Re: [FUG-BR] Permissoes do SAMBa smb.conf

2012-02-08 Por tôpico Sergito
posso esta errado, mas isso seria possivel via setfacl ?


Em 8 de fevereiro de 2012 18:01, Daniel daniel2...@r7.com escreveu:

 Em 08/02/2012 17:57, vic escreveu:
  Em 2012-02-08 17:37, Adalberto Gonçalves escreveu:
  Em 8 de fevereiro de 2012 17:24, Danieldaniel2...@r7.com  escreveu:
 
  Em 08/02/2012 17:17, vic escreveu:
  Em 2012-02-08 17:06, Daniel escreveu:
  Em 08/02/2012 16:59, Saul Figueiredo escreveu:
  Posta pra gente o resultado de :
 
  ls -la /projeto/grupos
  ls -la /projeto/grupos/TESTE
  ls -la / |grep projetos
 
 
 
 
 
  ls -la /projeto/grupos
 
  drwxrwxrwx  13 root  wheel   512 Feb  8 14:55 grupos
 
  ls -la /projeto/grupos/TESTE
 
 
  drwxrwx---   2 root  teste   512 Feb  8 16:53
  TESTE
  ls -la / |grep projetos
 
 
  drwxr-xr-x   4 root  wheel  512 Jan 29 10:38 projetos
 
  Agora que vi essa mensagem fica mais claro. Daniel, todos os
  usuários
  que acessam o [grupos] tem que estar no mesmo grupo, por exemplo
  grupox
  e o diretório /projetos/grupos tem que ter esse grupo com dono:
  chown :
  grupox /projetos/grupos
 
  Talvez você tenha que corrigir isso para os diretórios abaixo de
  /projetos/grupos/
 
  Vic,
 
  abaixo do /projetos/grupos
 
  o dono de todas as pastas e o ROOT , uma pasta chamda teste o grupo
  que
  e dono e teste e assim que esta em todas.
  e dentro dos grupos eu adicionei os usuarios peretecentes a cada
  um.
 
  mais ainda não ficou claro o que vc disse,desculpe...
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 
  Facilitaria talvez vc criar os compartilhamentos na raiz e não como
  subdiretórios, e controlar os acessos através de write list e read
  list.
 
  Um exemplo simples seria:
 
  [TESTE]
   comment = Grupo Teste
   path = /shares/grupo_teste
   valid users = @teste, @teste2
   write list = @teste
   read list = @teste2
   force create mode = 0777
   directory mask = 0777
   force directory mode = 0777
   browseable = Yes
 
  Quem estiver no grupo teste tem permissão de escrita, e quem estiver
  no
  grupo teste2 tem permissão de leitura. Se eu tiver entendido
  corretamente,
  seria isso.
  Agora acho que caiu a ficha. Se você quer ter permissões para cada
  grupo, então você tem que criar compartilhamentos diferentes com o
  Adalberto disse.
 
 
 cada pasta que é o grupo eu tenho que criar um share no smb.conf ? mais
 deve ter outra maneira,porque o antigo servidor era nessa estrutura
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Listen estranho do Apache

2012-01-31 Por tôpico Sergito
qual a saída para..  lsof -p 37478  ?



Em 31 de janeiro de 2012 08:57, Enio Marconcini eni...@gmail.com escreveu:

 2012/1/30 Paulo Henrique paulo.rd...@bsd.com.br

  Em 30 de janeiro de 2012 23:09, Marcelo Gondim gon...@bsdinfo.com.br
  escreveu:
 
   Em 30/01/2012 22:08, Enio Marconcini escreveu:
2012/1/30 André Ottaandreo...@gmail.com
   
Boa noite!
   
Ao meu ver:
   
TCP 4 e 6 em qualquer endereço porta 80:   www  httpd
  37478 3
  tcp4 6 *:80  *:*
   
TCP 4 em qualquer porta e qualquer endereço:  www  httpd
   37478
   4
  
   Enio faz um: procstat -f 37478
   Pra ver o que tá rodando aí. Veja se não é algum programa em perl tipo
   um bot.
   Se for já sabes o que tem que fazer né? Pente fino em geral.
  
  
  Pente fino, nesse caso creio que derrubar o servidor e fazer um noto se
  atentando a práticas de segurança durante a implementação é a melhor
  solução.
 
