Проблемы пользователя BendalfRU

[vasek]

https://translated.turbopages.org/proxy ... show-users
... + https://man.archlinux.org/man/ftpusers.5.ru

Алиса
Файл /etc/ftpusers — текстовый файл, который содержит список пользователей, которым не разрешён доступ к серверу по протоколу передачи файлов (FTP).
Файл /etc/ftpusers используется для контроля доступа к FTP-серверу. При попытке входа в систему FTP-сервер проверяет файл, чтобы определить, следует ли отказать пользователю в доступе. Если имя пользователя соответствует одной из записей в списке, сервер отклоняет сессию входа и отправляет сообщения об ошибках «Вход неправильный» и «Вход не удался».
Обычно в списке указываются пользователи, которые не должны использовать FTP по своей функциональности или имеют слишком много прав, позволяющих получить доступ через службу сервера FTP.

[BendalfRU]

Файл /etc/ftpusers

Коллега,
Я не задавал вопрос об функционале данного файла.
Попытка хорошая, но мимо вопроса.

[knstntnn]

2.1.Какие значения может принимать pam_service_name в /etc/vsftpd.conf ?

- ?: линк1
(+см. там линки, как понимаю, на источники !)
-----------------------------
ещё наверное ~= : линк2 и т.п.

Cкрытый текст

#мне пока не до сей утилиты - просто решил глянуть - "есть ли инфа по Теме?"
## имхо, если задавать вопросы на аглицком( предварительно переведённые с родного) - результаты выдачи (и линки на источники) скорее всего будут отличаться ... ...

[ALiEN]

но мимо вопроса.

Опять же. Вместо того чтобы прислушаться к совету, вы его игнорируете.

В файле /etc/pam.d/vstpd

Вам правда нужно трогать PAM?
Какая-то инструкция или сами придумали?

[vasek]

/etc/pam.d/vsftpd
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session include password-auth

- модуль pam_listfile.so ограничивать доступ пользователей --- запрещает доступ любому пользователю, указанному в /etc/ftpusers.
- модуль pam_shells.so проверяет, имеет ли пользователь действующую оболочку, что является типичным способом запретить FTP-доступ пользователям системы, не предназначенным для доступа к оболочке.
- последние три строки включают конфигурации из password-auth, который представляет собой общий файл конфигурации PAM, который управляет аутентификацией для различных служб.

[BendalfRU]

BendalfRU:
doublecmd от root
В кедах запустил без критических ошибок.

Вот скриншот того, что происходит: https://fastpic.org/fullview/126/2026/0 ... c.jpg.html
Если fastpic.org почему-то не нравится, пожалуйста скажите другой хороший.
Напоминаю что рассказывать про куки не надо. Вопрос в наилучшем способе решения для безопасности.

/etc/pam.d/vsftpd

Коллега, благодарю что нашли время и желание, дело в том, что это не совсем то.
Меня интересует в контексте задачи описанной в стартовом сообщении https://archlinux.com.ru/forum/viewtopi ... 574#p11574 ,
цитата "желаю добавить одного системного пользователя(для администрирования) и кучу не системных в только в сам vstpd " ,
ридми в составе пакета pam я читал.

8. Как ускорить команду сжатия директории ?
tar -c --use-compress-program=bzip3 -f name.tar.bz3 /directory/
1 GB языковых моделей helix оно жмёт около 5минут.
8.1. добавить сжатие и разпаковку в контекстное меню caja, thunar, MidnightCommander

9. Некоторые сайты отключают мышь и клавиатуру.
Как бороться ?
В Firefox уровень безопасности самый высокий и он такое просто не открывает.
В Chromium настройка безопасности самая крутая и всё запрещено кроме ява скриптов , открывает сайт, но отрубает мне мышь с клавиатурой.

2 правки чтобы изображение было нормальное

[ALiEN]

Вот скриншот того, что происходит

Вопрос в лоб: графическая сессия стартует через display-manager или вы там (насколько помню) сами кое-что напридумывали отсебятины?

