ps/devzone.org.ua
1
0
Fork 0
mirror of https://codeberg.org/postscriptum/devzone.org.ua.git synced 2026-02-18 22:02:41 +00:00
Code Issues Projects Releases Packages Wiki Activity Actions

add filenames as may not be visible in alt

Browse source
This commit is contained in:
postscriptum 2025-11-26 05:44:10 +02:00
parent 48fe3c21f3
commit cfa3875a94
1 changed files with 4 additions and 4 deletions
Download patch file Download diff file Expand all files Collapse all files

8
post/orhanizatsiia-bahatokorystuvatskoho-servera-ftp-na-bazi-vsftpd.md
View file

@ -72,7 +72,7 @@ chmod 0755 /path/to/ftp_root/ps
### Обмеження авторизації по білому списку ### Обмеження авторизації по білому списку
Створимо ще один файл, в якому вкажемо явно створеного користувача, а також "аноніма" для можливості авторизації по білому списку (наш глобальний конфіг vsftpd використовуватиме `userlist_enable=YES`, а цей файл - ми підключимо згодом через `userlist_file`) Створимо ще один файл `/etc/vsftpd.userlist`, в якому вкажемо явно створеного користувача, а також "аноніма" для можливості авторизації по білому списку (наш глобальний конфіг vsftpd використовуватиме `userlist_enable=YES`, а цей файл - ми підключимо згодом через `userlist_file`)
``` /etc/vsftpd.userlist ``` /etc/vsftpd.userlist
anonymous anonymous
@ -91,7 +91,7 @@ ps
apt install fail2ban apt install fail2ban
``` ```
Підтримка vsftpd в fail2ban є з коробки, я тільки вручну додав опцію: Підтримка vsftpd в fail2ban є з коробки, я тільки до файлу `/etc/fail2ban/jail.conf` додав опцію:
``` /etc/fail2ban/jail.conf ``` /etc/fail2ban/jail.conf
[vsftpd] [vsftpd]
@ -100,7 +100,7 @@ enabled = true
``` ```
* тут можна вказати кастомний шлях журналу, якщо він у вас відрізняється * тут можна вказати кастомний шлях журналу, якщо він у вас відрізняється
Правила фільтрації для журналу vsftpd задаються у файлі: Правила фільтрації для журналу vsftpd задаються у файлі `/etc/fail2ban/filter.d/vsftpd.conf`, зокрема:
``` /etc/fail2ban/filter.d/vsftpd.conf ``` /etc/fail2ban/filter.d/vsftpd.conf
#failregex = .. #failregex = ..
@ -115,7 +115,7 @@ enabled = true
### Глобальна конфігурація vsftpd ### Глобальна конфігурація vsftpd
Нарешті, коли все підготовлено, можемо приступити до налаштування глобального файлу конфігурації. Тут лишу коментарі до деяких опцій, з іншими - можна ознайомитись в офіційній документації для вашої версії vsftpd. Нарешті, коли все підготовлено, можемо приступити до налаштування глобального файлу конфігурації `/etc/vsftpd.conf`. Тут лишу коментарі до деяких опцій, з іншими - можна ознайомитись в офіційній документації для вашої версії vsftpd.
``` /etc/vsftpd.conf ``` /etc/vsftpd.conf
# налаштування підключення # налаштування підключення