abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:32 | Nová verze
Letos bylo v komunitě Mageia hodně změn. Po volbě nových vedoucích přišla velká aktualizace a krátce na to udržovací verze 6.1. 7.12., dle plánu, vyšla Mageia s číslem 7 v její první beta verzi. Chyby můžete hlásit v bugzille. Chyby v českých překladech pak na fóru české komunity.
Joelp | Komentářů: 0
dnes 00:11 | Zajímavý projekt
Kvůli rychlejšímu vývojovému cyklu byla přemístěna Cinelerra-gg. Cinelerra-gg je fork Cinelerry-hv. Některé rozdíly forků popisuje sám hlavní vývojář William Morrow (aka GoodGuy). Není zde popsán i fork Lumiera, zřejmě kvůli zatím nepoužitelnému stavu. … více »
D81 | Komentářů: 0
včera 19:11 | Nová verze

Do aplikace pro instant messaging Telegram (Wikipedie) lze nově nahrát češtinu. Více v příspěvku na blogu Telegramu.

Ladislav Hagara | Komentářů: 5
včera 10:55 | Nová verze

Jean-Baptiste Kempf, prezident neziskové organizace VideoLAN stojící za svobodným multiplatformním multimediálním přehrávačem a frameworkem VLC, oznámil v příspěvku na svém blogu vydání první oficiální verze 0.1.0 v říjnu představeného dekodéru svobodného videoformátu AV1 (AOMedia Video 1) s názvem dav1d (Dav1d is an AV1 Decoder). Jedná se o alternativu k referenčnímu dekodéru libaom. Kódový název dav1da verze 0.1.0 je Gazelle.

Ladislav Hagara | Komentářů: 2
včera 10:22 | Nová verze

Po více než dvou letech od vydání verze 11.0 byla vydána nová major verze 12.0 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 4
11.12. 19:55 | Nová verze

Byla vydána verze 3.11 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Řešena je řada bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
11.12. 15:22 | Nová verze

Byl vydán Mozilla Firefox 64.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. Nejnovější verze tohoto webového prohlížeče přináší například ovládání více panelů, nebo správce úloh, který lze otevřít v nabídce Firefoxu > Více > Správce úloh, nebo napsáním about:performance do adresního řádku.

Ladislav Hagara | Komentářů: 8
11.12. 13:00 | Zajímavý článek Ladislav Hagara | Komentářů: 0
10.12. 22:33 | Nová verze

Po 3 měsících vývoje od vydání verze 14 byla vydána nová stabilní verze 15 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s náhledy v příspěvku na blogu. Pro vyzkoušení Nextcloudu je k dispozici demo.

Ladislav Hagara | Komentářů: 6
10.12. 18:00 | IT novinky

Počítačová hra Doom slaví 25 let. Společností id Software ji vydala 10. prosince 1993. Zahrát si ji lze například na Internet Archive.

Ladislav Hagara | Komentářů: 17
Chystáte se přejít na Wayland na „desktopu“?
 (25%)
 (6%)
 (11%)
 (32%)
 (25%)
Celkem 118 hlasů
 Komentářů: 14, poslední 10.12. 12:19
Rozcestník

Dotaz: vsftpd & SSL, error 530

22.11.2005 16:15 hyperion
vsftpd & SSL, error 530
Přečteno: 509×
ahoj,

vsftpd mam zkompilovany s SSL:
emerge -av vsftpd

These are the packages that I would merge, in order:

Calculating dependencies ...done!
[ebuild   R   ] net-ftp/vsftpd-2.0.3-r1  +pam (-selinux) +ssl +tcpd -xinetd 0 kB

Total size of downloads: 0 kB
vytvoril jsem si certifikat (700 na private a 600 na vsftpd.pem):
openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
nastavil vsftpd.conf:
#SSL 2005-11-22
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
vystup z Filezilly:
Connecting to xxx.xxx.xxx.xxx:443 ...
Status:	Connected with xxx.xxx.xxx.xxx:443, negotiating SSL connection...
Response:	220 -==============-
Command:	AUTH TLS
Response:	234 Proceed with negotiation.
Status:	SSL connection established. Waiting for welcome message...
Command:	USER ftp
Response:	530 Anonymous sessions may not use encryption.
Error:	Unable to connect!
"Anonymous sessions may not use", pritom se hlasim pomoci uzivatelskeho jmena a hesla..:/

Odpovědi

22.11.2005 16:22 jm
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
Response: 530 Anonymous sessions may not use encryption.

