forum.lissyara.su

Здравствуйте всем... вот кусок конфига fd- клиента для бакулы:
# List Directors who are permitted to contact this File daemon
Director {
Name = nas-dir
Password = "superpassword"
}

Т.е. получается, что любой нехороший человек (редиска) может посмотреть пароль директора в конфиг файле и подключиться bat'ом к директору ?

никто не мешает вам поставить права на файл
man chown man chmod итд

chmod и chown это все хорошо,
а если надо бэкапить виндовых клиентов, там client-fd.conf не от chmod'ить и не отchow'нить принципиально нельзя, это получается хороший человек никак не сможет обезопасить директора бакулы от вандализма и иже с ним ?

юзайте NTFS где есть права на директории и файлы
использовать FAT32 на серверных виндах это тупизм

не яйцев заяц писал(а):юзайте NTFS где есть права на директории и файлы
использовать FAT32 на серверных виндах это тупизм

А с чего вы взяли что, винда лежит на fat32 & я этого не говорил... просто помимо серверов есть еще рабочие станции которые надо бэкапить бакулой
сечас проверил, оставил на bacula-fd.conf права на чтение только system, в итоге получил вот что при запуске:
12-Apr 17:51 bacula-fd: ERROR TERMINATION at /home/kern/bacula/k/bacula/src/lib/
parse_conf.c:898
Config error: Cannot open config file "C:\Program Files\Bacula\bacula-fd.conf":
Permission denied
вырисовывается полный отстой.... может я плохо доки читал, никто не знает, никак нельзя в директоре указать пассворды к клиентам и спать спокойно ?

вот что бывает когда винду админять всякие делетант с сертификатами выписаны из интеренета

мой вам совет
купите умную трехтомную книгу по администрированию виндовса
и выучите о правах
какие бывают
какие нужно ставить
итд

За совет спасибо большое, а по делу есть что сказать ?

вы мне напоминаете водителя который едет по нагруженой трассе где поток машин очень большой и в интернете на формах консультируеться по дорожным знакам что каждый их них обозначает
и как ему стоит реагировать на них

при этом приговаривает

не троллите! давайте по существу! а то мне сзади уже сигналят, а я не знаю что за знак впереди меня и как мне реагировать на него!

здесь вам не столовая, от ваших постов у меня весь монитор уже зелеными пятнами покрылся.
без прав на чтение, сервис не сможет прочитать конфиг файл

без прав на чтение, сервис не сможет прочитать конфиг файл

вот я вам и советую, если вы уважающий себя администратор
откройте книгу по администрированию виндовса

Зайцеслав Яйцев2 писал(а):За совет спасибо большое, а по делу есть что сказать ?

вам не только документацию windows открыть надо, но и документацию бакулы. В конфиге file daemon указывается пароль, который использует директор для доступа к данному fd.

Burner писал(а):

Зайцеслав Яйцев2 писал(а):За совет спасибо большое, а по делу есть что сказать ?

вам не только документацию windows открыть надо, но и документацию бакулы. В конфиге file daemon указывается пароль, который использует директор для доступа к данному fd.

Вот слова не мальчика, но мужа
Прописал в директоре разные пароли в определениях клиентов, теперь можно спать спокойно
Спасибо Burner