[Comm] настройка vsftpd
Sergey S. Skulachenko
=?iso-8859-1?q?sssku_=CE=C1_online=2Eru?=
Вт Июн 28 21:35:57 MSD 2005
On Tue, 28 Jun 2005 16:55:45 +0400
Алексей Данилович <mlists на list.ru> wrote:
> > > > закомментировать строку only_from=127.0.0.1 или добавить
> > > > вместо 127.0.0.1 адреса сетей, которые желаете
> > > > обслуживать.
> > > Чуть не забыл. Строка эта в /etc/xinetd.conf
> >
> > вы совершенно неправы. ЭТУ строку трогать не надо.
> > надо вписать параметр only_from в тот файл настроек, где это
> > требуется (xinet.d/vsftpd например).
> >
> Тьфу ты, забыл я ИМЕННО ПРО ЭТУ строку. И спасибо человеку, что
> напомнил мне о ней. А так я знаю, что безопаснее будет
> написать для конкретной службы, но ц меня на той машине и так
> ничего кроме ftp из xinetd не запускается.
И всё-таки не спешите ворота во всю ширь открывать. Пусть строка
сначала выглядит, к примеру, так:
only_from = 127.0.0.1 192.168.2.15
т.е. только одной конкретной машине разрешили доступ и т.д.
Строже надо администрировать. Так полезная привычка
вырабатывается. "Закомментировать" - это, на мой взгляд, очень
вредный совет. (Очевидно, что это мой пунктик :-).
--
С уважением,
С.С.Скулаченко
Подробная информация о списке рассылки community