[Comm] vsftp + anonftp + символическая ссылка ?

[Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

 rpm -qa|grep ftp
anonftp-3.2-alt1
lftp-3.0.6-alt1
tftp-0.36-alt2
tftp-server-0.36-alt2
vsftpd-1.2.2-alt3

Сделал тут:  /var/ftp/pub/
символическую ссылку:  ln -sd /mnt/big/backports /var/ftp/pub/backports
на другую папку,
чтобы не переносить файлы в корень фтп,

но фтп клиент в папку backports не пускает!

права:
ls -l@
total 0
drwxr-sr-x  2 root ftpadmin 48 Jan 26 18:12 1
lrwxrwxrwx  1 root ftpadmin 18 Jan 26 18:10 backports -> /mnt/big/backports


-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru
icq: 138491970

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Pyatnitskich Evgeniy]

On Thu, Jan 26, 2006 at 18:34:44 +0300
Vitaly Gorshkov wrote:

> Сделал тут:  /var/ftp/pub/
> символическую ссылку:  ln -sd /mnt/big/backports /var/ftp/pub/backports
> на другую папку,
> чтобы не переносить файлы в корень фтп,
> 
> но фтп клиент в папку backports не пускает!

Насколько мне известно, vsftpd запускается в chroot'е, так что
получиться доступ к ресурсам за пределами /var/ftp не получится.

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Alexei V. Mezin]

Pyatnitskich Evgeniy пишет:
>> но фтп клиент в папку backports не пускает!
> 
> Насколько мне известно, vsftpd запускается в chroot'е, так что
> получиться доступ к ресурсам за пределами /var/ftp не получится.
man mount на предмет bind. И все работает.



-- 
Alexei V. Mezin

NT-MDT Co.
Phone: 095-913-5736
Fax: 095-913-573
Email: mezin@ntmdt.ru
URL: http://www.ntmdt.com

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Anton Gorlov]

Pyatnitskich Evgeniy пишет:

>>Сделал тут:  /var/ftp/pub/
>>символическую ссылку:  ln -sd /mnt/big/backports /var/ftp/pub/backports
>>на другую папку,
>>чтобы не переносить файлы в корень фтп,
>>но фтп клиент в папку backports не пускает!
> Насколько мне известно, vsftpd запускается в chroot'е, так что
> получиться доступ к ресурсам за пределами /var/ftp не получится.

Ещё каму-нибудь скажите. Прекрасно попадаю в свой хомяк как минимум.

-- 
   np: silence

Re[2]: [Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

>>Сделал тут:  /var/ftp/pub/
>>>символическую ссылку:  ln -sd /mnt/big/backports /var/ftp/pub/backports
>>>на другую папку,
>>>чтобы не переносить файлы в корень фтп,
>>>но фтп клиент в папку backports не пускает!
>> Насколько мне известно, vsftpd запускается в chroot'е, так что
>> получиться доступ к ресурсам за пределами /var/ftp не получится.

AG> Ещё каму-нибудь скажите. Прекрасно попадаю в свой хомяк как минимум.

    расскажите пожалуйста как у вас настроено. Или почему пускает?




-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Anton Gorlov]

Vitaly Gorshkov пишет:

> AG> Ещё каму-нибудь скажите. Прекрасно попадаю в свой хомяк как минимум.
>     расскажите пожалуйста как у вас настроено. Или почему пускает?

Всё из коробки. Ничего специально не крутил.

-- 

Re[2]: [Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

AG> Всё из коробки. Ничего специально не крутил.

    т.е. vsftpd + anonftp,
    заходите Анонимным пользователем, и есть символическая ссылка?

