Изпечатай

[dad]

Като правиш промените в конфигурацията, нали не забравяш да рестартираш сървъра?
Понеже пробвах първия файл, който си дал и работи, направи всичко наново:
Върни vsftpd.conf в първоначалното положение, както си го дал, като промени userlist_enable=NO и махни tcp_wrappers.
Създай потребител:

Примерен код

useradd -m test

дай му парола:

Примерен код

passwd test

и пробвай:

Примерен код

ftp test@localhost

Трябва да тръгне'>)

[atanasov75]

Направих всичко по написаните правила. Разбира се, че рестартирам всеки път vsftpd щом променя файла, но няма ефект.

Сериозно се закучиха нещата... Как така при вас тръгва, а при мен не!?

[dad]

Не знам'> Случва се, когато зацикли човек, аз също зациклих. Понякога разковничето е съвсем малко, но не се вижда и в такива случаи май е по-добре да спре човек за малко'>
Изчакай някой по-компетентен да се изкаже, успех'>

[atanasov75]

Благодаря за отделеното време!
Аз сам без никакви проблеми си настроих vsftp под Fedora5, но сега незнам защо има проблеми!?

Пробвах да върна една версия назад на vsftpd, в случая 2.0.4 , но проблема си остана

[Hapkoc]

Лог файловете са от голяма помощ при проблеми с демоните. :)

[atanasov75]

log файла е празен...

Просто съм в шок!

[Hapkoc]

А във /var/log/auth.log?

[atanasov75]

няма такъв файл при мен :-(

[atanasov75]

директорията /var/log

-rw-r----- 1 root    root      7480 18 дек 17,37 acpid
-rw------- 1 root    root    156327 12 дек 18,21 anaconda.log
-rw------- 1 root    root     20351 12 дек 18,21 anaconda.syslog
-rw------- 1 root    root     55410 12 дек 18,21 anaconda.xlog
drwxr-xr-x 2 torrent torrent   4096 29 авг 12,36 bittorrent
-rw------- 1 root    root         0 12 дек 18,23 boot.log
-rw------- 1 root    utmp         0 14 дек 19,44 btmp
-rw------- 1 root    root      7298 19 дек  0,01 cron
drwxr-xr-x 2 lp      sys       4096 22 ное 14,17 cups
-rw-r--r-- 1 root    root     15931 18 дек 17,37 dmesg
drwxr-xr-x 2 root    root      4096 18 дек 17,37 gdm
drwx------ 2 root    root      4096 13 дек 22,32 httpd
-rw-r--r-- 1 root    root    147460 18 дек 17,42 lastlog
drwxr-xr-x 2 root    root      4096 12 дек 17,59 mail
-rw------- 1 root    root      7437 18 дек 17,37 maillog
-rw------- 1 root    root    670646 19 дек  0,13 messages
drwx------ 2 root    root      4096  1 дек 14,51 ppp
drwxr-xr-x 2 root    root      4096 12 дек 19,41 prelink
-rw-r--r-- 1 root    root     29980 13 дек 21,28 rpmpkgs
drwx------ 2 root    root      4096  2 сеп  5,59 samba
-rw-r--r-- 1 root    root    169763 14 дек 20,18 scrollkeeper.log
-rw------- 1 root    root     32577 19 дек  0,12 secure
-rw------- 1 root    root         0 12 дек 17,59 spooler
drwxr-x--- 2 squid   squid     4096 12 дек 11,35 squid
-rw------- 1 root    root         0 16 дек 20,01 vsftpd.log
-rw-rw-r-- 1 root    utmp    204672 18 дек 17,43 wtmp
-rw------- 1 root    root      2956 16 дек 21,27 xferlog
-rw-r--r-- 1 root    root     58310 18 дек 23,49 Xorg.0.log
-rw-r--r-- 1 root    root     88675 17 дек 23,59 Xorg.0.log.old
-rw-r--r-- 1 root    root     55851 17 дек 10,15 Xorg.20.log
-rw-r--r-- 1 root    root     55851 14 дек 23,10 Xorg.20.log.old
-rw-r--r-- 1 root    root     22726 17 дек 23,49 yum.log

[romeo_ninov]

Извинявам се за тъпото предложение, но дали е възможно демона да се стартира в chroot обкръжение?

[nemanema]

Цитат (atanasov75 @ Дек. 19 2006,01:14)

Пич, ето накратко как да се справиш:
 - взимаш конф. файла от дистрибуцията и го променяш както искаш
 - в секцеята :
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
откоментираш редовете :
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
в директория : /etc/vsftpd/ създаваш файл chroot_list ако го нямаш
 - остави си рестрикциите по подразбиране и във въпросния файл chroot_list добави потребителя, с сойто искаш да се логнеш
/etc/init.d/vsftpd restart
това е цялата философия : )
Успех !

[atanasov75]

Сигурно проблема е голям...
Пробвах и последния съвет, но отново няма резултат!!!

Шах!

[nemanema]

Цитат (atanasov75 @ Дек. 19 2006,13:00)

Сигурно проблема е голям... Пробвах и последния съвет, но отново няма резултат!!! Шах!

Здрасти !
Незнам защо смяташ, че е голям проблем '>

ето ти готов, работещ файл:

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
idle_session_timeout=600
data_connection_timeout=120
ftpd_banner=Welcome to FTP service.
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

pam_service_name=vsftpd
userlist_enable=YES
#enable for standalone mode
listen=YES
tcp_wrappers=YES

### Dobavki za zashtita ot pretovarvane ###
max_clients=20
max_per_ip=10
local_max_rate=1048577 # da se pusne ako se ustanovi skorost nad 10mb/s

### Drugi dopalnenia ###
pasv_enable=YES
use_localtime=YES
accept_timeout=120
### Double LOGs
dual_log_enable=YES
hide_ids=YES

Метни го на машината ти. Провери си, че руут и другите потребители немогат да се лог-ват. Направи си файла с разрешените потребители за chroot.
Провери си настройките за стената. Ако липсват, добави : ip_conntrack_ftp ip_nat_ftp в сонф.файла.
Това е пич.
Успех !

[atanasov75]

Благодаря за изпратения готов файл!
Направих всичко, както е описано, дори си спрях iptables. Направих си файла chroot_list описах си вътре user-a за който искам услугата, но пак не работи...

Грешката, която ми връща е:
500 OOPS: cannot change directory:/home/ftpuser
Login failed.
421 Service not available, remote server has closed connection

Предполагам, че проблема не е в конфигурационния файл!?
Според Вас къде може да е?

[atanasov75]

Всъщност може би chroot_list грешно да съм го създал!?
Вътре просто съм написал ftpuser на първия ред. Това е юзера който да има достъп до услугата.
Файла има права всички да го четат...

Нали така трябва да е?