GIOMIKY: diky, pripojuji se pres sftp.

problem mam pouze s uzamcenim uzivatele v domaci slozce.

chci jen 1 uzivatele pro web server. jeste jsem tedy nezkousel vytvorit soubour user.list s uzivateli, ale nemyslim si, ze by to bylo zasadni. proste, jako by nefungoval chroot_local_user v konfigu.

vsftp.conf vypada takto:

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
allow_writeable_chroot=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
force_dot_files=YES
pasv_min_port=40000
pasv_max_port=50000

ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

dik vsem

BOHOUR: ftp je prima protokol, ale jestli muzes, tak pouzivej sftp

tip: taky spoustite top hlavne, abyste se podivali, co vam nejvice zere cpu?Lze se kouknout jednim prikazem:
a) pet nejvetsich zroutu cpu
ps aux --sort pcpu | tail -n 5
b) pet nejvetsich zroutu pameti
ps aux --sort pmem | tail -n 5

Ahoj mam prosbu,,ubuntu server 20.04 na raspberry. nainstalovan vsftpd dle tohoto navodu (konfig)

How To Install an FTP server (vsftpd) on Ubuntu 20.04/20.10 | DevAnswers.co
https://devanswers.co/install-ftp-server-vsftpd-ubuntu-20-04/

vytvoreni uzivatele s pristupem dle metody 1. (zmena domaci slozky pro web server = "sudo usermod -d /var/www ftpuser"

i kdyz pridam do konfigu vsftpd.conf "chroot_local_user=YES"
po pripojeni na server si uzivatel muze prolezat cely server a neni uzamknut v domaci slozce.

Nenavedl by me nekdo co mohu delat blbe?

dik

AXTHEB: tam to neni tam je slozka

mimochodem mi to asi vyresilo ze jsem za source dal /* tedy ~/git/back/*

REFLEX: Co je v deploy/back_exclude.txt?

Proc mi rsync nekopiruje .env.local soubor?

rsync -arni --dry-run --checksum --force --delete --chown=prod:www-data --chmod=0750 --exclude-from='deploy/back_exclude.txt' ~/git/back ~/www/back

Je tam --dry-run, ale ani kdyz ho smazu tak to nejde. By default by mel kopirovat i .dot soubory ne?

SUK: ehm. nojo vlastně.

Ahoj, rad bych si zkontroloval checksum u souboru z netu kde je prilozen nasledujici popis:

- url: Polkadot-JS-Apps-0.83.1.AppImage
sha512: xlDmcKwGx4AoakqADK5VpM3dTOZ+YUrWVkQg9dJ/Ops5XOhZ0KMOjdQAUKJ1ecPHYsse5kNp/l+lm/lDLYc1PA==
size: 89456972
blockMapSize: 94560

Ale at pouziji jakoukoli sha/sha1 binarku pro checksum tak nejsem schopen dojit ke stejnemu hashi. Nevite co delam spatne?

Jinak smysl to dava, ale taky dava smysl prestat resit bezpecnost binarek - uz davno nedavas Shell lidem na produkcnich strojich.

Pro dnesni generaci /opt je pro to co davas do dockeru. /usr/local je to co ti poskytuje dockerfile oproti basic image.
To ze drive i na malem ekosystemu to melo smysl tridit - dneska moc neplati. Tam kde se to vyplati dneska setrit se rpechazi na vice custom reseni.

Pokud chces zachovat tradice, nema smysl to bourat. Na druhou stranu neda ser to budovat solo a nemuzes jit proti vlne (distribuce)

VESNACH: Dost casto se mi zasteskne po prvnim Linuxu, co jsem mel. Myslim, ze to byl Slackware. Byl na dvou disketach. 1,44MB. Na prvni bylo LILO. Kdyz se nahral do pameti, tak vyzval ke vlozeni druhy. Ten namountoval root filessytem a na tom se pracovalo. ;]

CHOROBA: jj, je to spis zvyku asi :) lidi z praveku co vyrostli na solarisu a slackwaru budou cpat vsechno do /opt. Ale zrovna s tim pouzivat /usr/local jako system wide pro uzivatele prisel debian myslim, nejak s vyvojem dpkg.

VESNACH: treba na Archu mas v /opt chrome :-)
v praci na debianu tam uklizime nas soft a scripty

VESNACH: Treba muj oblibeny Entware si o to vylozene rika
Installing Entware - DD-WRT Wiki
https://wiki.dd-wrt.com/wiki/index.php/Installing_Entware