<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; настройка proftpd]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=28304&amp;type=atom" />
	<updated>2013-05-21T11:25:32Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=28304</id>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346554#p346554" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>n777da пишет:</cite><blockquote><p>логиниться с root никто не будет, что понятно. Для фтп создан отдельный юзер userftp, который и льет бэкапы на фтп</p></blockquote></div><p>Ну и чудесно, я засниферю пароль сего пользователя. залезу в ваш бекап, скачаю его, изменю пароль рута, поломаю вашу систему забекапленную систему, вы отресторитесь, а я спокойно завладею системой...))) или буду ждать пока заресторитесь сами...))) а паралельно буду следить за новыми бекапами и буду их автоматом править под себя...<br />чего боятся то...))) ну думаешь узнают логины и их хеши из бекапа - фигня то... день два для подбора хеша...)))<br />а если есть логин-пароль в фтп да еще и на запись, то сколько радостных возможностей есть для того чтоб поломать ваш сервер, который обслуживает сей устаревший сервис. самое простое: слить всех пользователей сей системы с хешами паролей(если повезет)...</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T11:25:32Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346554#p346554</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346543#p346543" />
			<content type="html"><![CDATA[<p>логиниться с root никто не будет, что понятно. Для фтп создан отдельный юзер userftp, который и льет бэкапы на фтп, он же является владельцем корневой папки куда льются бэкапы. Собственно по этому ману делал: <a href="http://saradmin.ru/?p=277/">http://saradmin.ru/?p=277/</a> не именно по этому а по похожему, они в поиске все одинаковые))</p>]]></content>
			<author>
				<name><![CDATA[n777da]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30143</uri>
			</author>
			<updated>2013-05-21T10:27:45Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346543#p346543</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346536#p346536" />
			<content type="html"><![CDATA[<p>Цитата толковая!<br />но...<br /></p><div class="quotebox"><cite>vovan_m2005 пишет:</cite><blockquote><p>Сам с бэкапом мучаюсь до сих пор. эх..... <img src="https://linuxforum.ru/img/smilies/bu.gif" alt="bu" /></p></blockquote></div><p>какие проблемы?</p><p>делаете доступную по нфс шару /home/user/backups например на сервере server только для айпи сервера с которого будете лить. Там же настраиваете пользователю user, из подкоторого будете с сервера лить, доступ по ssh.<br />логинетесь по ссш разок, чтоб обменяться сертификатами.<br />потом команда<br />rsync -a -e &#039;ssh&#039; /etc user@server:/home/user/backups<br />делает слив всех файлов /etc в /home/user/backups через зашифрованный канал ссш.<br />мало того, второй раз будут сливаться только вновь измененные файлы! не обновленные будут пропускаться.</p><p>Где мука? где страдания?</p><p>если надо делать сие безпарольно, то настраиваете сертификат в ссш без пароля, экспортируете его на хранилище для данного пользователя и все! у вас будет секюрное соединение сливающее только новые данные, которое будет выполняться тогда когда вы настроите его в кронтаб например. Как сие делать есть куча доки где угодно... даже в мане...)))</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T09:56:47Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346536#p346536</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346532#p346532" />
			<content type="html"><![CDATA[<p>Просто цитата:&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /> <br /><span class="bbu">Только зануды делают резервные копии: настоящие мужчины просто закачивают все важное на ftp, позволяя остальным отзеркалировать это.</span><br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; <em>Линус Торвальдс</em></p><p>Без обид <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /> Сам с бэкапом мучаюсь до сих пор. эх..... <img src="https://linuxforum.ru/img/smilies/bu.gif" alt="bu" /></p>]]></content>
			<author>
				<name><![CDATA[vovan_m2005]]></name>
				<uri>https://linuxforum.ru/profile.php?id=29209</uri>
			</author>
			<updated>2013-05-21T09:37:40Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346532#p346532</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346531#p346531" />