желаю добавить одного системного пользователя(для администрирования) и кучу не системных в только в сам vstpd

Можете разграничить на уровне прав. Если стандартных u-g-o не хватает - читаем man acl. Но всё равно ftp это плохая идея.

tar -c --use-compress-program=bzip3 -f name.tar.bz3 /directory/

mksquashfs /directory/ name.sqfs -comp lz4

8.1. добавить сжатие и разпаковку в контекстное меню caja, thunar, MidnightCommander

9. Некоторые сайты отключают мышь и клавиатуру.

[BendalfRU]

1

графическая сессия стартует через display-manager

V основном через xinitrc , иногда пользуюсь lxdm или lightdm. Всё по wiki.
Когда dm не нужен отключаю сервис или сам dm удаляю.
В основном данный ПК используется удалённо для хранения информации.
2

желаю добавить одного системного пользователя(для администрирования) и кучу не системных в только в сам vstpd
Можете разграничить на уровне прав. Если стандартных

это вообще не то.

ftp это плохая идея

Чистый ftp для наладки. когда так сделано норм тогда sftp .
Какая идея по вашему мнению намного лучше ?

mksquashfs

я не понимаю зачем здесь squashfs и насколько оно лучше обычного.

8.1.добавить сжатие и разпаковку.
тут вы не дали нормальный ответ. такое и я могу показать.

9.

Некоторые сайты отключают мышь и клавиатуру.

Через поиск яндекса нахожу фотохостинг. открываю в chromium, гружу картинку, закрываю вкладку,
Перекидывает на сайт с проститутками, казино и пк намертво застывает, не реагируя на мышь с клавиатурой.

Не верите? Могу видео снять и выложить на рутуб.
У меня обширный файл hosts.deny на несколько страниц а4 и в
firefox sql база сайтов, которым запрещено куки. Могу поделиться

[BendalfRU]

предыдущие вопросы не решены.

у меня есть коллекция анимированных курсоров.
как их прикрутить к используемой теме xfce4 adwaita ?

[ALiEN]

предыдущие вопросы не решены.

И никогда не будут решены =) Понимаю, вы ждете какого-то абстрактного универсального ответа на вопрос жизни, вселенной и всего такого - но увы, такого нет и никогда не будет.
Ответ "42" вас явно не устроит.

как их прикрутить

Положить в /usr/share/icons. Выбрать соответствующую тему в настройках XFCE - мышь. Курсоры от винды не подойдут.

[ALiEN]

Перекидывает на сайт с проститутками, казино

Ну неплохие у вас сайты, наверное)
Я вот последний раз сайты казино-проституток видел лет пятнадцать назад.

не реагируя на мышь с клавиатурой.

Это непосредственно ваша система зависает, а не конкретный сайт вам мышь с клавиатурой блокирует.

У меня обширный файл hosts.deny на несколько страниц а4 и в
firefox sql база сайтов, которым запрещено куки. Могу поделиться

Ublock origin мне хватает.
Без ручной (простите) дрочильни, чтобы заносить любой проститутошный-казиношный редирект в hosts системы

[indeviral]

Ublock

Единственное с чем он не справляется это удаление рекламы из видео ряда.
В остальном никакой рекламы он не пропускает.

Добавление в host это какой-то мазахизм.

[BendalfRU]

Вопрос по подключению устройства.
avermedia dvd ezmaker 7 usb2.0 capture device
Фотографии и описания https://www.citilink.ru/product/karta-v ... /rev23158/

Получится у меня его завести и записывать видео либо звук ?

что насчёт вопроса про vsftpd ? https://archlinux.com.ru/forum/viewtopi ... 574#p11574

[ALiEN]

avermedia

Насколько знаю, у них практически нет поддержки linux. Если PCI-тюнеры и карты захвата еще можно как-то заставить работать под linux, то с USB у них вообще полный провал.
У меня самого валяется тюнер Avermedia Galaxy - под linux он никак не заводится.

[VyacheslavS]

...то с USB у них вообще полный провал.