Co presne je na tom nejasneho? Anonymni uzivatel nema povoleno pouzivat sifrovane pripojeni.
22.11.2005 16:26 hyperion
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
ale ja mam uzivatele ftp v /etc/passwd a neni anonymni..
22.11.2005 16:46 jm
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
No, tak prosimte pouzij jineho uzivatele nez ftp.
22.11.2005 16:53 hyperion
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
ok..ted to vypada na neco jinyho..:
Status:	Connecting to xxx.xxx.xxx.xxx:443 ...
Status:	Connected with xxx.xxx.xxx.xxx:443, negotiating SSL connection...
Response:	220 -==============-
Command:	AUTH TLS
Response:	234 Proceed with negotiation.
Status:	SSL connection established. Waiting for welcome message...
Command:	USER cokoliv
Response:	331 Please specify the password.
Command:	PASS ******
Response:	230 Login successful.
Command:	FEAT
Response:	211-Features:
Response:	 AUTH SSL
Response:	 AUTH TLS
Response:	 EPRT
Response:	 EPSV
Response:	 MDTM
Response:	 PASV
Response:	 PBSZ
Response:	 PROT
Response:	 REST STREAM
Response:	 SIZE
Response:	 TVFS
Response:	211 End
Command:	SYST
Response:	215 UNIX Type: L8
Command:	PBSZ 0
Response:	200 PBSZ set to 0.
Command:	PROT P
Response:	200 PROT now Private.
Status:	Connected
Status:	Retrieving directory listing...
Command:	PWD
Response:	257 "/"
Command:	TYPE A
Response:	200 Switching to ASCII mode.
Command:	PORT 172,21,154,33,16,191
Response:	500 Illegal PORT command.
Error:	Could not retrieve directory listing
22.11.2005 16:56 jm
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
No, to je problem s firewallem. Pouzij pasivni rezim pripojeni.
22.11.2005 17:02 hyperion
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
jasne, to me taky mohlo docvaknout..tak tedy (predtim to bez sifrovani fungovalo, jen jsem doconfil SSL):
Status:	Connecting to xxx.xxx.xxx.xxx ...
Status:	Connected with xxx.xxx.xxx.xxx:443, negotiating SSL connection...
Response:	220 -==============-
Command:	AUTH TLS
Response:	234 Proceed with negotiation.
Status:	SSL connection established. Waiting for welcome message...
Command:	USER tomsa
Response:	331 Please specify the password.
Command:	PASS ******
Response:	230 Login successful.
Command:	FEAT
Response:	211-Features:
Response:	 AUTH SSL
Response:	 AUTH TLS
Response:	 EPRT
Response:	 EPSV
Response:	 MDTM
Response:	 PASV
Response:	 PBSZ
Response:	 PROT
Response:	 REST STREAM
Response:	 SIZE
Response:	 TVFS
Response:	211 End
Command:	SYST
Response:	215 UNIX Type: L8
Command:	PBSZ 0
Response:	200 PBSZ set to 0.
Command:	PROT P
Response:	200 PROT now Private.
Status:	Connected
Status:	Retrieving directory listing...
Command:	PWD
Response:	257 "/"
Command:	TYPE A
Response:	200 Switching to ASCII mode.
Command:	PASV
Response:	227 Entering Passive Mode (212,71,169,79,136,254)
Command:	LIST
Error:	Transfer channel can't be opened. Reason: A
 connection attempt failed because the connected party did
 not properly respond after a period of time, or
 established connection failed because connected host has
 failed to respond.
Error:	Could not retrieve directory listing
Command:	TYPE I
Status:	Disconnected from server
22.11.2005 17:21 jm
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
No, to mas stale problem s firewallem, pro zmenu na druhe strane. Aby bylo jasno - conntrack nefunguje se sifrovanym FTP, ten rozsah portu pro pasivni pripojeni musi byt na firewallu otevreny.
22.11.2005 17:34 hyperion
Rozbalit Rozbalit vše Re: vsftpd & SSL, error 530
hmm asi chapu:/ na cilovem FTP je pasivni pripojeni povoleno a rozsah portu pro pasiv povoleno na FW2.

pokud tedy pouziju FTP over TLS: misto A (FW1) -> misto B (FW2), tak musi byt na FW1 povoleny rozsah taky?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.