    может влияет это:
df
Filesystem            Size  Used Avail Use% Mounted on
/dev/hda1             244M  210M   34M  87% /
/dev/hda5             197M   36M  161M  19% /boot
/dev/hda9             1.8G   61M  1.8G   4% /home
/dev/hda7             3.0G  1.2G  1.9G  40% /usr
/dev/hda8             2.5G  657M  1.9G  27% /var
/dev/hdb1              36G  8.1G   26G  25% /mnt/big

я пытаюсь подключить папку на /dev/hdb1 (2 хард), может в fstab криво?

fstab
..
/dev/hdb1               /mnt/big                ext3

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Anton Gorlov]

Vitaly Gorshkov пишет:

> AG> Всё из коробки. Ничего специально не крутил.
>     т.е. vsftpd + anonftp,
>     заходите Анонимным пользователем, и есть символическая ссылка?

Анонимных пользователей у меня вообще нет и не будет.


-- 

Re[2]: [Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

AG> Анонимных пользователей у меня вообще нет и не будет.

    дык не хочется пароль по инету передавать в открытом виде, мне
    кажется проще анонимный пользователь, или я не прав?

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 469 bytes --]

* Anton Gorlov <stalker@> [060126 18:59]:
> > Насколько мне известно, vsftpd запускается в chroot'е, так что
> > получиться доступ к ресурсам за пределами /var/ftp не получится.
> Ещё каму-нибудь скажите. Прекрасно попадаю в свой хомяк как минимум.
Что, прям так и anonymous'ом? ;-)

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

AIF> Что, прям так и anonymous'ом? ;-)

     т.е. вывод таков vsftpd  + anonftp + симлинк, под ананонимусом не
     прокатит?

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 490 bytes --]

* Vitaly Gorshkov <vita55555@> [060127 14:03]:
> AIF> Что, прям так и anonymous'ом? ;-)
>      т.е. вывод таков vsftpd  + anonftp + симлинк, под ананонимусом не
>      прокатит?
Анонимный ftp работает chroot'ованый в ~ftp (/var/ftp).  Симлинки
(относительные) работают только в пределах этого каталога.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Anton Gorlov]

Alexey I. Froloff пишет:

>>AIF> Что, прям так и anonymous'ом? ;-)
>>     т.е. вывод таков vsftpd  + anonftp + симлинк, под ананонимусом не
>>     прокатит?
> Анонимный ftp работает chroot'ованый в ~ftp (/var/ftp).  Симлинки
> (относительные) работают только в пределах этого каталога.

/me считает что анонимные пользователи в любом виде - это зло!
-- 
   np: Within Temptation - Ice Queen

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Pyatnitskich Evgeniy]

On Fri, Jan 27, 2006 at 14:30:50 +0300
Anton Gorlov wrote:

> >>AIF> Что, прям так и anonymous'ом? ;-)
> >>    т.е. вывод таков vsftpd  + anonftp + симлинк, под ананонимусом не
> >>    прокатит?
> >Анонимный ftp работает chroot'ованый в ~ftp (/var/ftp).  Симлинки
> >(относительные) работают только в пределах этого каталога.
> 
> /me считает что анонимные пользователи в любом виде - это зло!

Угу. Давайте закроем ftp.altlinux.ru. :)

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re[2]: [Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

AG> /me считает что анонимные пользователи в любом виде - это зло!

    а при анонимном доступе пароли в открытом виде? это опасно?
-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Anton Gorlov]

Vitaly Gorshkov пишет:
> AG> /me считает что анонимные пользователи в любом виде - это зло!
>     а при анонимном доступе пароли в открытом виде? это опасно?
У ftp насколько я знаю нет шифрование.. это потмо уже появились всякие 
sftp или как их там. Но в любом случае -юзер с логином и паролем guest и 
практически бесправный - не жалко.


-- 
   np: METALLICA - RIDE THE LIGHTNING - 02 - RID

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Nikolay A. Fetisov]

On Friday 27 January 2006 16:28, Vitaly Gorshkov wrote:
> AG> /me считает что анонимные пользователи в любом виде - это
> зло!
>
>     а при анонимном доступе пароли в открытом виде? это
> опасно?

