Linux Forum — Установка и настройка ProFtpd на debian 6

Re: Установка и настройка ProFtpd на debian 6

null@example.com (drBatty) — Thu, 21 Jul 2011 06:49:13 +0000

k0rven пишет:

думаю ты не совсем понял о чем я писал в статье, DefaultRoot ~ закрывает пользователя в его домашнем каталоге, а мне необходимо совсем другое

Консоль:

попадал сразу в свой каталог /www/zvezda/ и не мог подняться выше него, т.е. не видел сайт Рината, а Ринат в свою очередь ходил бы только в свой каталог /www/planeta/ и не лазил бы к Васе.

/www/zvezda/ === ~Вася
/www/planeta/ === ~Ринат

Re: Установка и настройка ProFtpd на debian 6

null@example.com (k0rven) — Tue, 19 Jul 2011 08:54:19 +0000

drBatty пишет:

k0rven,
попадал сразу в свой каталог /www/zvezda/ и не мог подняться выше него, т.е. не видел сайт Рината, а Ринат в свою очередь ходил бы только в свой каталог /www/planeta/ и не лазил бы к Васе.
для этого имеется стандартное решение DefaultRoot ~
а не костыли .ftpaccess
Теперь нам необходимо обеспечить защищенную передачу данных между клиентом и нашим сервером, для этого используем SSL.
а оно надо? для клиентов это лишняя головная боль - им плевать на безопасность
(параноики вроде меня используют SSH)

думаю ты не совсем понял о чем я писал в статье, DefaultRoot ~ закрывает пользователя в его домашнем каталоге, а мне необходимо совсем другое

Re: Установка и настройка ProFtpd на debian 6

null@example.com (DarkV) — Mon, 13 Jun 2011 12:32:55 +0000

sudo /opt/lampp start vsftpd

Re: Установка и настройка ProFtpd на debian 6

null@example.com (drBatty) — Fri, 10 Jun 2011 07:04:45 +0000

k0rven,

попадал сразу в свой каталог /www/zvezda/ и не мог подняться выше него, т.е. не видел сайт Рината, а Ринат в свою очередь ходил бы только в свой каталог /www/planeta/ и не лазил бы к Васе.

для этого имеется стандартное решение DefaultRoot ~
а не костыли .ftpaccess

Теперь нам необходимо обеспечить защищенную передачу данных между клиентом и нашим сервером, для этого используем SSL.

а оно надо? для клиентов это лишняя головная боль - им плевать на безопасность
(параноики вроде меня используют SSH)

Re: Установка и настройка ProFtpd на debian 6

null@example.com (k0rven) — Thu, 09 Jun 2011 03:18:37 +0000

Все, настроил я все таки ) на своем сайте написал статью по настройке http://www.artcom-ufa.ru/?posts/2011/05 … ka-proftpd

Re: Установка и настройка ProFtpd на debian 6

null@example.com (drBatty) — Sat, 26 Mar 2011 11:21:26 +0000

korry пишет:

но после установки ни скрипта запуска, ни proftpd.conf нет

дык выдерите старый конфиг из пакета.
и на упомянутом сайте есть примеры рабочих конфигов.

PS: а какой префикс при компиляции? никакой? тогда правьте все пути - оно в /usr/local поставицо. А не в /usr, как пакет. Это что-бы прибить было проще.

Re: Установка и настройка ProFtpd на debian 6

null@example.com (korry) — Sat, 26 Mar 2011 10:14:47 +0000

drBatty пишет:

дык поставьте этот мод - и всё заработает. как у вас там - sudo apt-get чё-то-там...

Я скомпилировал из исходников proftpd с опцией -- mod_tls вроде все норм, создал .deb пакет, но после установки ни скрипта запуска, ни proftpd.conf нет((. Ну скрипт я создал, а как со всем остальным не имею понятия...((
Спасибо за развернутые ответы. wink

Re: Установка и настройка ProFtpd на debian 6

null@example.com (korry) — Sat, 26 Mar 2011 10:08:24 +0000

newzenon пишет:

korry, можно поинересоваться почему proftp? Название понравилось? vsftpd чем не угодил?