Ну не совсем.
Тут они переложили всё на плечи пользователей.
Вот не так давно добавил pull request для старичка AVerTV Mobile 510, его приняли и теперь linux_media от tbsdtv собирается с поддержкой этого тюнера.
Нужно было его завести в Tvheadend. Работает, ловит все местные DVB-T2 каналы.

[ALiEN]

AVerMedia - AVerTV Mobile 510 TV Dongle for Android.
Ничего не смущает?

[VyacheslavS]

Получится у меня его завести и записывать видео либо звук ?

https://bbs.archlinux.org/viewtopic.php?id=109010

PS: хотя, начиная с 5.ххх ядра должен работать, был commit
И даже есть подтверждение работы:

Cкрытый текст

[Sat Dec 17 21:47:22 2022] usbcore: registered new interface driver cx231xx
[Sat Dec 17 21:49:14 2022] usb 2-2: new high-speed USB device number 58 using xhci_hcd
[Sat Dec 17 21:49:14 2022] usb 2-2: New USB device found, idVendor=07ca, idProduct=c039, bcdDevice=40.01
[Sat Dec 17 21:49:14 2022] usb 2-2: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[Sat Dec 17 21:49:14 2022] usb 2-2: Product: AVerMedia C039 USB Pure Capture
[Sat Dec 17 21:49:14 2022] usb 2-2: Manufacturer: AVerMedia TECHNOLOGIES, Inc.
[Sat Dec 17 21:49:14 2022] usb 2-2: SerialNumber: 311510200470
[Sat Dec 17 21:49:14 2022] cx231xx 2-2:1.1: New device AVerMedia TECHNOLOGIES, Inc. AVerMedia C039 USB Pure Capture @ 480 Mbps (07ca:c039) with 7 interfaces
[Sat Dec 17 21:49:14 2022] cx231xx 2-2:1.1: can't change interface 4 alt no. to 3: Max. Pkt size = 0
[Sat Dec 17 21:49:14 2022] cx231xx 2-2:1.1: Identified as Conexant VIDEO GRABBER (card=5)
[Sat Dec 17 21:49:14 2022] i2c i2c-21: Added multiplexed i2c bus 23
[Sat Dec 17 21:49:14 2022] i2c i2c-21: Added multiplexed i2c bus 24
[Sat Dec 17 21:49:14 2022] cx25840 20-0044: cx23102 A/V decoder found @ 0x88 (cx231xx #0-0)
[Sat Dec 17 21:49:14 2022] cx25840 20-0044: firmware: direct-loading firmware v4l-cx231xx-avcore-01.fw
[Sat Dec 17 21:49:16 2022] cx25840 20-0044: loaded v4l-cx231xx-avcore-01.fw firmware (16382 bytes)
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: v4l2 driver version 0.0.3
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: Registered video device video2 [v4l2]
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: Registered VBI device vbi0
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: video EndPoint Addr 0x84, Alternate settings: 5
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: VBI EndPoint Addr 0x85, Alternate settings: 2
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: sliced CC EndPoint Addr 0x86, Alternate settings: 2
[Sat Dec 17 21:49:16 2022] cx231xx 2-2:1.1: TS EndPoint Addr 0x81, Alternate settings: 6
[Sat Dec 17 21:49:17 2022] cx231xx 2-2:1.1: audio EndPoint Addr 0x83, Alternate settings: 3
[Sat Dec 17 21:49:17 2022] cx231xx 2-2:1.1: Cx231xx Audio Extension initialized

Так что включайте и захватывайте свои видео/аудио.

[VyacheslavS]

AVerMedia - AVerTV Mobile 510 TV Dongle for Android.
Ничего не смущает?

Нет.
Что тут должно смущать если нужно его было заставить работать под linux? Там же Si2147 RF module + Si2168 demodulator + IT9303 USB bridge, драйвера есть и с ними проблем не должно быть.
А в Android оно давно перестало полноценно работать, где то после версии 7 или еще ранее. Ну можно конечно опять же через termux + tvheadend.

[ALiEN]

Андроид под капотом всё-таки linux.