
> >> > > А не проще ли сделать авторизацию на ftp?!Т.е. рапределять
> >> > > кому что можно по логинам, с которыми юзеры будут
> >> > > коннектиться на ФТП! В роли безликого пользователя будет
> >> > > выступать пользователь anonymous! Если я правильно понял
> >> > > проблему, то это и есть решение оной!
> >> > >
> >> > > спасибо! хорошая мысль :) опробую сегодня же, результаты
> >> > > сообщу
> >> >
> >> > да, все нормально, каталоги для "вандалов закрыты
> >> > только другой вопрос возникает
> >> > для юзера приходится давать шелл /bin/bash в passwd
> >> Есть 2 решения 
> >> 1) добавить /bin/false или /dev/null в /etc/shells
> >> 2)убрать из /etc/pam.d/(ваш ftp сервер) строку auth required 
> >> /lib/sequrity/pam_shells.so
> >> 
> >> Первое решение мне кажется более безопасным
> 
> VG> Добрый день!
> VG> Добавил /bin/false в /etc/shells
> VG> логинятся по паролю нормально на ftp, но cd .. все равно выпускает юзеров гулять по каталогам системы
> VG> убрал строчку auth required - результат такой же
> VG> может закрыть выход из /var/ftp настройками proftpd для всех юзеров, включая авторизованных?
> VG> только как это аккуратно сделать?
> 
> Это решается очень просто ставиш в самом низу конфига это и никуда
> далше своей папки не вылизеш :-)
> 
> DefaultRoot ~
> 
> С уважением,
>  Половников Денис

Спасибо, Денис, помогло :)
Вопрос решен, спасибо всем кто откликнулся!


С уважением,
Валерий


  reply	other threads:[~2003-01-24  9:56 UTC|newest]

Thread overview: 13+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2003-01-21  8:57 Valery Glukhov
2003-01-21 16:38 ` ASA
2003-01-22 12:43   ` Valery Glukhov
2003-01-22 13:14     ` Amodeus
2003-01-23  7:05       ` Valery Glukhov
2003-01-24  7:17         ` Valery Glukhov
2003-01-24  7:41           ` Artem Pastukhov
2003-01-24  8:57             ` Valery Glukhov
2003-01-24  9:05               ` Artem Pastukhov
2003-01-24  9:57                 ` Valery Glukhov
2003-01-24  9:17               ` Re[2]: " Половников Денис
2003-01-24  9:56                 ` Valery Glukhov [this message]
2003-01-24  9:40           ` Maxim.Savrilov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20030124115610.19b87ffa.belpak@mail.ru \
    --to=belpak@mail.ru \
    --cc=community@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git