Kako izgasiti ftp pristup

[frexhosting]

Instalirao sam na masini swift game panel i sve sto treba.
Imam problem kako da izgasim da useri nemogu da se loguju na ftp, jer imaju webftp pa mi taj ftp pristup nije potreban.

Kad se loguje neko preko ftp moze da vidi sve moje fajlove citavog sistema.
Zelio bih to ukinuti,ali da mi poslije toga radi webftp bez problema.

Linux Cent os 6

[Bo]

https://www.google.ba/search?aq=2&oq=ftp+limit+ho&sugexp=chrome,mod=11&sourceid=chrome&ie=UTF-8&q=ftp+limit+user+home+directory

[aldin]

ako koristiš vsftpd (very secure ftpd), možeš ga podesiti da sluša samo na localhost-u

http://serverfault.com/questions/358211/can-i-configure-vsftpd-to-listen-only-to-localhost

Yes. Configure the vsftp server to listen only on 127.0.0.1: this can be done in the vsftp.conf file:

listen_address 127.0.0.1
To use this parameter, the server needs to be in standalone mode:

listen yes
If you want to use IPv6, use these entries instead:

listen_ipv6 yes
listen_address6 ::1
This is the same as the first, but uses IPv6.

You’ll almost certainly have to restart to make this work.

fajl obično bude ovde

/etc/vsftpd/vsftpd.conf

ovako restartuješ:

service vsftpd restart

ovako provjeravaš

[root@smart ~]# netstat -atu|grep ftp
tcp 0 0 *:ftp : LISTEN
[root@smart ~]# vi /etc/vsftpd/vsftpd.conf
[root@smart ~]# service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
[root@smart ~]# netstat -atu|grep ftp
tcp 0 0 localhost:ftp : LISTEN
[root@smart ~]#

nmap localhost
nmap publicIP

drugi način je da postaviš jedan firewall rule, npr:

Assume:
server1 IP is 192.168.0.1
server2 IP is 192.168.100.1

Allow ftp to server 2 from 1

iptables -A INPUT -s 192.168.0.1 -d 192.168.100.1 -p tcp -m tcp --dport 21 -j ACCEPT

Deny ftp from server 2 to server 1

iptables -A INPUT -s 192.168.100.1 -d 192.168.0.1 -p tcp -m tcp --dport 21 -j DROP

[frexhosting]

hvala na pomoci.
Malo sam to gledao isprobavao ali onda mi se desi da ni webftp neradi nema pristupa.
Ali sam rijesio tako da stavim drugu sifru na ftp od webftp i zabranio da je korisnik nemoze da vidi.

Sad jos moram zabraniti pristup ssh masini. Jedini nacin je da u hosts.allow upisem da mogu sa svoje adrese da se logujem. Ali i tu moze nastati problem ako se promjeni ip i restartujes se masina a webmin se nepodigne nekim slucajem. Mada su sanse male za to, ali ipak. Jer mi ip nije staticna.
Mada cu dodati 3-4 ip adrese od jarana pa nekom ce ostati ista, za svakai slucaj.

Sta vi predlazete

Edit: Mislim da sam i ovo rijesio, nisam samo probo, jer kad stavim drugu sifru ftp kao sto sam napisao, korisnik nemoze da se loguje ni na ssh.

[die7]

WebFTP dodje sa swiftom, vsftpd nema sa tim nista, tako da ne razumijem ovo sto si radio i da ne funkcionise?
Kako mijenjas ti uopste sifte za ftp usere?

sto se tice staitcke ne staticke ip, registruj se kod dyndns i podesi router za dinamicni dns, tako ces svom serveru uvijek moci pristupiti putem dns.

za ssh predlozio bi ti kombinaciju fwknop i ssh i samo onaj ko ima auth key/password moze pistupiti ssh

[frexhosting]

Da tako je, potreban je vsftpd da bi radio, Jer recimo usera kojeg dodam preko swifta stavim u vsftpd da nema pristup onda nema ni webftp pristup.
Za ftp usere mjenjam preko panela. Uglavnom frcera super.
OK, hvala na prijedlogu. Zasad necu nista dirati jer nema potrebe, ukoliko bude uradit cu tako.