Уже установил и настроил VsFtpd - работает, но опять же без шифрования, "свои затыки".

Re: Установка и настройка ProFtpd на debian 6

null@example.com (drBatty) — Sat, 26 Mar 2011 10:00:35 +0000

korry пишет:

Дело вот в чем т.е. если вы говорите что шифрование не нужно получается все пользователи фтп будут передавать файлы своих сайтов в не зашифрованном виде?

зависит от их и от вашего желания - если надо быстро и просто - FTP
параноикам - ssh, sftp

newzenon пишет:

почему proftp? Название понравилось? vsftpd чем не угодил?

а что, там с TLS запуток меньше? да ровно столько-же!

korry пишет:

А здесь в чем проблема не я понять не могу. Причем одна особенность, если в убунте сказать proftpd -l, то mod_tls не наблюдается.

дык поставьте этот мод - и всё заработает. как у вас там - sudo apt-get чё-то-там...

PS: на самом деле, TLS защитит вас и ваших юзеров лишь от перехвата данных по дороге. Не думаю, что это столь важно - куда как проще атаковать их маздай (как и делается на практике), а от такой атаки вас никакой TLS не спасёт. Спасёт только защищённая ОС, а в ней нет никакой разницы, через sftp или через ftp передавать. mc умеет и то и другое одинаково хорошо. Потому, в TLS для FTP нет никакого смысла. TLS нужен на https.

Re: Установка и настройка ProFtpd на debian 6

null@example.com (zenon) — Sat, 26 Mar 2011 09:30:17 +0000

korry, можно поинересоваться почему proftp? Название понравилось? vsftpd чем не угодил?

Re: Установка и настройка ProFtpd на debian 6

null@example.com (korry) — Sat, 26 Mar 2011 08:02:06 +0000

Спасибо за ответы. Дело вот в чем т.е. если вы говорите что шифрование не нужно получается все пользователи фтп будут передавать файлы своих сайтов в не зашифрованном виде? И да, я устанавливал proftpd на ubuntu 9.10 apt-get install proftpd настроил так же как и в debian, "сгенерил" сертификат для ssl все "робит". А здесь в чем проблема не я понять не могу. Причем одна особенность, если в убунте сказать proftpd -l, то mod_tls не наблюдается.

Re: Установка и настройка ProFtpd на debian 6

null@example.com (drBatty) — Sat, 26 Mar 2011 07:57:38 +0000

korry пишет:

"неизвестная директива TLSEngine "

mod_tls установлен? я обычно его не ставлю, ибо лишнее (причины см. выше). Видимо маинтейнеры вашего дистра считают также.

Re: Установка и настройка ProFtpd на debian 6

null@example.com (drBatty) — Sat, 26 Mar 2011 07:55:02 +0000

korry пишет:

Естественно нужно шифрование

не нужно.
я не использую.

Если вам нужно шифрование, используйте ssh. там есть sftp и scp. Обычно я использую последнее. FTP можно использовать для ускорения передачи и для связи с маздайными машинами.

Установка и настройка ProFtpd на debian 6

null@example.com (korry) — Fri, 25 Mar 2011 21:17:19 +0000

установил и настроил web-сервер (debian 6, lamp). Для удобства закачки файлов на сервер нужен ftp, решил установить Proftpd. установил из реп. Естественно нужно шифрование, насколько я понял это обеспечивается при помощи ssl. В общем настроил я его конфигурационный файл включив tls (Include /etc/proftpd/tls.conf). Вот сам файл tls /etc/proftpd/tls.conf:
TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSProtocol SSLv23
TLSOptions NoCertRequest
TLSRSACertificateFile /etc/proftpd/ssl/proftpd.cert.pem
TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd.key.pem
TLSVerifyClient off
TLSRequired on
после перезапуска proftpd вылетает ошибка что-то вроде "неизвестная директива TLSEngine "

P/S: проделал тоже самое на ubuntu 9.10 все работает на ура.
Прошу помощи, заранее благодарен друзья!