Прежде всего, они передаются в открытом виде при неанонимном 
доступе. И это намного опаснее - поскольку эти же пароли у 
пользователей используются и для других служб, включая ssh.

А учитывая лёгкость перехвата пароля у ftp, с одной стороны, и 
ложное чувство безопасности, возникающее у проходящего 
авторизацию пользователя... Только внутри доверенной сети.

Анонимный доступ разрешается пользователям 'anonymous' или 
'ftp', с произвольным (в т.ч. и пустым) паролем. В своё время в 
качестве пароля рекомендовалось указывать свой E-mail.

-- 
С уважением,
Николай Фетисов

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Anton Gorlov]

Alexey I. Froloff пишет:

>>>Насколько мне известно, vsftpd запускается в chroot'е, так что
>>>получиться доступ к ресурсам за пределами /var/ftp не получится.
>>Ещё каму-нибудь скажите. Прекрасно попадаю в свой хомяк как минимум.
> Что, прям так и anonymous'ом? ;-)

Э..хм.. на 1 сервере в локалке можно было до сего момента ещё в 
/opt/share/mp3 ж-)
Теперь и туда низзя.

-- 

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Andrii Dobrovol`s`kii]

Vitaly Gorshkov wrote:
>  rpm -qa|grep ftp
> anonftp-3.2-alt1
> lftp-3.0.6-alt1
> tftp-0.36-alt2
> tftp-server-0.36-alt2
> vsftpd-1.2.2-alt3
> 
> Сделал тут:  /var/ftp/pub/
> символическую ссылку:  ln -sd /mnt/big/backports /var/ftp/pub/backports
> на другую папку,
> чтобы не переносить файлы в корень фтп,
> 
> но фтп клиент в папку backports не пускает!
> 
> права:
> ls -l@
> total 0
> drwxr-sr-x  2 root ftpadmin 48 Jan 26 18:12 1
> lrwxrwxrwx  1 root ftpadmin 18 Jan 26 18:10 backports -> /mnt/big/backports
> 
> 
Вы лучше покажите права и собственника на исходную папку...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************

Re[2]: [Comm] vsftp + anonftp + символическая ссылка ?

[Vitaly Gorshkov]

>> права:
>> ls -l@
>> total 0
>> drwxr-sr-x  2 root ftpadmin 48 Jan 26 18:12 1
>> lrwxrwxrwx  1 root ftpadmin 18 Jan 26 18:10 backports -> /mnt/big/backports
>> 
>> 
ADsk> Вы лучше покажите права и собственника на исходную папку...

ls -l
total 40
drwxr-sr-x  3 root ftpadmin  4096 Jan 24  2005 backports
drwxr-xr-x  3 root root      4096 Oct 26 16:02 backup


папка backports была в группе root, попробовал изменить на ftpadmim
(нужно было ли это делать?) - результата не получил.



-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] vsftp + anonftp + символическая ссылка ?

[Andrii Dobrovol`s`kii]

Vitaly Gorshkov wrote:
>>>права:
>>>ls -l@
>>>total 0
>>>drwxr-sr-x  2 root ftpadmin 48 Jan 26 18:12 1
>>>lrwxrwxrwx  1 root ftpadmin 18 Jan 26 18:10 backports -> /mnt/big/backports
>>>
>>>
> 
> ADsk> Вы лучше покажите права и собственника на исходную папку...
> 
> ls -l
> total 40
> drwxr-sr-x  3 root ftpadmin  4096 Jan 24  2005 backports
> drwxr-xr-x  3 root root      4096 Oct 26 16:02 backup
> 
> папка backports была в группе root, попробовал изменить на ftpadmim
> (нужно было ли это делать?) - результата не получил.
> 
> 
А Ваш vsftpd от кого работает? Если от рута, можно было и не менять. 
Хотя чтение должно быть доступно и так. А Вы часом не запретили 
вообще анонимный доступ?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************