 
  !!!
 
  --
  :=)BattleMaster(=:
 
  Flamers  /dev/null !!!
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 



 Bom dia Marcelo e Paulo, que zica einh

 veja

 procstat -f 42380
  PID COMM   FD T V FLAGS REF  OFFSET PRO NAME
 42380 httpdtext v r r   -   - -
 /usr/local/sbin/httpd
 42380 httpd cwd v d r   -   - -   /
 42380 httpdroot v d r   -   - -   /
 42380 httpd   0 v c r   5   0 -   /dev/null
 42380 httpd   1 v c -w---   5   0 -   /dev/null
 42380 httpd   2 v r -wa--   5   56619 -
 /var/log/httpd-error.log
 42380 httpd   3 s - rw---  13   0 TCP ::.80 ::.0
 42380 httpd   4 s - rw---   5   0 TCP 0.0.0.0:0
 0.0.0.0:0
 42380 httpd   5 p - rw---   9   0 -
 42380 httpd   6 p - rw---   5   0 -
 42380 httpd   7 v r -wa--   5   75305 -
 /var/log/httpd-access.log
 42380 httpd   8 v r rw---   5   0 -   /tmp/aprEjowAd
 42380 httpd   9 v r -wa--   5 13206181 -
 /var/log/httpd-modrewrite.log
 42380 httpd  10 v r rw---   5   0 -   -
 42380 httpd  11 v r rw---   5   0 -   -
 42380 httpd  12 v r rw---   5   0 -   -
 42380 httpd  13 v r rw---   5   0 -   -
 42380 httpd  14 v r rw---   5   0 -   -
 42380 httpd  15 v r -w---   5   0 -   -
 42380 httpd  16 v r -w---   1   0 -   /tmp/aprEjowAd
 42380 httpd  17 k - rw---   1   0 -
 42380 httpd  21 ? - -   2   0 -

 é o apache mesmo, não tem nada de excentrico acrescentado no apache, os
 módulos eu desativei todos e deixei apenas os mais necessários, instalação
 tudo via ports, até desativei o php_eaccelerator, mod_deflate e
 mod_security (que foram os últimos ativados) porém continua a apresentar
 aquela linha,

 como mostrado em cima, tem essa linha apontando para o /tmp/aprE*
 porem estes arquivos estão presentes, mas com 0byte

 -rw---   1 wwwwheel0 Jan 24 14:17 apr7XFEWV
 -rw---   1 wwwwheel0 Jan 16 10:49 aprEVwTS9
 -rw---   1 wwwwheel0 Jan 31 08:33 aprEjowAd
 -rw---   1 wwwwheel0 Jan 24 14:17 aprErjuTV
 -rw---   1 wwwwheel0 Jan 24 14:17 aprj9YkfF


 existe alguma forma mais aprofundada para se passar esse pente fino?

 --
 *ENIO RODRIGO MARCONCINI*
 @eniomarconcini http://twitter.com/eniomarconcini
 skype: eniorm
 facebook.com/eniomarconcini http://www.facebook.com/eniomarconcini

 *H**ave a trouble with windows: reboot!*

 *Have a trouble with unix: be root!*
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Listen estranho do Apache

2012-01-31 Por tôpico Sergito
ou algum desses processos estranhos.. (42380)


Em 31 de janeiro de 2012 11:11, Sergito sergito.li...@gmail.com escreveu:

 qual a saída para..  lsof -p 37478  ?



 Em 31 de janeiro de 2012 08:57, Enio Marconcini eni...@gmail.comescreveu:

 2012/1/30 Paulo Henrique paulo.rd...@bsd.com.br

  Em 30 de janeiro de 2012 23:09, Marcelo Gondim gon...@bsdinfo.com.br
  escreveu:
 
   Em 30/01/2012 22:08, Enio Marconcini escreveu:
2012/1/30 André Ottaandreo...@gmail.com
   
Boa noite!
   
Ao meu ver:
   
TCP 4 e 6 em qualquer endereço porta 80:   www  httpd
  37478 3
  tcp4 6 *:80  *:*
   
TCP 4 em qualquer porta e qualquer endereço:  www  httpd
   37478
   4
  
   Enio faz um: procstat -f 37478
   Pra ver o que tá rodando aí. Veja se não é algum programa em perl tipo
   um bot.
   Se for já sabes o que tem que fazer né? Pente fino em geral.
  
