Dotaz: FTP vsftpd

[Pól Bulva]

Zdravim,

na serveru Debian jsem podle navodu http://jifox.cz/vsftpd_squeeze nastavil FTP. Na stenem serveru mi bezi VPNka, na kterou se da pripojit z venku. Kdyz jsem se pokusil pripojit na vytvorene FTP, tak mi to porad pise 530 login incorrect, ale heslo a jmeno davam dobre, muzee mi prosi poradit kde bych mohl hledat chybu?

 

Predem diky za rary :)

Odpovědi

[Karlos]

Celkem málo informací, ale řeknu, na co jsem narazil já. Pokud máš Wheezy, tak tam je taková divná verze, která potřebuje mít rootovskou složku (tam kde máš nastaveno ftp) nastavenou jen pro čtení. Zapisovat můžeš až do nějaké vnořené složky, tam už si můžeš dát práva zápisu. Dá se změnit jistou direktivou, ale prý až v pozdější verzi. Totalcmd na win mi hlásil toto, ale z jiné lin. distr. jsem se připojil. Ani si nenapsal, jestli to třeba funguje v místní síti bez VPN, takže těžko hledat problém... A taky bych se kouknul do logu, občas se člověk dozví věci...

[Robbie]

Jaky ma dany uzivatel nastaveny shell?

Pokud ma napriklad nastaveny shell

/bin/false

Tak zkontroluj soubor

/etc/shells

a dopis tam radek, pokud tam nebude:

/bin/false

Prip. ten co mas nastaveny u toho uzivatele, ktery ti prihlasit nejde.

A pokud se nepletu tak uzivatel root, ma pristup na ftp z bezpecnosti duvodu zakazan take.

[Pól Bulva]

V shells jsme nemel vyse uvedeny radek, nicmene se nic nezmenilo, udelal jsem to presne tak, jak je popsano v clanku, na ktery jsem dal odkaz, nic vic jsem nenastavoval....

[Robbie]

Pro jistotu napis pod jakym uctem se prihlasujes, pripadne zkopiruj radek tohot uzivatele z

/etc/passwd

.

Pokud zkousis prihlaseni pod root em, tak ti to samozrejme nepujde.

[Pól Bulva]

Pod rootem jsem se neprihlasoval, prihlasoval jsem se pod virtualnim uzivatelem, ktereho jsme si vytvoril v sql, jmenuje se ftp

Radek z /etc/passwd:

ftp:x:1001:65534::/home/ftp:/bin/false

[Robbie]

Tak to je divne, to by mel ten zazanm do shell zabrat. Jeste muzes zkusit zkontrolavat soubor

/etc/ftpusers

jestli tam nahodou neni radek ftp. Tak ho vyhodit.

Pak jeste dotazek. To prihlaseni ti nejde ani z lokalu? Nebo to neslape jen kdyz se pripojujes vzdalene z venku na FTP?

[Pól Bulva]

Ftp tam neni, prihlaseni nejde ani z lokalu

[Robbie]

tak pak uz jedine sem hod konfigurak vsftpd.conf. Jestli tam jeste neni neco spatne.

[Pól Bulva]

listen=YES

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

nopriv_user=ftp

allow_writeable_chroot=YES

chroot_local_user=YES

secure_chroot_dir=/var/run/vsftpd

pam_service_name=ftp

rsa_cert_file=/etc/ssl/certs/vsftpd.pem

guest_enable=YES

guest_username=ftp

local_root=/home/ftp/$USER

user_sub_token=$USER

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd_user_conf

[Robbie]

no jeste poprosim poslat sem soubor:

/var/log/vsftpd.log

[Robbie]

A pak jeste zkus vsftpd spustit ne jako sluzbu. Ale jako prikaz v konzoli. Tzn. dej

/etc/init.d/vsftpd stop

a pak dej jen

vsftpd

A pokud se to spusti a nevypise zadnou chybu, tak pak se zkus prihlasit odnekud a pak posli ten log viz. predchozi prispevek. Pokud to vypise po spusteni chyby, tak je sem zkopiruj take.

[Pól Bulva]

vsftpd stop

Stopping FTP server: No /usr/sbin/vsftpd found running; none killed.vsftpd.

vsftpd

500 OOPS: unrecognised variable in config file: allow_writeable_chrootroot@asiserv:~#

[Karlos]

No však jsem psal druhý post, že by to mohlo být tím. Zkus zakomentovat řádek allow_writeable_chroot, ale pak musíš nastavit práva root složky na 555 (550).

[Pól Bulva]

Je tady porad dokola

Tue Oct 22 15:55:48 2013 [pid 1] [ftp] OK LOGIN: Client "192.168.120.11"

Tue Oct 22 15:55:53 2013 [pid 2] CONNECT: Client "192.168.120.11"