Dotaz: vsftpd + virtualni useri pres mysql

[Vasek]

Zdravim,

pokousim se rozchodit vsftpd s virtualnimi usery, kteri jsou ulozeni v databazi mysql. To by celkem nebyl problem, ovsem nemuzu prijit na to, jak z databaze nacist i jejich homedir, do ktereho se maji zalogovat. Nasel jsem pouze neco jako local_root=/var/ftp/$USER, ale to pro mne neni pouzitelne (useri maji ruzne homediry, casto nezavisle na jejich jmenu). Ma nekdo nejaky napad, jak to vyresit?

Dekuji

Odpovědi

[eM.]

http://www.abclinuxu.cz/forum/show/167163

[Vasek]

Dekuji, hledat umim. Jak to ale resi muj problem? chroot_list_file je nejaky soubor, ja potrebuji ty homediry natahovat z mysql databaze oproti uzivatelskemu jmenu. Napadlo mi sice generovat ten soubor automaticky skriptem z databaze, ale to vubec neni reseni, ktere povazuji za vhodne.

[eM.]

nemyslim, ze je to nevhodne reseni.

[georgo23]

Kdyz si ten link prectete do konce zjistite ze je tam postup na proftpd .. tot vse co Vam chtel kolega ukazat a to dle vseho problem resi.

[eM]

jo ja jsem to pochopil, faktem vsak je, ze proftpd je pro me potreby zbytecne velky bumbrlicek a kombinace vsfptd+mysql zcela splnuje me pozadavky (navic vsftpd mi nikdy nebylo haknuto, kdezto u dvou instalaci proftpd se mi to stalo - ale je faktem, ze je to jiz tak 2-3 roky, takze se mozna situace dnes jiz zmenila a proftpd proslou trebas nejakym auditem :))). (no flame pls ;)) A v podstate mi ani nevadi, ze vsftpd si bere domovske adresare ze souboru (ktery ja generuju podle zaznamu v mysql), protoze nekteri mi uzivatele maji v konfiguracnich souborech specialni nastaveni (omezeni, zakaz zapisu-pouze cteni, apod) dle pozadavku zakaznika, ktera ja tam dopisuji rucne. Takze, mazani/vytvareni uctu, jejich povoleni/zakaz a zmenu hesla, si generuji pres webove rozhrani a kdyz je zadam do db novy ucet, tak mi cron kazdych 15minut pusti perlovou aplikaci, ktera podle priznaku v db zpracuje konfiguracni soubory vsftpd pro uzivatele.

[rudiik]

Pokud netrvate na pouziti vsftpd, tak toto bez problemu zvlada pure-ftpd, ktery na tyto ucely s uspechem pouzivam.

[Vasek]

Diky za nazory, takze vysledkem je, ze vsftpd je pro moje potreby nevhodny (generovat cronem soubor skutecne nehodlam - to se nemusim vubec obtezovat s databazi a mit ty loginy rovnou v souboru - a bude to bez prodlevy). Pureftpd neumi TLS na datovem kanalu (!), jen u kontrolniho spojeni. Proftpd zcela nahodne "pada" (nekdy napr. nevylistuje adresar, jindy se resetuje cele spojeni pri prvnim prikazu po delsi dobe - avsak stale v ramci nastaveneho timeoutu) a to mam otestovano na nekolika (radove deseti) nezavislych serverech (konfigurace vzdy posledni gentoo + proftpd + mysql + tls).

[iSteve]

Ve zkratce: Vsftpd neumi virtualni usery behat pod separatnim UID, ponevadz dostane z PAMu jenom informaci "validni user", "nevalidni user", nic vic. Tudiz vsichni tvoji useri budou mit ulozena data se stejnym UID, coz muze byt nezadouci.

Druhy problem je, ze ponevadz PAM rika jen 0/1, tak neprelifruje ani informaci o homediru, kterou musis ziskat jinde. Ponevadz vsftpd nema zadne prime spojeni k MySQL, jen pres PAM, nemuzes ji ziskat primo. Bottom line, jedine reseni je per-user souborovej config. Premigruj na jinej FTPd (resic podobne, premigroval jsem na ProFTPd, ponevadz tam kde sem to nasadil vubec nepotrebuju vykon), preorganizuj si stroj nebo napis patch, bohuzel tohle s vsftpd ted tejde...