  
  Pente fino, nesse caso creio que derrubar o servidor e fazer um noto se
  atentando a práticas de segurança durante a implementação é a melhor
  solução.
 
 
  !!!
 
  --
  :=)BattleMaster(=:
 
  Flamers  /dev/null !!!
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 



 Bom dia Marcelo e Paulo, que zica einh

 veja

 procstat -f 42380
  PID COMM   FD T V FLAGS REF  OFFSET PRO NAME
 42380 httpdtext v r r   -   - -
 /usr/local/sbin/httpd
 42380 httpd cwd v d r   -   - -   /
 42380 httpdroot v d r   -   - -   /
 42380 httpd   0 v c r   5   0 -   /dev/null
 42380 httpd   1 v c -w---   5   0 -   /dev/null
 42380 httpd   2 v r -wa--   5   56619 -
 /var/log/httpd-error.log
 42380 httpd   3 s - rw---  13   0 TCP ::.80 ::.0
 42380 httpd   4 s - rw---   5   0 TCP 0.0.0.0:0
 0.0.0.0:0
 42380 httpd   5 p - rw---   9   0 -
 42380 httpd   6 p - rw---   5   0 -
 42380 httpd   7 v r -wa--   5   75305 -
 /var/log/httpd-access.log
 42380 httpd   8 v r rw---   5   0 -   /tmp/aprEjowAd
 42380 httpd   9 v r -wa--   5 13206181 -
 /var/log/httpd-modrewrite.log
 42380 httpd  10 v r rw---   5   0 -   -
 42380 httpd  11 v r rw---   5   0 -   -
 42380 httpd  12 v r rw---   5   0 -   -
 42380 httpd  13 v r rw---   5   0 -   -
 42380 httpd  14 v r rw---   5   0 -   -
 42380 httpd  15 v r -w---   5   0 -   -
 42380 httpd  16 v r -w---   1   0 -   /tmp/aprEjowAd
 42380 httpd  17 k - rw---   1   0 -
 42380 httpd  21 ? - -   2   0 -

 é o apache mesmo, não tem nada de excentrico acrescentado no apache, os
 módulos eu desativei todos e deixei apenas os mais necessários, instalação
 tudo via ports, até desativei o php_eaccelerator, mod_deflate e
 mod_security (que foram os últimos ativados) porém continua a apresentar
 aquela linha,

 como mostrado em cima, tem essa linha apontando para o /tmp/aprE*
 porem estes arquivos estão presentes, mas com 0byte

 -rw---   1 wwwwheel0 Jan 24 14:17 apr7XFEWV
 -rw---   1 wwwwheel0 Jan 16 10:49 aprEVwTS9
 -rw---   1 wwwwheel0 Jan 31 08:33 aprEjowAd
 -rw---   1 wwwwheel0 Jan 24 14:17 aprErjuTV
 -rw---   1 wwwwheel0 Jan 24 14:17 aprj9YkfF


 existe alguma forma mais aprofundada para se passar esse pente fino?

 --
 *ENIO RODRIGO MARCONCINI*
 @eniomarconcini http://twitter.com/eniomarconcini
 skype: eniorm
 facebook.com/eniomarconcini http://www.facebook.com/eniomarconcini

 *H**ave a trouble with windows: reboot!*

 *Have a trouble with unix: be root!*
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd



-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Listen estranho do Apache

2012-01-31 Por tôpico Sergito
[root@zeus ~]# uname -a
FreeBSD zeus 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Thu Feb 17 02:41:51 UTC
2011 r...@mason.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  amd64
[root@zeus ~]# lsof -p
lsof: no process ID specified
lsof 4.85
 latest revision: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/

[root@zeus ~]# pkg_info |grep lsof
lsof-4.85A,5Lists information about open files (similar to fstat(1))



Em 31 de janeiro de 2012 12:07, Marcelo Gondim gon...@bsdinfo.com.brescreveu:

 Em 31/01/2012 11:11, Sergito escreveu:
  qual a saída para..  lsof -p 37478  ?

