Запретить доступ к opkg флешке или каталогам

[dmitrya]

Здравствуйте!

Я подключил флешку к opkg. dropbear заработал. Теперь меня смущает, что все файлы настроек и программы доступны по ftp и cifs, т.е. я могу просто с любого компьютера закинуть произвольный скрипт или считать секретные данные, например, приватные ключи. Есть ли способ запретить доступ к флешке извне?

Спасибо.

[dexter]

А у Вас fs какая? У меня на ext3 наоборот никакие файлы не видны на флешке.

[dmitrya]

ext3, FTP в режиме ананимуса

[dexter]

Да, работает. Но не хотелось бы включать фтп, а cifs никакие файлы не видны из проводника. Можете настроить права доступа на ftp для конкретных пользователей.

[dmitrya]

В этом то и проблема. Для дома нужна файлопомойка без имен и паролей на отдельном диске, тут как раз анонимус будет в самый раз, вдруг кто придет в гости, для него пароль заводить излишне.

Основная проблема тут в том, что все запускается из-под рута. Если бы ftp запускался от отдельной учетки, то можно легко ограничить доступ.

[dmitrya]

По самбе тоже все открыто, но там можно настраивать ресурсы, а вот у FTP такой настройки нет