Исходное сообщение
"Как настроить vsftp фильтровать пользователей по IP" Отправлено a2l, 30-Сен-11 06:42
>> http://lmgtfy.com/?q=vsftpd+tcp_wrappers >  Это не то. Вернее, не совсем то. tcp_wrapper позволяет разрешить/запретить доступ > к службе vsftpd на уровне IP-адресов ГЛОБАЛЬНО. Независимо от имени пользователя. > Собственно, то же самое можно сделать и при помощи iptables. :) > 2Автор_вопроса. Лично мне о наличии подобного функционала в vsftpd неизвестно. Допускаю, > что это можно сделать при помощи настроек PAM. Но берут в > меня крепкие сомнения, что это возможно. То есть - ШТАТНЫМИ средствами > vsftpd (на всякий случай скажу - IMHO) это невозможно. tcp_wrapper работает с именами пользователя, несколько специфично, но вполне в духе unix (а для windows тоже существует identd) CLIENT USERNAME LOOKUP        When the client host supports the RFC 931 protocol or one of its descendants (TAP, IDENT, RFC 1413) the wrapper programs can retrieve additional information  about  the  owner  of  a  connection.        Client username information, when available, is logged together with the client host name, and can be used to match patterns like:           daemon_list : ... user_pattern@host_pattern ... (man host_access)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> http://lmgtfy.com/?q=vsftpd+tcp_wrappers >> Это не то. Вернее, не совсем то. tcp_wrapper позволяет разрешить/запретить доступ >> к службе vsftpd на уровне IP-адресов ГЛОБАЛЬНО. Независимо от имени пользователя. >> Собственно, то же самое можно сделать и при помощи iptables. :) >> 2Автор_вопроса. Лично мне о наличии подобного функционала в vsftpd неизвестно. Допускаю, >> что это можно сделать при помощи настроек PAM. Но берут в >> меня крепкие сомнения, что это возможно. То есть - ШТАТНЫМИ средствами >> vsftpd (на всякий случай скажу - IMHO) это невозможно. > tcp_wrapper работает с именами пользователя, несколько специфично, но вполне в духе unix > (а для windows тоже существует identd) > CLIENT USERNAME LOOKUP > When the client host supports > the RFC 931 protocol or one of its descendants (TAP, IDENT, > RFC 1413) the wrapper programs can retrieve additional information about > the owner of a connection. > Client username information, when available, > is logged together with the client host name, and can be > used to match patterns like: > daemon_list : > ... user_pattern@host_pattern ... > (man host_access)
	Введите код, изображенный на картинке: