Проблемы пользователя BendalfRU

[vasek]

https://translated.turbopages.org/proxy ... show-users
... + https://man.archlinux.org/man/ftpusers.5.ru

Алиса
Файл /etc/ftpusers — текстовый файл, который содержит список пользователей, которым не разрешён доступ к серверу по протоколу передачи файлов (FTP).
Файл /etc/ftpusers используется для контроля доступа к FTP-серверу. При попытке входа в систему FTP-сервер проверяет файл, чтобы определить, следует ли отказать пользователю в доступе. Если имя пользователя соответствует одной из записей в списке, сервер отклоняет сессию входа и отправляет сообщения об ошибках «Вход неправильный» и «Вход не удался».
Обычно в списке указываются пользователи, которые не должны использовать FTP по своей функциональности или имеют слишком много прав, позволяющих получить доступ через службу сервера FTP.

[BendalfRU]

Файл /etc/ftpusers

Коллега,
Я не задавал вопрос об функционале данного файла.
Попытка хорошая, но мимо вопроса.

[knstntnn]

2.1.Какие значения может принимать pam_service_name в /etc/vsftpd.conf ?

- ?: линк1
(+см. там линки, как понимаю, на источники !)
-----------------------------
ещё наверное ~= : линк2 и т.п.

Cкрытый текст

#мне пока не до сей утилиты - просто решил глянуть - "есть ли инфа по Теме?"
## имхо, если задавать вопросы на аглицком( предварительно переведённые с родного) - результаты выдачи (и линки на источники) скорее всего будут отличаться ... ...

[ALiEN]

но мимо вопроса.

Опять же. Вместо того чтобы прислушаться к совету, вы его игнорируете.

В файле /etc/pam.d/vstpd

Вам правда нужно трогать PAM?
Какая-то инструкция или сами придумали?

[vasek]

/etc/pam.d/vsftpd
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session include password-auth

- модуль pam_listfile.so ограничивать доступ пользователей --- запрещает доступ любому пользователю, указанному в /etc/ftpusers.
- модуль pam_shells.so проверяет, имеет ли пользователь действующую оболочку, что является типичным способом запретить FTP-доступ пользователям системы, не предназначенным для доступа к оболочке.
- последние три строки включают конфигурации из password-auth, который представляет собой общий файл конфигурации PAM, который управляет аутентификацией для различных служб.

[BendalfRU]

BendalfRU:
doublecmd от root
В кедах запустил без критических ошибок.

Вот скриншот того, что происходит: https://fastpic.org/fullview/126/2026/0 ... c.jpg.html
Если fastpic.org почему-то не нравится, пожалуйста скажите другой хороший.
Напоминаю что рассказывать про куки не надо. Вопрос в наилучшем способе решения для безопасности.

/etc/pam.d/vsftpd

Коллега, благодарю что нашли время и желание, дело в том, что это не совсем то.
Меня интересует в контексте задачи описанной в стартовом сообщении https://archlinux.com.ru/forum/viewtopi ... 574#p11574 ,
цитата "желаю добавить одного системного пользователя(для администрирования) и кучу не системных в только в сам vstpd " ,
ридми в составе пакета pam я читал.

8. Как ускорить команду сжатия директории ?
tar -c --use-compress-program=bzip3 -f name.tar.bz3 /directory/
1 GB языковых моделей helix оно жмёт около 5минут.
8.1. добавить сжатие и разпаковку в контекстное меню caja, thunar, MidnightCommander

9. Некоторые сайты отключают мышь и клавиатуру.
Как бороться ?
В Firefox уровень безопасности самый высокий и он такое просто не открывает.
В Chromium настройка безопасности самая крутая и всё запрещено кроме ява скриптов , открывает сайт, но отрубает мне мышь с клавиатурой.

2 правки чтобы изображение было нормальное

[ALiEN]

Вот скриншот того, что происходит

Вопрос в лоб: графическая сессия стартует через display-manager или вы там (насколько помню) сами кое-что напридумывали отсебятины?

желаю добавить одного системного пользователя(для администрирования) и кучу не системных в только в сам vstpd

Можете разграничить на уровне прав. Если стандартных u-g-o не хватает - читаем man acl. Но всё равно ftp это плохая идея.

tar -c --use-compress-program=bzip3 -f name.tar.bz3 /directory/

mksquashfs /directory/ name.sqfs -comp lz4

8.1. добавить сжатие и разпаковку в контекстное меню caja, thunar, MidnightCommander

9. Некоторые сайты отключают мышь и клавиатуру.

[BendalfRU]

1

графическая сессия стартует через display-manager

V основном через xinitrc , иногда пользуюсь lxdm или lightdm. Всё по wiki.
Когда dm не нужен отключаю сервис или сам dm удаляю.
В основном данный ПК используется удалённо для хранения информации.
2

желаю добавить одного системного пользователя(для администрирования) и кучу не системных в только в сам vstpd
Можете разграничить на уровне прав. Если стандартных

это вообще не то.

ftp это плохая идея

Чистый ftp для наладки. когда так сделано норм тогда sftp .
Какая идея по вашему мнению намного лучше ?

mksquashfs

я не понимаю зачем здесь squashfs и насколько оно лучше обычного.

8.1.добавить сжатие и разпаковку.
тут вы не дали нормальный ответ. такое и я могу показать.

9.

Некоторые сайты отключают мышь и клавиатуру.

Через поиск яндекса нахожу фотохостинг. открываю в chromium, гружу картинку, закрываю вкладку,
Перекидывает на сайт с проститутками, казино и пк намертво застывает, не реагируя на мышь с клавиатурой.

Не верите? Могу видео снять и выложить на рутуб.
У меня обширный файл hosts.deny на несколько страниц а4 и в
firefox sql база сайтов, которым запрещено куки. Могу поделиться

[BendalfRU]

предыдущие вопросы не решены.

у меня есть коллекция анимированных курсоров.
как их прикрутить к используемой теме xfce4 adwaita ?

[ALiEN]

предыдущие вопросы не решены.

И никогда не будут решены =) Понимаю, вы ждете какого-то абстрактного универсального ответа на вопрос жизни, вселенной и всего такого - но увы, такого нет и никогда не будет.
Ответ "42" вас явно не устроит.

как их прикрутить

Положить в /usr/share/icons. Выбрать соответствующую тему в настройках XFCE - мышь. Курсоры от винды не подойдут.

[ALiEN]

Перекидывает на сайт с проститутками, казино

Ну неплохие у вас сайты, наверное)
Я вот последний раз сайты казино-проституток видел лет пятнадцать назад.

не реагируя на мышь с клавиатурой.

Это непосредственно ваша система зависает, а не конкретный сайт вам мышь с клавиатурой блокирует.

У меня обширный файл hosts.deny на несколько страниц а4 и в
firefox sql база сайтов, которым запрещено куки. Могу поделиться

Ublock origin мне хватает.
Без ручной (простите) дрочильни, чтобы заносить любой проститутошный-казиношный редирект в hosts системы

[indeviral]

Ublock

Единственное с чем он не справляется это удаление рекламы из видео ряда.
В остальном никакой рекламы он не пропускает.

Добавление в host это какой-то мазахизм.