我之前在服务器上应用 Ftp chroot，那设置起来相对简单。但 Ftp service 不是服务器预装的，通常我会装 proftpd 或 vsftpd。 这次我想为什么不用服务器预装的 Sftp service？我有点钻了牛角尖—— Sftp 比 Ftp 好在哪？更安全？似乎这增加的安全性对我来说毫无意义。少占点硬盘空间？空余字节多着呢。总之，我想到了就想把它用起来。 首先新建一个用户组，sftponly，只要是这个组的用户 Sftp 登录后都会被 chroot。 然后把需要 chroot 的用户都加到 sftponly 组 如果是新用户，则在创建的时候直接参组。 然后要保证 /path/to/user1_home 这个目录及所有各级父目录的属主是 root，属性 755。user1 在他的 home directory 下是没有写权限的，不能由他自己创建文件或文件夹。这也容易理解，因为他被 chroot 以后，他的 home directory 看上去是系统根目录，普通用户当然不能在根目录这一级有写权限。这时需要 root 事先为 user1 创建好若干文件夹，如 /path/to/user1_home/documents、/path/to/user1_home/pictures，并将 documents、pictures 的属主指定为 user1。 然后我按网上的指点依样画瓢，在 /etc/ssh/sshd_config 里添加了这几行： 然后重启 sshd service 理论上这时… Continue reading Sftp chroot howto
Day: February 22, 2014
Diving into Daigou
之前我说到代购不值得一做，但老婆说有空就做，反正闲着也是闲着。她的实干精神要远胜于我，就这一点我也要支持。 代购的包装材料如果零买的话，价格很高，我就想一次购进一批包装材料来降低成本。这不，我买了 36 卷封箱大胶带，48 mm X 150 m（号称），花了 £55，free shipping。折合 £1.02 / 100m。 而在 Poundland 花 £1 能买到 2 卷胶带，48mm X 30m。折合 £1.67 / 100m，这一下我节约了 38% 的成本。 这胶带看上去质量还行，肉厚 25mm，只是它芯的孔径是 50mm，不常见，我备有的 tape gun 还不匹配。单卷胶带有 291 克重，我虽然很想从淘宝上买，9 元人民币可以买到一卷 48mm X 170m 的胶带，但加上运费，不见得能便宜多少。但是国内可以略等于普通胶带的价格买到定制胶带（这样的胶带大约要订 83 卷），在英国定制就很贵了，以后还是值得考虑从国内采购的。 我还买了一堆泡沫包装膜，非常地占地，哎，为了节约成本带来这么多不便，不知是不是真捡着了便宜。 我还买了一批双层瓦楞纸箱，但是强度不够，属于失败的采购。在淘宝上的纸箱，410 X 280 X 215，特硬加厚五层BC瓦，约448g，才5.20 元，好诱惑，但不现实。 这么多包装材料，什么时候能用完呢？