dhcp сервера. Ім'я мережі, можна залишити як є, але краще закомментировать.
# option domain-name example raquo ;;
# option domain-name-servers ns1.example, ns2.example;
Якщо даний DHPC сервер буде єдиним в мережі, то директиву краще раскоментіровать. ;
Далі знаходимо діапазон налаштувань адрес:
Знімемо коментарі зі рядків, які нам необхідні:
# A slightly different configuration for an internal subnet.192.168.0.0 netmask 255.255.255.0 {# підмережа і маска192.168.0.5 192.168.0.254; # - вказуємо діапазон IP адрес, які будуть видаватися клієнтам
option domain-name-servers 192.168.0.2; # IP DNS-сервераdomain-name internal.example raquo ;; # - можна задати назву своєї мережі
option routers 192.168.0.1; # - адреса шлюзу або маршрутизатора через який ми виходимо в Інтернет.
option broadcast-address 192.168.0.255; # - широкомовна адресу який знаходиться останнім у діапазоні IP даної підмережі
default-lease-time 600; # час оренди IP адреси в сек. lease-time +7200; # максимальний час оренди IP адреси
}
7.3 Встановлення та налаштування FTP - сервера і прив'язка до локальних користувачам
Vsftpd є в репозиторіях Ubuntu тому поставити його простіше простого, в консолі набираємо:
sudo apt-get install vsftpd
Тепер займемося конфіг:
Особливості конфіга : заборонений анонімний доступ, призначений стандартний порт для прослуховування, дозволені локальні користувачі, umask призначений 002 (це означає що всі залиті по фтп файли матимуть права 664), дозволена зміна прав доступу до файлів по фтп включаючи рекурсію, користувачам заборонено вихід з домашньої папки.
Налаштування ftp сервера на цьому закінчується.
Тепер займемося користувачами:
Налаштування користувачів:
Переходимо в /etc/shells : gedit/etc/shells
В кінець додаємо рядок:
/bin/false
Зберігаємо, закриваємо.
Тепер треба створити 2 групи , одна група (web-users) буде для користувачів, інша (web-developers) для разработчіковaddgroup web-users amp; amp; sudo addgroup web-developers
Далі необхідно додати сервер apache в кожну з створених груп (за замовчуванням apache працює під користувачем www-user): useradd www-user web-users amp; amp; sudo useradd www-user web-developers
Тепер необхідно налаштувати самих користувачів.
Створюємо папки для майбутніх користувачів:
Для зручності в папці/home створюємо папки для кожної з груп: mkdir/home/web-developers amp; amp; sudo mkdir/home/web-users
Тепер припустимо що логіни наших користувачів - user1, dev1, створимо папки для користувачів: mkdir/home/web-users/user1mkdir/home/web-developers/dev1mkdir/home/web-developers/dev2
Тепер створимо користувачів а заодно відразу розкидав їх по потрібних групами: useradd user1 -g web-users -p 217ulumap -d/home/web-users/user1 -s/bin/falseuseradd dev1 -g web-developers -p 217ulumap -d/home/web-developers/dev1 -s/bin/false sudo useradd dev2 -g web-developers -p 217ulumap -d/home/web-developers/dev2 -s/bin/false
Така конструкція создаст користувачів які не зможуть авторизуватися в системі, проте зможуть використовувати ftp сервер як належить.
Тепер призначимо користувачів власниками папок створених раніше:
sudo chown user1: web-users/home/web-users/user1 sudo chown dev1: web-developers/home/web-developers/dev1 sudo chown dev2: web-developers/home/web-developers/dev2
Припустимо, що є 2 сайта які лежать в/var/www - site1 і site2
Перший належить користувачеві, а другий знаходиться на розробці у программеров. Щоб роздати ці сайти необхідно промонтіровать їх в домашні директорії користувачів. Для цього необхідно спочатку створити відповідні папки в домашніх папках користувачів, а потім вже примонтировать туди файли наших сайтов.mkdir /home/web-users/user1/site1 sudo chown user1: web-users/home/web-users...