			<content type="html"><![CDATA[<p>tar вам в руки...))) тарите все в архив и бекапите архив...))) тар сохраняет не только права доступа но и владельца файлов, а фтп их похерит...<br />но я б бекапы на фтп никогда б не делал... <br />это очень не секюрно...<br />хотя бы из-за того что вы бекапить будете скорее всего суперпользователем и логинится на фтп будете под ним и ваш логин-пароль в сети просниферится что нефиг делать...)))</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T09:30:59Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346531#p346531</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346524#p346524" />
			<content type="html"><![CDATA[<p>хм, а как тогда систему бэкапов настраивать, если ПО требует права 755, при подключении проверяя соединение создает временный файлик конфигурации, затем изменяет его и удаляет? Как быть?</p>]]></content>
			<author>
				<name><![CDATA[n777da]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30143</uri>
			</author>
			<updated>2013-05-21T08:56:28Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346524#p346524</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346523#p346523" />
			<content type="html"><![CDATA[<p>&gt;chmod 777 /..../backup/upload</p><p>все атки думаю что <br />chmod -R u+x /..../backup/upload<br />будет лучше для безопасности и правило не только для каталога но и для всех файлов внутри него...</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T08:23:58Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346523#p346523</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346522#p346522" />
			<content type="html"><![CDATA[<p>а вы задайте юмаск 000 в консоли и посмотрите на вновь созданные файлы. они будут 666, а каталоги 777...)))<br />Это безопасность. бит запуска глобально для простых файлов не выставляется...))) не нравится - хотите Windows, правьте исходники и вперед!</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T08:21:58Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346522#p346522</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346520#p346520" />
			<content type="html"><![CDATA[<p>chmod 777 /..../backup/upload - это было сделано. Владелец папки - пользователь подключения к фтп, только непонятно почему сбрасываются установленные права 777 на 666 и применяется umask?</p>]]></content>
			<author>
				<name><![CDATA[n777da]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30143</uri>
			</author>
			<updated>2013-05-21T08:10:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346520#p346520</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346519#p346519" />
			<content type="html"><![CDATA[<p>с ман юмаск я погарячился. юмаск находится в man bash</p><p>У вас один путь - отслеживать папку ФТП и после создания файла в ней давать ему 755 права. это сделать вам поможет incron. но думаю это излишнее в безопасности...((( учитывая тем более фтп-протокол...<br />лучше НФС или уж САМБУ на конец...<br />если в мир, то sftp...</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T08:09:32Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346519#p346519</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346518#p346518" />
			<content type="html"><![CDATA[<p>а зачем вам бит запуска для простых файлов? это небезопасно.<br />Но если очень хочется то<br />man umask</p><p>Но все таки без команды chmod вам наверно не получится никак ибо по умолчанию в юникс простой файл создается без бита запуска и его надо задавать специально chmod&#039;ом...</p>]]></content>
			<author>
				<name><![CDATA[Харитон]]></name>
				<uri>https://linuxforum.ru/profile.php?id=627</uri>
			</author>
			<updated>2013-05-21T08:04:22Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346518#p346518</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[настройка proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=346508#p346508" />
			<content type="html"><![CDATA[<p>Здравствуйте, уважаемые форумчане!<br />Настраиваю proftpd на ubuntu server. <br />Все получилось, только не смог разобраться как установить права на закачиваемые файлы в папку /upload 755.<br />Сейчас права устанавливаются 644.<br />Может дело в директиве limit:</p><p>&lt;directory /.../upload/*&gt;<br />Umask 022 022<br /> &lt;Limit STOR&gt;<br />&nbsp; &nbsp;AllowAll<br />&nbsp; &nbsp;&lt;/Limit&gt;<br />&lt;/directory&gt;</p><p>Прошу вашей помощи, помогите разобраться!<br />Заранее спасибо</p>]]></content>
			<author>
				<name><![CDATA[n777da]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30143</uri>
			</author>
			<updated>2013-05-21T06:08:04Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=346508#p346508</id>
		</entry>
</feed>
