Jak vložit FTP strom do HTML?

[KUBA]

Ahoj, potřeboval bych poradit...

Mám na jednom kompu FTP server a WWW server. Jsou tam stránky a je tam sekce download a chtěl bych, aby se mi tam přímo objevoval FTP strom jako, když se přihlásím anonymně. Udělal jsem to přes iframe, což jde a v Opeře to třeba vypadá úplně OK, ale v IE to vypadá hnusně. Existuje nějakej postup, jak to zobrazovat "nějak hezky"?

Myslím, viz třeba tohle: http://ftp.sh.cvut.cz/debian/

[Gargamel]

To co tam je v tom odkazu neni nic jinyho, nez namapovany adresar pristupny i na FTPku, takze stejne se to vsechno taha pres http. Tohle si dela apache sam, takze neni potreba nic konfigurovat (mozna povolit vypis adresare v apachovi).

[Wohmatak]

tak tak, staci jen povolit directory listing, uz se to tu myslim resilo, pokud ne google napovi...

snad jen jeste malickost - udelat si vlastni vypis neda az tak moc prace, staci zaklady php...

[KUBA]

Tak už jsem se do toho pustil, ale mám otázku, jak to neprasácky udělat?

/home/
    /ftp/
       /public/
       /software/
       /mp3/
   /www/

Mám dát adresář www do ftp stromu nebo jak? Napadlo mě jedině nějakym linkem. Jak byste to "čistě" řešili?

[Rainbow]

Ze by presunut adresar ftp do www (a zmenit cestu v konfiguracii FTP servera)?

[Gargamel]

Bud symlinkem (v takovem pripade musis prenastavit options v apachovi aby ti bral symlinky - ne moc bezpecne reseni) nebo nakonfigurovat v apachi adresar /ftp aby odkazoval na externi adresar (ne z htdocs stromu).

[Wohmatak]

OT: proc jsou symlinky nebezpecne?

[wana]

to by aj mna zaujimalo ....

[Gargamel]

Protoze tim padem prenastavis FollowSymlinks pro cely strom, pulku webserveru (uzivatele sou zvlast) a najednou se vsechny skripty a ostatni veci zacnou chovat jinak (pokud je nekde nejakej zapomenutej symlink, tak ti dokaze udelat peknou paseku a problem je hlavne v tom, ze te nenapadne takova kravina). Proste je to defaultne zakazane

[hwsoft]

OT: proc jsou symlinky nebezpecne?

Napriklad proto, ze i naprosta lama je za urcitych okolnosti shopna cist soubory v adresari napr /etc , samo jen s pravy bud apache, nebo a to je dulezite s efektivnimi pravy, pod kterymi bezi nejaky systemovy script.
Je to trochu slozitejsi, ale obecne povoleni symlinku trochu snizuje bezpecnost.

[Wohmatak]

a dozvi se hodne z toho ze si ve fstabu precte ze root disk je /dev/hda3 a ze startuje defaultne do initu 3

[Gargamel]

a dozvi se hodne z toho ze si ve fstabu precte ze root disk je /dev/hda3 a ze startuje defaultne do initu 3

To je jedno, treba muze jednoduse zjistit jestli je nejakej user bez hesla a dostat se tam...
Proste pak uz zalezi na spravci toho systemu jak to ma zabezpeceny. Prip. muze tim i smazat celej htdocs strom - uplne bez problemu (staci PHP a prava zapisu - ktere mas).

[Glottis]

treba muze kdyz bude mit stesti precist shadow a lousknout hesla a uz je pruser

[Wohmatak]

treba muze kdyz bude mit stesti precist shadow a lousknout hesla a uz je pruser

tak to chci teda videt... znas nejakou distribuci kde se apache pousti s root pravy? a hlavne nejakyho rozumnyho admina co to takhle necha? to je pak nebezpecny cokoli

btw zkousel si vubec nekdy louskat hesla? nad 5 pismen je to v podstate nemozny, pokud nemas k dispozici nakej salovej pocitac anebo to neni slovnikovy slovo samozrejme...

[Glottis]

zousel, treba u zipu, 8 znaku jeste jde a to si pis ze tam nejakej user bude mit lamerske heslo, treba na slovnik. jinak ono vetsinou i do etc kazdej muze aspon cist, aspon tak to byva na default aspon tam co sem kdy mel

[Rainbow]

Na shadow by nemal mat okrem roota nikto prava. Ked to vsak niekto blbo nastavi, tak sa moze stat... Ak tam ma konta viac ludi, tak s dobrym slovnikom urcite aspon jedno heslo trafis.

[Wohmatak]

zousel, treba u zipu, 8 znaku jeste jde a to si pis ze tam nejakej user bude mit lamerske heslo, treba na slovnik. jinak ono vetsinou i do etc kazdej muze aspon cist, aspon tak to byva na default aspon tam co sem kdy mel

tak ted ses odrovnal uplne, porovnavat zip s MD5
a do etc sice vsici read maji, ale jen na v podstate nedulezity soubory...

a jak sem rekl - KDO ma proboha nastaveny SSH na celej rozsah a pro vsechny usery? vysvetli mi to nekdo? reknete mi konecne na kterym stroji by se to mohlo sejit tak aby byly ty symlinky nebezpecny?

[KUBA]

No tak už jsem to asi vyřešil. Apache totiž umí dávat adresářům mimo jeho vlastní strom aliasy. Zkusil jsem to a funguje. Ještě musím dodělat, aby to ukazovalo ikonky vedle názvů adresářů, ale jede to .

EDIT: už mi jedou i ikonky