28 Lut
2010
28 Lut
'10
13:11
W dniu 28 lutego 2010 13:02 użytkownik Maciej Drobniuch maciej@drobniuch.pl napisał:
Naturalnie z tego powodu ze automatycznie musial by byc dostep do shella. Jezeli jest dostep do shella bardzo latwo bawic sie w rootkity, i to jest ryzyko. Ja na swoim hostingu mam jednak sftp dla mniejszej rzeszy klientów. Mam grsecurity z paxem i PAM-em. Patent polega na tym ze userow trzymam w bazie po libnssmysql - bo pam i userzy to nie jest zly pomysl, przydaje sie tylko do pam_wheel. Nie widze problemu dostosowac to do lms-a
dzieki pamowi można bardzo ładnie zarządzać userami w vsftp, niestety jest z tym troszke zabawy na początku :)