Настройка atftp

[ruslandh]

Как я понимаю, именно ВЫПОЛНИТЬ что-либо из этой директории невозможно, т.к. владелец и группа nobody?

не понял как это связано.

[hasculdr]

Ну в /etc/passwd у обычного пользователя стоит, например, /bin/tcsh, а у nobody нет интерпретатора? Давно читал книжку еще про freebsd, остатки запомненного).

[ruslandh]

А вы хотите по сети через демон atftp что-то запускать?

[hasculdr]

Я думаю что смотрящий наружу сервис может быть взломан и использован для подобных целей. Нет?

Убрал права на запись и выполнение для all.

[ruslandh]

Для этого и делают nobody, что-бы в этом случае не получили доступ к шелл. Но доступ к шелл и право на выполнение - разные вещи.

[hasculdr]

Здравствуйте. Выяснилось, что в моей конфигурации сервер не может одновременно отдавать файлы нескольким клиентам.

Код: [Выделить]

# cat /lib/systemd/system/atftpd.service
[Unit]
Description=Extended TFTP server
Documentation=man:atftpd(8)

[Service]
#Type=forking
ExecStart=/usr/sbin/atftpd \
     --maxthread 10 \
     --logfile /var/log/atftpd/atftpd.log \
     --tftpd-timeout 5 \
     --group nobody \
     /srv/tftpboot
StandardInput=socket
#[Install]
#WantedBy=multi-user.target


Код: [Выделить]

cat /lib/systemd/system/atftpd.socket
[Unit]
Description=TFTP socket for atftp

[Socket]
ListenDatagram=x.x.x.x:69

[Install]
WantedBy=sockets.target
Нагуглить пока не получается. Поделитесь идеями у кого есть).

[ruslandh]

   --maxthread 10 \

А что так мало ?

https://linux.die.net/man/8/atftpd

-m, --maxthread <value>
    Maximum number of concurrent threads allowed. Default is 100.

[hasculdr]

Без этого ключа (я так понимаю что работало значение по-умолчанию - 100) точно так-же не работало. thread - это отдельное соединение, или что? Со значением "10" два клиента не могут скачивать с сервера.

[ruslandh]

Это число потоков.
В любом случае надо копать этот man

[hasculdr]

Что здесь понимается под потоками? Один клиент = 1 поток, или больше? man несколько раз пролистал, но кроме  --maxthread 10 похожего не нашел.

[ruslandh]

Один поток - одно задание для процессора. см многопоточность.

[hasculdr]

Изменил --maxthread до 1000 - не помогло. Может, юнит-файлы неправильно написаны?

[ruslandh]

Это надо читать эти rfc или как их там , на которые ссылается man. Может он вообще на одно соединение рассчитан. Потом там какие-то мультикаст упоминаются. Может в них корень.

[hasculdr]

После многократного перечитывания системой сервис-файлов (systemctl daemon-reload), в которых комментировались/раскомментировались строки, и в конце все вернулось к изначальному виду, сервер начал работать одновременно с несколькими клиентами...
Остался такой вопрос: при загрузке системы не может загрузиться atftpd.socket:

atftpd.socket: Failed to listen on sockets: Cannot assign requested address

Добавил в секцию Unit сокет-файла

Код: [Выделить]

After=natwork.target - не помогло. При этом вручную запускается без проблем.

[igorigor76]

Код: [Выделить]

After=natwork.target

Это опечатка или так и должно быть.

Код: [Выделить]

After=network.target

При этом вручную запускается без проблем.

Может быть нужно задержку на запуск сервиса ставить или прописывать его запуск с задержкой в rc.local