moServices

Уступая настойчивым просьбам Viruala сделал модуль, включающий авторизацию на веб-морде пакета, telnet сессии и ftp
Пользователь везде root

Скриншоты | +

auth1.PNG (83.24 KiB) Viewed 8293 times

auth2.PNG (35.64 KiB) Viewed 8293 times

Машинка gmini HDR895D (аппаратно аналог NOONTEC V9T). moS3 корректно встали, корректно переехали на HDD. Интернет-сервисы видны и вызываются из меню в самом устройстве, все работает корректно (почти все, но, по видимому, это в данном случае не столь важно). Установил модуль Authorization. Внешнее поведение абсолютно нормальное — появился в веб-морде пункт меню. Задаю пароль. Сервер перезапускается... и грузится без запроса пароля. Та же история с заходом через Telnet и на FTP — никаких вопросов не задается. С FTP сервером еще сладить можно, прописать в конфиги авторизацию. А вот с вебмордой никак. Негоже ее открытую наружу выставлять. А она сейчас туда сидит. Что подскажете? Могу, если это понадобится, назвать приватно явки-пароли, IP, порты. Или логи какие предъявить?..

Oxygen wrote:Машинка gmini HDR895D (аппаратно аналог NOONTEC V9T). moS3 корректно встали, корректно переехали на HDD. Интернет-сервисы видны и вызываются из меню в самом устройстве, все работает корректно (почти все, но, по видимому, это в данном случае не столь важно). Установил модуль Authorization. Внешнее поведение абсолютно нормальное — появился в веб-морде пункт меню. Задаю пароль. Сервер перезапускается... и грузится без запроса пароля. Та же история с заходом через Telnet и на FTP — никаких вопросов не задается. С FTP сервером еще сладить можно, прописать в конфиги авторизацию. А вот с вебмордой никак. Негоже ее открытую наружу выставлять. А она сейчас туда сидит. Что подскажете? Могу, если это понадобится, назвать приватно явки-пароли, IP, порты. Или логи какие предъявить?..

лучше всего в приват IP и порт телнета плеера

Добрый день. Не нахожу данного модуля в репозитории. Удалили ? Можно вернуть, очень нужен такой модуль
Спасибо.

Для начала, http://moservices.org/forum/viewtopic.php?f=30&t=1036

Этот модуль есть только для 1073/1283
А в телнет и фтп пароль ставиться одной стандартной командой - passwd root

в списке он под именем Authorization и никуда не делся
весь вкус этого модуля что он помимо телнет и фтп еще закрывает и www интерфейс.

тем кто желает отключить авторизацию http, на запросы с опр. адресов, но оставить для остальных.... (цветом список адресов исключений что нужно добавить)
/usr/share/mos/etc/lighttpd.conf

# auth begin
auth.backend = "plain"
auth.backend.plain.userfile = "/usr/local/etc/mos/etc/lighttpd.plain"
$HTTP["remoteip"] !~ "127.0.0.1|192.168.1.215|192.168.1.196" {
auth.require = (
"/" =>
(
"method" => "digest",
"realm" => "moServices3 web interface",
"require" => "valid-user"
)
)
}
# auth end

PS напр. мне это понадобилось дабы можно было смотреть контент по http с одного плеера - другим.

Можно ли переделать модуль таким образом чтобы он хранил не пароль открытым текстом, а лишь его хеш?

можно читай маны по lighttpd, ток нужно ли
пароль все равно хешем передается, а попав в плеер, и хеш не спасет.