[mdk-re] libra-ftpd non-passive mode?

[mdk-re] libra-ftpd non-passive mode?

[Alex Savvin]

Как заставить libra-ftpd работать не в пассивном режиме?

Из мана вычитал, что если libra запускается chrooted 
как non-root, то опция -p (passive only) включается 
автоматически. Т.е. получается, что я должен запустить 
libra как root? (Кстати, как это сделать? Дописать 
пользователя libra-ftpd в группу root?)

Или вопрос по другому: как заставить Win IE смотреть
FTP под libra?

Alex

Re: [mdk-re] libra-ftpd non-passive mode?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1505 bytes --]

On Mon, Aug 20, 2001 at 04:11:43PM +0400, Alex Savvin wrote:
> Как заставить libra-ftpd работать не в пассивном режиме?

Не указывать "-p" и други опции, которые включают "-p".
Впрочем, если Вам действительно нужен полнофункциональный ftp-сервер,
отдающий файлы не только в пассивном режиме, то стоит посмотреть на
ftpd-BSD.

> Из мана вычитал, что если libra запускается chrooted 
> как non-root, то опция -p (passive only) включается 
> автоматически. Т.е. получается, что я должен запустить 
> libra как root? (Кстати, как это сделать? Дописать 
> пользователя libra-ftpd в группу root?)

В пакете libra-ftpd есть конфигурационный файл /etc/xinetd.d/anonftp для
запуска libra-ftpd с помощью сервера xinetd. Посмотрите этот файл, а также
xinetd.conf(5).

Кроме того, обратите внимание на то, что
"If the -u option is specified, the server will chroot to home directory
and switch to new uid and gid according to specified username. For
non-root switch this option implies -p option."

Запуск сервера libra-ftpd без указания опции "-u some_non_root_user"
представляется мне совершенно непрактичным и небезопасным занятием.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]