 Opa Sergito,  lsof é no Linux.  :)   o equivalente no FreeBSD é o
 procstat -f proc_id

 
 
 
  Em 31 de janeiro de 2012 08:57, Enio Marconcinieni...@gmail.com
  escreveu:
 
  2012/1/30 Paulo Henriquepaulo.rd...@bsd.com.br
 
  Em 30 de janeiro de 2012 23:09, Marcelo Gondimgon...@bsdinfo.com.br
  escreveu:
  Em 30/01/2012 22:08, Enio Marconcini escreveu:
  2012/1/30 André Ottaandreo...@gmail.com
 
  Boa noite!
 
  Ao meu ver:
 
  TCP 4 e 6 em qualquer endereço porta 80:   www  httpd
37478 3
 tcp4 6 *:80  *:*
 
  TCP 4 em qualquer porta e qualquer endereço:  www  httpd
37478
  4
 
  Enio faz um: procstat -f 37478
  Pra ver o que tá rodando aí. Veja se não é algum programa em perl tipo
  um bot.
  Se for já sabes o que tem que fazer né? Pente fino em geral.
 
 
  Pente fino, nesse caso creio que derrubar o servidor e fazer um noto se
  atentando a práticas de segurança durante a implementação é a melhor
  solução.
 
 
  !!!
 
  --
  :=)BattleMaster(=:
 
  Flamers  /dev/null !!!
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 
 
 
  Bom dia Marcelo e Paulo, que zica einh
 
  veja
 
  procstat -f 42380
PID COMM   FD T V FLAGS REF  OFFSET PRO NAME
  42380 httpdtext v r r   -   - -
  /usr/local/sbin/httpd
  42380 httpd cwd v d r   -   - -   /
  42380 httpdroot v d r   -   - -   /
  42380 httpd   0 v c r   5   0 -   /dev/null
  42380 httpd   1 v c -w---   5   0 -   /dev/null
  42380 httpd   2 v r -wa--   5   56619 -
  /var/log/httpd-error.log
  42380 httpd   3 s - rw---  13   0 TCP ::.80 ::.0
  42380 httpd   4 s - rw---   5   0 TCP 0.0.0.0:0
  0.0.0.0:0
  42380 httpd   5 p - rw---   9   0 -
  42380 httpd   6 p - rw---   5   0 -
  42380 httpd   7 v r -wa--   5   75305 -
  /var/log/httpd-access.log
  42380 httpd   8 v r rw---   5   0 -   /tmp/aprEjowAd
  42380 httpd   9 v r -wa--   5 13206181 -
  /var/log/httpd-modrewrite.log
  42380 httpd  10 v r rw---   5   0 -   -
  42380 httpd  11 v r rw---   5   0 -   -
  42380 httpd  12 v r rw---   5   0 -   -
  42380 httpd  13 v r rw---   5   0 -   -
  42380 httpd  14 v r rw---   5   0 -   -
  42380 httpd  15 v r -w---   5   0 -   -
  42380 httpd  16 v r -w---   1   0 -   /tmp/aprEjowAd
  42380 httpd  17 k - rw---   1   0 -
  42380 httpd  21 ? - -   2   0 -
 
  é o apache mesmo, não tem nada de excentrico acrescentado no apache, os
  módulos eu desativei todos e deixei apenas os mais necessários,
 instalação
  tudo via ports, até desativei o php_eaccelerator, mod_deflate e
  mod_security (que foram os últimos ativados) porém continua a apresentar
  aquela linha,
 
  como mostrado em cima, tem essa linha apontando para o /tmp/aprE*
  porem estes arquivos estão presentes, mas com 0byte
 
  -rw---   1 wwwwheel0 Jan 24 14:17 apr7XFEWV
  -rw---   1 wwwwheel0 Jan 16 10:49 aprEVwTS9
  -rw---   1 wwwwheel0 Jan 31 08:33 aprEjowAd
  -rw---   1 wwwwheel0 Jan 24 14:17 aprErjuTV
  -rw---   1 wwwwheel0 Jan 24 14:17 aprj9YkfF
 
 
  existe alguma forma mais aprofundada para se passar esse pente fino?
 
  --
  *ENIO RODRIGO MARCONCINI*
  @eniomarconcinihttp://twitter.com/eniomarconcini
  skype: eniorm
  facebook.com/eniomarconcinihttp://www.facebook.com/eniomarconcini
 
  *H**ave a trouble with windows: reboot!*
 
  *Have a trouble with unix: be root!*
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 

 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd