Василий
Короче, чтобы сделать chroot на директорию юзера, нужно, чтобы эта директория принадлежала root, а тогда ты в корне своей директории не сможешь создать ничего
Василий
Хотя, щас еще проверю, может только владелец требуется
Михаил
Короче, чтобы сделать chroot на директорию юзера, нужно, чтобы эта директория принадлежала root, а тогда ты в корне своей директории не сможешь создать ничего
Верно, на 14.04 и 16.04 так. Из-за этого для некоторых аккаунтов приходится отказываться от chroot. Но это речь о нашем внутреннем сервере. На хостинге такое недопустимо, разумеется.
Василий
Вот прям недопустимо? Всё, закрываем хостинг, кто-то может увидеть имена других аккаунтов, но не войти в них
Михаил
Вот прям недопустимо? Всё, закрываем хостинг, кто-то может увидеть имена других аккаунтов, но не войти в них
Я об отказе от chroot без правильной настройки прав доступа. У тебя на хостинге они правильно настроены )
Василий
а, ясно
Миша
просто это сбивает клиентов когда они первы йраз заходят )
Михаил
Пусть не заходят, а оставляют на откуп специалистам, которых не сбивает )
Василий
Ну, у меня не получается настроить так, чтобы и SSH и SFTP одновременно работали при таком chroot
Василий
На досуге может еще попробую
Василий
Для особо нежных есть файловый менеджер Sprut
Эльдар
нежных 😂😂
Василий
Вот, установил FileZilla и впервые зашел на сервер - вижу свою директорию, ничего страшного не вижу
Василий
Наружу выйти можно, но ничего открыть не получится
Василий
Короче, проблема как обычно, преувеличена
Василий
Ну а если сделать chroot прямо в директорию - ломается вход через SSH, потому что тупо нет доступа к bash для юзера
Василий
Мне как-то SSH важнее, чем SFTP
Миша
Не, это просто спросили. Так то особо не проблема.
Василий
Не, это просто спросили. Так то особо не проблема.
на том хостинге, откуда твоя фотка - вход по SSH есть?
Миша
Это фотку прислали с modjost
Василий
тип так, не
вот эта фотка
Василий
ты ж говоришь, что там sftp
Василий
или я неправильно понял?
Миша
ты ж говоришь, что там sftp
Это он к modhost подключился и показал
Василий
Миша, ты мне показал фотку, ну, не тупи
Василий
вот эта фотка
ВОТ ЭТА ФОТКА ОТКУДА?
Василий
там modx.kz.tar на ней и нет сверху директорий
Василий
ВОТ ЭТО ОТКУДА?
Василий
тип так, не
Миша
Это на моем впс
Василий
Это FTP или SFTP? Если SFTP - есть ли там же вход по SSH на этом же сервере, с этими же данными?
Миша
Сфтп
Миша
Ссх тоже есть
Василий
И с chroot?
Миша
Ща гляну
Миша
Приду домой
Василий
я вот по твоему мануалу поднимал
А, тогда понятно. В моём мануале юзер через SSH не в chroot
Миша
Угу
Василий
то есть, он в консоле видит не безопасное окружение, а реальный сервер
Василий
На modhost ты в chroot всегда - в этом разница
Миша
Ок
Василий
Ок
Уже сам пожалел что спросил, да?
Василий
Зато разобрались
Миша
Да не, почему. Норм)
Миша
Как ещё учиться😁
Михаил
На modhost ты в chroot всегда - в этом разница
Значит, я чего-то не понял. Как chroot сделан? Или он на /home?
Radj
/home
Владимир
как сделать, чтобы в FormIt AjaxForm fi.successMessage появлялось в том же блоке, что и форма? А то в маленьком всплывающем окошке не заметно совсем. Например, после отправки данных форма становилась display:none, а блок с successMessage - block
Миша
$(document).on('af_complete', function(event, response) { var form = response.form; // Если у формы определённый id if (form.attr('id') == 'my_form_3') { // Скрываем её! form.hide(); } // Иначе печатаем в консоль весь ответ else { console.log(response) } });
Василий
Значит, я чего-то не понял. Как chroot сделан? Или он на /home?
Отдельная директория /jail/ в которую скопированы только нужные утилиты. Сайты живут в /jail/home/. Юзер при входе на сервер попадает именно в /jail/ и видит, как-бы, виртуальный сервер внутри реального. Он может использовать только те утилиты, которые туда скопированы У него там свои /etc/ свои либы - всё своё
Василий
Выйти из jail он не может, если только хакнет ядро Linux. Поэтому ломать изнутри chroot особо нечего
Василий
ну и зайти к соседям он тоже не может - права на директории не позволяют. В общем, так и живём, с хорошим функционалом и безопасно
Sentinel
Вот это не знаю
Sentinel
Там ftp + ssh
Василий
Там ftp + ssh
Ну, в FTP можно скрыть директории, тут проблем нет
Василий
Если же ты это сделаешь для SFTP, то ломается SSH - потому что это один демон и одни настройки. Может, можно запустить параллельно на другом порту, но это точно нафиг никому не удобно будет
Anonymous
И работают SFTP + SSH?
Да, работает! Сам пытаюсь раздуплиться как это настроено)))
Igor
То есть в таймвеб я выше своей папки не могу перейти
Василий
если у кого есть тестовый сайт на таком хостинге - дайте логины для ssh и sftp в личку посмотреть, спасибо
Василий
Видимо, есть какие-то хитрости, как это настроить
Василий
доступы дали, спасибо
Evgeniy
Всем привет. Как вывести pagetitle родителей ?
Ильхом
кто нибудь на авакоде XD открывал?
Evgeniy
Миша
эх
Эльдар
https://docs.modx.pro/components/pdotools/parser#%D0%A2%D0%B5%D0%B3%D0%B8-fastField
Эльдар
чё с сайтом?0
Миша
да Василий видать добрался до сервера))
Эльдар
)))
Ильхом
Эльдар
ахаха был явно не его день)
Ishvan
Здравствуйте. подскажите как такое исправить в minishop2 <link rel="canonical" href="https://xtreme-store.eu/https://xtreme-store.eu/accessories/"/>
Sentinel
base href, не ?
Ishvan
base href "/"