Re: vsftpd. Авторизированный доступ

Какой дистрибутив? Что делалось с сервером в последнее время? vsftpd.conf в студию

Re: vsftpd. Авторизированный доступ

>Какой дистрибутив?
ASP 9.0
2.6.14.1

>Что делалось с сервером в последнее время?
Ничего не делали.

vsftpd.conf:
----------
anonymous_enable=YES
anon_root=/volume/ftp_anonymous
local_enable=YES
write_enable=YES
local_umask=022
anon_umask=022
anon_other_write_enable=YES
anon_upload_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=ftp
xferlog_file=/var/log/vsftpd.log
nopriv_user=ftp
chroot_list_enable=NO
chroot_list_file=/etc/vsftpd.chroot_list
pam_service_name=vsftpd
userlist_enable=YES
listen=YES
tcp_wrappers=YES
chroot_local_user=YES
setproctitle_enable=YES
#log_ftp_protocol=YES
use_localtime=YES
----------

Re: vsftpd. Авторизированный доступ

попробуй passwd -u <user_name>

Re: vsftpd. Авторизированный доступ

В /var/log/secure не ругается? Анонимуса пускает?

BTW, на всякий случай /etc/pam.d/vsftpd в студию.

Offtopic: А в чем смысл одновременных
listen=YES
tcp_wrappers=YES
?

Re: vsftpd. Авторизированный доступ

>попробуй passwd -u <user_name>
Не помогло

>В /var/log/secure не ругается?
Нет.
>Анонимуса пускает?
Анонисуса пускает


>Offtopic: А в чем смысл одновременных
>listen=YES
>tcp_wrappers=YES
>?
Не знаю :)

Re: vsftpd. Авторизированный доступ

> Offtopic: А в чем смысл одновременных
> listen=YES
> tcp_wrappers=YES

Не вижу противоречия.

Re: vsftpd. Авторизированный доступ

Да, кстати — не пускает юзеров вообще, или какого-то определенного? И как оно было исходно — был доступ в т. ч. по FTP для системных юзеров, или системные отдельно, FTP отдельно?

Re: vsftpd. Авторизированный доступ

>> Offtopic: А в чем смысл одновременных >> listen=YES >> tcp_wrappers=YES

> Не вижу противоречия.

Виноват, перепутал tcp_wrappers и (x)initd

Re: vsftpd. Авторизированный доступ

>Да, кстати — не пускает юзеров вообще, или какого-то определенного?
Не пускает никаких авторизированнх пользователей. Только анонимных

>И как оно было исходно — был доступ в т. ч. по FTP для системных юзеров, или системные отдельно, FTP отдельно?
Было так. Анонимные заходили в одну папку, а авторизированные - в свои домашние папки

Re: vsftpd. Авторизированный доступ

Если у меня выставлено:
---
local_enable=YES
---
Значит и рутом могу зайти?
Но не захожу. Сразу требует ввести заново логин/пароль

Re: vsftpd. Авторизированный доступ

Таки что написано в /etc/pam.d/vsftpd?

Re: vsftpd. Авторизированный доступ

Доступ руту запрещен, см. файлы vsftpd.ftpusers и/или vsftpd.user_list

Re: vsftpd. Авторизированный доступ

>Таки что написано в /etc/pam.d/vsftpd?
Извиняюсь, пропустил.

#%PAM-1.0
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd.ftpusers onerr=succeed
auth required pam_stack.so service=system-auth
auth required pam_shells.so
account required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth

Re: vsftpd. Авторизированный доступ

А системные юзеры не по FTP (т. е. по SSH или локально) заходят нормально? Если да, то что будет, если создать нового юзера и им попытаться зайти?

Re: vsftpd. Авторизированный доступ

А в файлик, что-нибудь вроде /etc/ftpusers, эти юзеры не попали?
Туда прописываются те, кого не пускать.

Re: vsftpd. Авторизированный доступ

Виноват, у вас /etc/vsftpd.ftpusers

Re: vsftpd. Авторизированный доступ

>А системные юзеры не по FTP (т. е. по SSH или локально) заходят нормально? Если да, то что будет, если создать нового юзера и им попытаться зайти?

Системные юзеры под ssh заходят.
Создал нового юзера и тоже зашел.

>А в файлик, что-нибудь вроде /etc/ftpusers, эти юзеры не попали?
>Виноват, у вас /etc/vsftpd.ftpusers

Ничего не прописывал