Проблема с символическими ссылками?

Question

[Corp_Habra_Clients]

Здравствуйте!

Для люботпытных

Смотреть пункты задача и решение!

Задача:

Необходимо, чтоб в одной папке лежали псевдо-папки при открытии которых открывается папка по заранее заданному пути.

Решение:

Использование жёстких и симфолических ссылок!

Казалось бы, что всё супер, но не тут-то. FTPs сервер вообще отказался работать с символическими ссылками, webdav хоть и работает с ними, но не показывает их и приходится принульдительно (командами) переходить в нужную папку и потом всё идеально. sFTP и SCP почему-то справляются с задачей на Ура. Как решить все проблемы?! Если нет решения, то как решить задачу.
Подскажите, пожалуста!

Answer 1

[Сергей П]

Вообще поддержка симлинков может быть опасной в такого рода расшареных ресурсах.
У меня под рукой доступа к настройкам ftp нет, но такое ощущение, что там в конфиге была специальная опция. Могу ошибаться.

Однако общее правило такое. Симлинк нужно делать от корня ftp на папки внутри расшаренной. Нужно избегать линкования на внешние каталоги, поскольку это может вызвать уязвимость (доступ к файлам, к которым вы не планировали давать доступ).

Ещё есть вариант без симлинков:
mount --bind /source/dir /destination/dir
И в fstab:

/source/dir /destination/dir none defaults,bind 0 0

Но не во всех файловых системах.
Жесткие ссылки, по идее, должны работать в любом случае.

Comments

[Karpion]

Если демон делает chroot - то выйти из него симлинками невозможно. Но при этом изменяется работа симлинков с абсолютными путями; и относительных симлинков, выходящих за chroot.

[jcmvbkbc]

Жесткие ссылки, по идее, должны работать в любом случае.

Жёсткие ссылки на каталоги в линуксе не поддерживаются.

[Сергей П]

jcmvbkbc, Ну да, это я к тому, что можно каталоги сделать уникальные, а сами файлы полинковать жесткими ссылками. Это если цель - сэкономить место и разместить файл сразу по нескольким путям.
А, кстати, где-то поддерживаются хардлинки на каталоги? Я виндой давно не пользуюсь.

[Corp_Habra_Clients]

Сергей Паньков,

Вообще поддержка симлинков может быть опасной в такого рода расшареных ресурсах.
У меня под рукой доступа к настройкам ftp нет, но такое ощущение, что там в конфиге была специальная опция. Могу ошибаться.

Это только в пропатченном vsFTPd, там и симлинки работают и функция allow_writeable_chroot=YES есть! Но где скачать такой vsFTPd?

Однако общее правило такое. Симлинк нужно делать от корня ftp на папки внутри расшаренной. Нужно избегать линкования на внешние каталоги, поскольку это может вызвать уязвимость (доступ к файлам, к которым вы не планировали давать доступ).

В том то и дело, что мне надо дать доступ к определённому катологу, ЗА пределами chroot!

Жесткие ссылки, по идее, должны работать в любом случае.

Жёсткие ссылки работают идеально везде.

Ещё есть вариант без симлинков:
mount --bind /source/dir /destination/dir

Но тогда права и там и там будут одинаковые и настроить безопасность будет НЕЛЬЗЯ!

И в fstab:

/source/dir /destination/dir none defaults,bind 0 0

Я знаю, что bold.fstab есть в голом андроиде, но где он в Linux?

[Corp_Habra_Clients]

jcmvbkbc,

Жёсткие ссылки на каталоги в линуксе не поддерживаются.

Файловая система их сама использует, но для безопасности вайтишников врущную это сделать нельзя. Есть ключ -d для команды ln, который разрешает создание жёстких ссылок в Linux суперпользователю, но как им пользоваться?