Dotaz: přihlašování - vytvoreni uzivatele pomoci useradd

[stanyjol]

Příloha:

• vsftpd.conf (5078 bytů)

zdravim, na pronajatem VPS potrebuji vytvorit uzivatele pro ftp pristup v adresari /home/www/subdom/"uzivatel". Adresar "uzivatel" jiz existuje, proto uzivatele tvorim takto: useradd --gid users -d /home/www/subdom/francek -s /bin/false --uid 1111 francek. Nasledne vytvorim heslo: passwd francek. Zkontroluju, jestli ma adresar spravny chown. Ale kdyz se zkousim prihlasit pres ftp tak:
admin@server2:/$ ftp server.cz
Connected to server.cz.
220 Vitejte na servru Server.CZ.
Name (server.cz:admin): franta
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
Kdyz se zkousim prihlasit s uzivatelem vytvorenym pomoci adduser tak se prihlasim bez problemu, jenze ten mi nevytvori uzivatele v potrebnem adresari /home/www/subdom/.
Nevim co delam spatne, kdyz vytvarim uzivatele pomoci useradd, ze se nemohu prihlasit, pres ftp. Jedna se o debian 4.0 server: uname-> Linux 103 2.6.18-ovz-028stab051.1 #1 Fri Dec 7 14:42:44 UTC 2007 x86_64 GNU/Linux prikladam i vsftpd.conf

Odpovědi

[stanyjol]

asi jsem na část problému přišel. Když změním argument -s /bin/false na -s /bin/bash tak se přihlásím. Ale rád bych aby dotyčný uživatel něměl k dispozici shell (ssh) - jen ftp.

[pavel]

Aha, tak to je jasny
Vychozi shell maji nastaven. Pokud budou mit /bin/false, tak je to odstreli. Po FTP je to stejne jedno. Pokud nechcete, aby se prihlasovali po ssh, tak jim hodte napr. do profilu exit.

[pavel]

Obecne se useri tvori takto:
useradd -m -d /cesta/k/home/uzivatel -u UID -g primarni_skupina -G sekundarni_skupina -c komentar -s /cesta/k/vychozimu/shellu uzivatelske_jmeno
Pokud uz mate home vytvoren, vc. profilovych souboru tak staci -d /cesta/...
Pokud to zadate pouze s parametrem -m vytvori home adresar v def. ceste tj. pravdepodobne /home
Jinak vsftpd je "funkcni" hned po konfiguraci a nikdy jsem s nim nemel problem. Vetsinou jsem menil pouze par parametru jako chroot uzivatelu do home apod.
Zkuste usera smazat vc. home (userdel -r user) a pak ho vytvorte useradd -m -d/cesta/.... atd.
A melo by to podle me slapat.

[stanyjol]

jak pisu vyse - problem se vyresil kdyz jsem zmenil implicitni shell z -s /bin/false na -s /bin/sh (nebo bash), ale ... nechtel jsem jim priradit shell (viz predchozi muj komentar). vsftp funguje bez problemu, jen ta nastaveni musel jsem si je upravit k obrazu svemu, ale zatim to neni zcela, napr se mi nedari zakazat anonymni prihlaseni.

[filbar]

S tím anonymním příhlášením by mělo stačit přidat do konfiguráku:

anonymous_enable:NO

Jinak s tím shellem a nefunkčností vsftpd mám taky stejný problém.

[filbar]

teda:

anonymous_enable=NO

[filbar]

Našel jsem řešení i toho problému s příhlášením.

Uživatel musí mít jako shell /bin/true a v /etc/pam.d/vsftpd zakomentovat řádek:

auth   required        pam_shells.so

Našel jsem to zde

[Robbie]

S timto sem se setkal taky, a pomohlo doplnit do souboru

/etc/shells

radku

/bin/false

pak mozna restart vsftpd a pak uz bez problemu prihlaseni na FTP funguje.

Tak to dyztak vyzkousejte.

[pavel]

http://vsftpd.beasts.org/vsftpd_conf.html