Dotaz: Problém s pripojením na vsftpd

[Peter]

Dobrý deň Vám prajem.

Mám na serveri CentOS 4.5 a vsftpd-2.0.1-5.EL4.5 a konfiguráciu nasledovnú:

chroot_list_enable=yes
connect_from_port_20=yes
listen=yes
local_enable=yes
port_enable=yes
tcp_wrappers=yes
userlist_enable=yes
write_enable=yes

anonymous_enable=no
anon_mkdir_write_enable=no
anon_upload_enable=no
dirmessage_enable=no
pasv_enable=no

data_connection_timeout=120
idle_session_timeout=600
local_umask=022
nopriv_user=ftpsecure
pam_service_name=vsftpd

#ftpd_banner=Welcome to blah FTP service.

#deny_email_enable=YES
#banned_email_file=/etc/vsftpd.banned_emails

/etc/vsftpd.ftpusers je nemenený (originál)
/etc/vsftpd.user_list obsahuje prihlasovacie meno toho užívateľa ktorého chcem prihlasovať

v passwd sú zavedený užívatelia ftpsecure a dotyčný užívateľ ktorého chcem prihlasovať s parametrom /sbin/nologin

A keď sa chcem prihlásiť cez mc (zadám meno a heslo) tak mi to vypíše: "Vyčkávam na zopakovanie... 25 (Control-C pre zrušenie)"

Keď sa chcem prihlásiť cez firefox (ftp://user@domena) tak heslo odo mňa ani neopytá a rovno vyhlási: "530 Permission Denied"

Netušíte, že čo s tým? Logy mlčia ako hrob.
Vopred veľmi pekne ďakujem.

Odpovědi

[Mortal]

myslim, ze zrovna web prohlizece potrebuji pasivni mod
kdyby byl problem v tom tcp wrapperu tak by to asi vracelo nejakou 400
co treba `userlist_file` v mem manu a manualu na webu jsou ruzne default

jinak pam_service_name a userlist_enable nepouzivam tak nevim
zkus to odstranit vyzkouset jestli se muze pripojit normalni validni uzivatel a postupne tam pak pridavej do configu dalsi nastaveni

[Peter]

Web prehliadače ma v podstate nezaujímajú - bola to len skúška. Pre mňa je hlavné aby fungoval len mc a total commander. A rád by som aktiv, lebo sa mi nechce čarovať s nastavením firewallu pre pasiv.

Skusil som vypnúť to pam a userlist ale nepomohlo to. Problém môže byť hocikde - vlastne s úplne defaultným konfigurákom do ktorého som len pridal voľbu pre aktiv to taktiež nefungovalo. Konkrétne anonymný user sa síce pripojil, ale už vôbec nič nevidel - hoci (predpokladám, že to používa /var/ftp) v danom adresári boli veci

Nejaký iný nápad? Vrelá vďaka.

[Mortal]

anonymni uzivatel se pripoji do sveho home adresare, v systemu je to uzivatel ftp

[Peter]

No - ok - ale to nic nemení na veci, že to nefunguje. Proste user ftp má home v /var/ftp, tam je adresár pub, ... ale keď sa už pripojím cez ftp tak tam nič nevidím.

[gubajs]

zkus se podivat přes "tcpdump -i eth0 port 21" (eth0 sitová karta do internetu) co se deje s packety a jestli server odpovida ...a take bych zkusil zapnout tento modul, "modprobe ip_conntrack_ftp"