Dotaz: vsftpd.conf a dlouhé přihlašování

[aR]

Server: Fedora Core 6, minimální instalace, poté příkazy:

 yum install vsftpd

 chkconfig vsftpd on

teď jsem nahradil svým (na Debianu jedoucím) vsftpd.conf

 service vsftpd restart

po přihlášení na stanici trvá přihlášení dlouho, cca 7-8 vteřin, na Debianu naskočí hned. Co kde ještě nastavit, aby to šlo taky hned? Na klientských počítačích je např. Total commander a připojuje se standardním způsobem.

tady je můj vsftpd.conf

#
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
no_anon_password=YES
local_enable=YES
local_umask=022
chroot_local_user=YES
write_enable=YES
#
#
dirmessage_enable=YES
async_abor_enable=NO
#nopriv_user=nobody
pam_service_name=vsftpd
#
#
one_process_model=NO
idle_session_timeout=20
data_connection_timeout=20
accept_timeout=60
connect_timeout=60
#local_max_rate=350000
ascii_upload_enable=NO
ascii_download_enable=NO
hide_ids=YES
pasv_min_port=50000
pasv_max_port=60000
#
#
max_clients=10
max_per_ip=2
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
#userlist_deny=YES
#
#
#anon_root=/var/ftp
#banner_file=/etc/vsftpd/baner.txt
ftpd_banner="aR's ftp server."
idle_session_timeout=600
#
#
listen=YES
background=YES
userlist_enable=YES
tcp_wrappers=YES

Odpovědi

[Petr Tomášek]

DNS? Reverzni lookup?

[jiri.b]

DNS a obcas zlobi tcp_wrappers resp. /etc/hosts.allow kdyz je blbe nastaveny

[pasmen]

Jo to by mohlo byt... Zvlast kdyz je v hosts.allow resp. hosts.deny neco vyzadujici identd

[aR]

Tak jsem restartoval a už jsem se nepřihlásil, respektive přihlásil, ale vsftpd hlásí

 500 OOPS: cannot change directory:/home/host

V logu je toto:

 CONNECT: Client "192.168.9.107"

 [host] OK LOGIN> Client "192.168.9.107"

Takže nejspíš přihlášení proběhlo. Poté jsem zkusil vypnout selinux a po restartu se už přihlásit šlo, ale zase s dříve popsanou prodlevou při přihlašování.
Jsem z toho jelen... Zkusil jsem i službu v inet vypnout:

 chkconfig vsftpd off

a spustit manuálně:

 /etc/init.d/vsftpd start

= stejný výsledek :(

[aR]

Ještě jsem zapoměl uvést, že jsem připojen k serveru přes router/switch a používám IP adresy.

[aR]

takže jsem upravil selinux a i při zaplým (enforced) to jede...

setsebool -P allow_ftpd_full_access on

ale pořád to neupravuje to dlouhé přihlašování .... :(
ještě informace pro ty, co budou postupovat v mých šlépějích, výpis povolených nebo zakázaných nastavení pro selinux lze vypsat tímto:

getsebool -a

čerpal jsem tady: http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/selinux-guide/rhlcommon-section-0068.html
díky za nějaké nápady.

[tomfi]

Není možné že to chce zaznamenat místo ipadresy klienta jeho DNS jméno? ... ostatně není špatný nápad kouknout na to:

na serveru : tcpdump -i eth0 -n port 53

uvidíš jestli se to během přihlašování něco ptá ;)