Přihlášení | Registrace

napište » Zprávičky

Výkonný ředitel GNOME Foundation po necelých čtyřech měsících skončil

dnes 04:00 | Komunita

Před necelými čtyřmi měsíci byl Steven Deobald jmenován novým výkonným ředitelem GNOME Foundation. Včera skončil, protože "nebyl pro tuto roli v tento čas ten pravý".

Ladislav Hagara | Komentářů: 0

Raspberry Pi Official Magazine 156

včera 18:33 | Zajímavý článek

Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 156 (pdf).

Ladislav Hagara | Komentářů: 0

Armbian 25.8.1

včera 15:11 | Nová verze

Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.8.1. Přehled novinek v Changelogu.

Ladislav Hagara | Komentářů: 0

Python: The Documentary | An origin story

včera 12:11 | IT novinky

Včera večer měl na YouTube premiéru dokumentární film Python: The Documentary | An origin story.

Ladislav Hagara | Komentářů: 0

comma.ai openpilot 0.10

28.8. 23:33 | Nová verze

Společnost comma.ai po třech letech od vydání verze 0.9 vydala novou verzi 0.10 open source pokročilého asistenčního systému pro řidiče openpilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0

Ubuntu 25.10 (Questing Quokka) Snapshot 4

28.8. 21:55 | Nová verze

Ubuntu nově pro testování nových verzí vydává měsíční snapshoty. Dnes vyšel 4. snapshot Ubuntu 25.10 (Questing Quokka).

Ladislav Hagara | Komentářů: 2

NVIDIA Jetson Thor

28.8. 14:11 | IT novinky

Řada vestavěných počítačových desek a vývojových platforem NVIDIA Jetson se rozrostla o NVIDIA Jetson Thor. Ve srovnání se svým předchůdcem NVIDIA Jetson Orin nabízí 7,5krát vyšší výpočetní výkon umělé inteligence a 3,5krát vyšší energetickou účinnost. Softwarový stack NVIDIA JetPack 7 je založen na Ubuntu 24.04 LTS.

Ladislav Hagara | Komentářů: 4

NÚKIB spolu s NSA a dalšími americkými úřady upozorňuje na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě

28.8. 00:44 | Bezpečnostní upozornění

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.

Ladislav Hagara | Komentářů: 26

Nový výkonnější Framework Laptop 16

27.8. 16:33 | IT novinky

Společnost Framework Computer představila (YouTube) nový výkonnější Framework Laptop 16. Rozhodnou se lze například pro procesor Ryzen AI 9 HX 370 a grafickou kartu NVIDIA GeForce RTX 5070.

Ladislav Hagara | Komentářů: 1

Google bude vyžadovat ověření identity vývojářů aplikací pro Android

27.8. 14:22 | IT novinky

Google oznamuje, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Tato politika bude implementována během roku 2026 ve vybraných zemích (jihovýchodní Asie, Brazílie) a od roku 2027 celosvětově.

Fluttershy, yay! | Komentářů: 10

Centrum | Napsat | Starší

navrhněte » Anketa

Pro otevření více webových stránek ve webovém prohlížečí používám

Taby (79%)

Panely (8%)

Záložky (3%)

Listy (4%)

Něco jiného (5%)

Nic (1%)

Celkem 107 hlasů

Komentářů: 9, poslední 28.8. 11:53

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

28.1.2016 22:55 tuxmartin | skóre: 39 | blog: tuxmartin | Jicin
Rozbalit Rozbalit vše vsftpd - nejde se pripojit pres ssl

Ahoj, potrebuju nastavit FTP server. Opravdu nemuzu pouzit jiny protokol (sftp, webdav).

Chci pouze sifrovane explicitni ftp v pasivnim rezimu. Zadna nesifrovana spojeni. Opravdu potrebuji jenom techto 15 otevrenych portu, nereste to prosim.

Mam nejnovejsi Debian 8.3.

Zde je muj /etc/vsftpd.conf:

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
dual_log_enable=YES
chroot_local_user=YES
pam_service_name=vsftpd

ssl_enable=YES
allow_anon_ssl=YES
force_anon_data_ssl=YES
force_anon_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES

require_ssl_reuse=NO
ssl_ciphers=HIGH

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

implicit_ssl=NO

pasv_enable=yes
pasv_max_port=60000
pasv_min_port=60014
pasv_address=muj.server.cz

Firewall mam nastaveny dobre:

modprobe ip_conntrack_ftp
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 60000:60014 -j ACCEPT

Klient vzdy pri pripojeni vrati chybu. WinSCP:

SSL3 alert write: fatal: protocol version
Odpojeno od serveru
Nepodařilo se stáhnout výpis adresáře
Chyba při zjišťování obsahu adresáře '/'.

FileZilla:

Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Chyba:	Connection timed out after 20 seconds of inactivity
Chyba:	Nelze se připojit k serveru
Stav:	Čekání na opakování...
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Chyba:	Connection timed out after 20 seconds of inactivity
Chyba:	Nelze se připojit k serveru
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Odpověď:	227 Entering Passive Mode (1,2,3,4,239,254).
Příkaz:	LIST
Chyba:	Nelze navázat datové připojení: ECONNREFUSED - Connection refused by server
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Stav:	Server poslal pasivní odpověď s nedostupnou adresou. Použije se raději adresa serveru.
Příkaz:	LIST
Chyba:	Nelze navázat datové připojení: ECONNREFUSED - Connection refused by server
Chyba:	Výpis složky přerušen uživatelem
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Stav:	Server poslal pasivní odpověď s nedostupnou adresou. Použije se raději adresa serveru.
Příkaz:	LIST
Chyba:	Nelze navázat datové připojení: ECONNREFUSED - Connection refused by server
Chyba:	Connection timed out after 20 seconds of inactivity
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Stav:	Server poslal pasivní odpověď s nedostupnou adresou. Použije se raději adresa serveru.
Příkaz:	LIST
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky
Stav:	Odpojen od serveru
Stav:	Zjišťování adresy muj.server.cz
Stav:	Připojování k 1.2.3.4:21...
Stav:	Připojení navázáno, čekání na uvítací zprávu...
Stav:	Inicializace TLS...
Stav:	Ověřování certifikátu...
Stav:	TLS connection established.
Stav:	Server nepodporuje znaky, které nepatří do ASCII.
Stav:	Připojen
Stav:	Načítání výpisu složky...
Příkaz:	PWD
Odpověď:	257 "/"
Příkaz:	TYPE I
Odpověď:	200 Switching to Binary mode.
Příkaz:	PASV
Chyba:	GnuTLS error -15: An unexpected TLS packet was received.
Chyba:	Odpojen od serveru: ECONNABORTED - Connection aborted
Chyba:	Nezdařilo se získat výpis složky

Pokud SSL vypnu, vse funguje spravne:

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
dual_log_enable=YES
chroot_local_user=YES
pam_service_name=vsftpd

ssl_enable=NO

implicit_ssl=NO

pasv_enable=yes
pasv_max_port=60000
pasv_min_port=60014
pasv_address=muj.server.cz

Tusite nekdo, co delam spatne?

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje

Vaše jméno
Váš email
Typ požadavku

Slovní popis