Есть VPS сервер под Debian с 1 ip-адресом.
К нему прикручены несколько доменов. Реально ли у них оставить только 80 порт открытым(lighttpd).
А на какой-нибудь private.site.com уже повесить sshd,proftpd, пару панелей управления с вебинтерфейсом, deluge. А на share.site.com уже ftpd с анонимным доступом.
Большинство из этого софта не умеет работать с виртуальными доменами, можно ли каким-то сторонним ПО научить их это делать? Спасибо.
А в чем, собственно, проблема? Всем доменам прописываем одинаковый ip, разные сервисы работают по разным портам (web — 80(443), ssh — 22, ftp — 21, и т.п.). Панели управления с веб-интерфейсом могут висеть на одном порту, средствами лайти их разбрасываем по разным «виртуалхостам» (или по uri, т.е. site.com/webmin).
Это понятно, но тогда у меня на site.com будет висеть 22 и 21 порт открытым. А хочется, чтобы там был только 80.
А все остальные порты были бы спрятаны на субдомене, который просто так и не найдешь(ну кто может знать что у меня есть еще субдомен blablabla.site.com для личных нужд)
Подозреваю, что Вы правы:)
Не могли бы Вы сказать почему такая схема является идеологически неправильной. То что ее сложно решить с технической точки зрения я уже понял:)
демоны «висят» на интерфейсах (или на ip-адресах), а не на «доменах». то, что на разных «доменах» при одинаковом адресе вы видете разное содержимое — это исключительно особенность протокола http.
потому что когда вы коннектитесь по ftp, вы передаёте имя пользователя. если требовать имя в формате vasya@domain.com, то мы получим имя домена. дальше в зависимости от имени домена вам могут подсовывать разные хоум директориз.
но сам фтп сервер висит на интерфейсе. если fwhejhfwjehvcwe.domain.com отрезолвится на адрес этого интерфейса, то вам ответит тот же самый фтп, что и на других доменах, которые резолвятся на тот же адрес. всё что происходит дальше — особенности реализации конкретного протокола.
я вам про фому, вы мне про ерёму.
да вот говорю же, возьмите телнет и телнетом походите по интернету. полазьте по хттп и по фтп, и сами проверьте, если не можете взять и прочесть всё в документации и подумать головой. лучше всего даже взять, поднять у себя апач какой-нибудь с виртуалхостами и полазить вначале по нему.
что касается вашего вопроса, давайте думать вместе. мы жмём ftp vasya.ru, DNS резолвит vasya.ru в /1.2.3.4, подключаемся к 1.2.3.4:21 по tcp. заметили? мы не передавали имя домена ftp-серверу.
дальше наше общение регламентируется уже прикладным протоколом, в нашем случае FTP. никакого «общего способа повесить демон на виртуальный хост» нет и быть не может. в каждом протоколе, где такое возможно, своя реализация. вот фтп: www.w3.org/Protocols/rfc959/
нас интересует
4.1. FTP COMMANDS
4.1.1. ACCESS CONTROL COMMANDS
я настоятельно рекомендую взять в руки пинг и телнет и попробовать сделать всё самостоятельно.
Средний
