我之前在服务器上应用 Ftp chroot，那设置起来相对简单。但 Ftp service 不是服务器预装的，通常我会装 proftpd 或 vsftpd。 这次我想为什么不用服务器预装的 Sftp service？我有点钻了牛角尖—— Sftp 比 Ftp 好在哪？更安全？似乎这增加的安全性对我来说毫无意义。少占点硬盘空间？空余字节多着呢。总之，我想到了就想把它用起来。 首先新建一个用户组，sftponly，只要是这个组的用户 Sftp 登录后都会被 chroot。 然后把需要 chroot 的用户都加到 sftponly 组 如果是新用户，则在创建的时候直接参组。 然后要保证 /path/to/user1_home 这个目录及所有各级父目录的属主是 root，属性 755。user1 在他的 home directory 下是没有写权限的，不能由他自己创建文件或文件夹。这也容易理解，因为他被 chroot 以后，他的 home directory 看上去是系统根目录，普通用户当然不能在根目录这一级有写权限。这时需要 root 事先为 user1 创建好若干文件夹，如 /path/to/user1_home/documents、/path/to/user1_home/pictures，并将 documents、pictures 的属主指定为 user1。 然后我按网上的指点依样画瓢，在 /etc/ssh/sshd_config 里添加了这几行： 然后重启 sshd service 理论上这时… Continue reading Sftp chroot howto
Tag: ftp
Manage gallery image with customised URL in Magento
Magento 后台对产品图片的管理操作非常简单，直接在浏览器里从本地上传，然后指定哪个作大图（image）、哪个作小图（small image）、哪个作缩略图（thumbnail）。这种傻瓜式的操作有三大缺点： 不适合大批量图片的管理； 图片上传后图片的存放位置乱序，不方便远程文件管理。（abc.jpg 上传后被存放在 /media/catalog/product/a/b/abc.jpg。如果之前已经有同名文件，新上传的文件自动更名为abc_1.jpg, abc_2.jpg，以此类推。） 搜索引擎会从图片的 URL 里获取图片的部分信息，杂乱的 URL 不利于图片 SEO。 我认为最理想的图片管理模式是：在本地按产品分类分级维护一个图片库，用 FTP 上传到服务器，在 Magento 后台可以浏览这些文件（对 Magento 来说是本地文件），然后为某个产品选定它的大图、小图和缩略图。这样 Magento 里保存的图片位置信息就保持了自定义的产品分类信息。 Magento 的自动缩放图功能很好用，但自动缩放图生成的文件 URL 又臭又长，肯定不利于 SEO，而且服务器硬盘上留下一大堆乱序规则生成的文件夹，实在难看（有种屋子没打扫的感觉）。鉴于一个优质的电子商务网站本应该对整站的图片大小有统一的规范，不妨在本地制作好小图和缩略图，不依赖 Magento 的自动缩放图功能。 好多年前我就想做个 Magento module 来优化 Magento 的图片管理，但事务繁忙，也不知道什么时候能静下心写代码。与其让听众苦等我的 module，不如我介绍一下 Magento 数据库中 gallery 的结构，让大家懂得直接操作数据库去搭 product 和 local images 之间的桥。 首先做两个准备工作。 一是查好每个产品的 ID 备用。如果人可以 SKU 识别产品，那就准备一张 SKU – ID… Continue reading Manage gallery image with customised URL in Magento
Ftp user chroot setting on CentOS
在 CentOS 上，怎么把 linux user ftp 登录后限制在它的 home directory？很久以前我设置过一次，知道是很简单的一个设置，今天需要同样的事情再做一次，竟然怎么也想不起来。要命的是，google 了好几个小时都不得要领。 可以说半天时间是浪费掉的。最后当然是重新找到了办法，赶紧记下来： Edit /etc/proftpd.conf, add DefaultRoot ~ 当然前提预装有 proftpd。如果还预装 plesk，则更简单，/etc/proftpd.conf 已含有 DefaultRoot ~ psacln 只要把新建的用户归入 secondary group psacln 即可。
Create FTP users on Godaddy free products
前文讲到 Godaddy 随域名附送的免费空间非常强大，不嫌广告烦的话，做个个人网站绝对没有问题。 既然可以建网站，就可以作文件服务器，支持 FTP，能自助创建多达50个 FTP user。 Godaddy hosting account username / password 本身也是 FTP account。如果是合作伙伴要求上传或下载文件，当然不可以把自己的 username / password 告诉别人，应该分别为他们创建单独的帐号。Godaddy 需要十几分钟完成帐号同步，所以要等帐号状态从 Pending Setup 到 Setup 才能用。
Mount FTP file system on CentOS
有了 SFTP 以后，FTP 几乎没有用武之地了，研究 FTP 大多是因为某些软件或服务器只支持 FTP。 1&1 独立主机附赠一个跟硬盘容量相等的 FTP 备份空间，此 FTP 只能由 root server 访问，但 1&1 并没有提供现成的备份软件（1＆1 营销上的失误）。FTP 备份空间对我来说用处不大，但 250 G 的空间空着也是浪费，于是我自创了我的备份方案，此中关键点是如何在 CentOS 上加载 FTP 文件系统。 经一番搜索，找到 curlftpfs，用它可以加载 FTP 文件系统，但 Fedora 可以直接 yum install curlftpfs，CentOS 里没有，得用 DAG repository，所以第一步：安装 DAG repository。 rpm -Uhv http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS//rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm 第二步：安装 curlftpfs yum install curlftpfs 第三步：没有第三步，已经可以使用 curlftps 了。如果要加载 FTP 文件系统 curlftpfs… Continue reading Mount FTP file system on CentOS