вопрос по бакуле

[Зайцеслав Яйцев2]

Здравствуйте всем... вот кусок конфига fd- клиента для бакулы:
# List Directors who are permitted to contact this File daemon
Director {
Name = nas-dir
Password = "superpassword"
}

Т.е. получается, что любой нехороший человек (редиска) может посмотреть пароль директора в конфиг файле и подключиться bat'ом к директору ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[не яйцеголовый заяц]

никто не мешает вам поставить права на файл
man chown man chmod итд

[Зайцеслав Яйцев2]

chmod и chown это все хорошо,
а если надо бэкапить виндовых клиентов, там client-fd.conf не от chmod'ить и не отchow'нить принципиально нельзя, это получается хороший человек никак не сможет обезопасить директора бакулы от вандализма и иже с ним ?

[не яйцев заяц]

юзайте NTFS где есть права на директории и файлы
использовать FAT32 на серверных виндах это тупизм

[Зайцеслав Яйцев2]

юзайте NTFS где есть права на директории и файлы
использовать FAT32 на серверных виндах это тупизм

А с чего вы взяли что, винда лежит на fat32 & я этого не говорил... просто помимо серверов есть еще рабочие станции которые надо бэкапить бакулой
сечас проверил, оставил на bacula-fd.conf права на чтение только system, в итоге получил вот что при запуске:
12-Apr 17:51 bacula-fd: ERROR TERMINATION at /home/kern/bacula/k/bacula/src/lib/
parse_conf.c:898
Config error: Cannot open config file "C:\Program Files\Bacula\bacula-fd.conf":
Permission denied
вырисовывается полный отстой.... может я плохо доки читал, никто не знает, никак нельзя в директоре указать пассворды к клиентам и спать спокойно ?

[Гость]

вот что бывает когда винду админять всякие делетант с сертификатами выписаны из интеренета

мой вам совет
купите умную трехтомную книгу по администрированию виндовса
и выучите о правах
какие бывают
какие нужно ставить
итд

[Зайцеслав Яйцев2]

За совет спасибо большое, а по делу есть что сказать ?

[Гость]

вы мне напоминаете водителя который едет по нагруженой трассе где поток машин очень большой и в интернете на формах консультируеться по дорожным знакам что каждый их них обозначает
и как ему стоит реагировать на них

при этом приговаривает

не троллите! давайте по существу! а то мне сзади уже сигналят, а я не знаю что за знак впереди меня и как мне реагировать на него!

[Зайцеслав Яйцев2]

здесь вам не столовая, от ваших постов у меня весь монитор уже зелеными пятнами покрылся.
без прав на чтение, сервис не сможет прочитать конфиг файл

[Гость]

без прав на чтение, сервис не сможет прочитать конфиг файл

вот я вам и советую, если вы уважающий себя администратор
откройте книгу по администрированию виндовса

[Burner]

За совет спасибо большое, а по делу есть что сказать ?

вам не только документацию windows открыть надо, но и документацию бакулы. В конфиге file daemon указывается пароль, который использует директор для доступа к данному fd.

[Зайцеслав Яйцев2]

За совет спасибо большое, а по делу есть что сказать ?

вам не только документацию windows открыть надо, но и документацию бакулы. В конфиге file daemon указывается пароль, который использует директор для доступа к данному fd.

Вот слова не мальчика, но мужа
Прописал в директоре разные пароли в определениях клиентов, теперь можно спать спокойно
Спасибо Burner