ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / HP-Unix 11.23 ia64 : ограничить доступ через ftp
7 сообщений из 7, страница 1 из 1
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34612930
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Уважаемые Unix SA и разработчики!

Завёл пользователя для чтения Oracle-отчётов по FTP.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
$ useradd -G oinstall -d /ora1/oracle/admin/TEST/reports ascr
$ ls -lF /ora1/oracle/admin/TEST
total  22 
drwxr-x---   2 oracle     oinstall      5120 Jun 21 18:23 adump/
drwxr-xr-x    2  root       sys              96  Jun  18   09 : 59  backup_controlfile/
drwxr-x---   3 oracle     oinstall      4096 Jun 21 23:51 bdump/
drwxr-x---   2 oracle     oinstall        96 Mar  2 14:41 cdump/
drwxr-x---   2 oracle     oinstall        96 Mar  2 14:41 dpdump/
drwxr-x---   2 oracle     oinstall        96 Mar  2 15:01 pfile/
drwxr-xr-x    6  oracle     oinstall         96  Jun  22   09 : 47  reports/
drwxr-x---   2 oracle     oinstall      1024 Jun 17 17:21 scripts/
drwxr-x---   2 oracle     oinstall      1024 Jun 21 18:23 udump/

Однако при работе пользователя с FTP через Windows FAR-manager, тот легко выпрыгивает из корня /reports и свободно шарится с доступом на чтение по любым файлам.

Подскажите пожалуйста, как закрыть этот баг!

P.S. С настройкой FTP демона под Unix до этого не сталкивался.
...
Рейтинг: 0 / 0
22.06.2007, 11:08:40
| Ответить | Цитировать | Написать  
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34612984
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Журавлев Денис
Участник
mayton
Однако при работе пользователя с FTP через Windows FAR-manager, тот легко выпрыгивает из корня /reports и свободно шарится с доступом на чтение по любым файлам.Не по любым наверно, а только по доступным группе oinstall, и всем.


maytonПодскажите пожалуйста, как закрыть этот баг!Это не баг, это нормальное поведение.

maytonP.S. С настройкой FTP демона под Unix до этого не сталкивался.Либо завести спец группу (reports), и дать ей только отчеты, и ее-же дать ораклу. Либо поставить другой ftp, например vsftp (есть на диске hp-ux internet express).
...
Рейтинг: 0 / 0
22.06.2007, 11:20:52
| Ответить | Цитировать | Написать  
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34613555
Фотография Умаксуман
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Умаксуман
Участник
Как сказал Денис, поставь vsftpd - я даже разбираться не стал как настраивать ftpd, ну его на куй, порождение злобных японцев. Одно плохо, когда vsftpd логирует он время пишет не так как надо. Похоже нужно выставить какую-нибудь переменную системную, которая определяет смещение времени, но пока где копать незнаю
...
Рейтинг: 0 / 0
22.06.2007, 13:30:15
| Ответить | Цитировать | Написать  
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34613560
Фотография Умаксуман
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Умаксуман
Участник
УмаксуманКак сказал Денис, поставь vsftpd - я даже разбираться не стал как настраивать ftpd, ну его на куй, порождение злобных японцев. Одно плохо, когда vsftpd логирует он время пишет не так как надо. Похоже нужно выставить какую-нибудь переменную системную, которая определяет смещение времени, но пока где копать незнаю

В смысле - иногда верно, иногда нет
...
Рейтинг: 0 / 0
22.06.2007, 13:31:13
| Ответить | Цитировать | Написать  
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34613712
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Журавлев Денис
Участник
я ошибся кстати, в дистрибутиве proftpd
...
Рейтинг: 0 / 0
22.06.2007, 14:03:50
| Ответить | Цитировать | Написать  
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34613713
Фотография Умаксуман
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Умаксуман
Участник
vsftpd я собирал из сырья
...
Рейтинг: 0 / 0
22.06.2007, 14:04:40
| Ответить | Цитировать | Написать  
HP-Unix 11.23 ia64 : ограничить доступ через ftp
    #34614046
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Пока сделал как предложил Денис.

Всем - спасибо.
...
Рейтинг: 0 / 0
22.06.2007, 15:30:24
| Ответить | Цитировать | Написать  
7 сообщений из 7, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / HP-Unix 11.23 ia64 : ограничить доступ через ftp
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&msg=34614046&tid=1488043]:
 0ms
get settings:
 10ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 37ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 45ms
get tp. blocked users:
 1ms
others: 210ms
total:  333ms
созд. / загр.: 333ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]