Linux Forum — Проблема с vsftpd

Re: Проблема с vsftpd

2012-03-01T03:29:51Z

tyrnov пишет:

Тогда при подключении будет:

правильно. Ибо

Warning! chroot'ing can be very dangerous. If using chroot, make sure that the user does not have write access to the top level directory within the chroot

раз вы засунули юзера в chroot(), то он может оттуда выйти и гулять по всему диску, если права на корень разрешают запись.
Если честно, я не знаю, как аффторы vsftp предлагают решить эту проблему, в доке естественно про это сказано. В proftpd такой проблемы нет. Ну создайте там подкаталог (обычно /upload) и тогда туда вы сможете писать. Не вижу проблемы.

ЗЫЖ эх... и зачем нужно столько "безопасных" костылей городить, если получается в итоге РЕШЕТО?

Re: Проблема с vsftpd

2012-03-01T00:46:07Z

Тогда при подключении будет:

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

Потому и делал chmod a-w

Re: Проблема с vsftpd

2012-03-01T00:28:47Z

tyrnov пишет:

После chmod a-w заметил что не могу писать по фтп

a значит "для всех".
-w значит "запрет записи" (точнее модификации).

В чём проблема? Сделайте chmod a+w (разрешить запись всем).

Конфиг тут не причём.

Re: Проблема с vsftpd

2012-03-01T00:18:34Z

После chmod a-w заметил что не могу писать по фтп. Конфиг http://paste.pocoo.org/show/558898/

Re: Проблема с vsftpd

2012-02-11T15:16:15Z

Спасибо теперь понятно стало

Re: Проблема с vsftpd

2012-02-11T15:13:07Z

$ touch aaaaaa
$ ls -la aaaaaa
-rw-r--r-- 1 root root 0 февр. 11 19:11 aaaaaa
$ chmod a-w aaaaaa
$ ls -la aaaaaa
-r--r--r-- 1 root root 0 февр. 11 19:11 aaaaaa
$ chmod a+w aaaaaa
$ ls -la aaaaaa
-rw-rw-rw- 1 root root 0 февр. 11 19:11 aaaaaa

так понятно?

Re: Проблема с vsftpd

2012-02-11T15:10:40Z

Да попробывал. С этой командой все норм. chmod a-w что дает? Не нашел чет не где для нее этих флагов

Re: Проблема с vsftpd

2012-02-11T14:59:43Z

tyrnov пишет:

chmod a-w /home/user знаю. Пугает эта команда. Смысл a-w не нашел просто. А второй способ не работает

Если пугает создай пользователя для тестов, назови его test и chmod на него.
ы. Перевод man vsftpd тут посмотри.

Re: Проблема с vsftpd

2012-02-11T13:26:41Z

chmod a-w /home/user знаю. Пугает эта команда. Смысл a-w не нашел просто. А второй способ не работает

Re: Проблема с vsftpd

2012-02-11T13:14:37Z

The problem is that your users root directory is writable, which isn’t allowed when using chroot restrictions in the new update. The following command will fix this problem, replace the directory with your users root:
chmod a-w /home/user

Об этом, пользователь newzenon, уже писал вам.

Re: Проблема с vsftpd

2012-02-11T12:52:30Z

тоесть файл пустой чтоли должен быть.
Если убрать то будет:

Ответ:    331 Please specify the password.
Команда:    PASS **********
Ответ:    500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Ошибка:    Критическая ошибка
Ошибка:    Невозможно подключиться к серверу

Re: Проблема с vsftpd

2012-02-11T12:31:13Z

Прошу прощения, я немного ошибся.

If chroot_local_user is YES, then this list becomes a list of users to NOT chroot()

т.е. в списке будут те, кто НЕ должен чрутиться.

Re: Проблема с vsftpd

2012-02-11T12:23:08Z

riso пишет:

chipset_***
откуда вы взяли этот синтиксис ? в каждой строке должно быть одно имя пользователя. Что за 3 звездочки ?

Звездочки это я просто не стал полностью писать пользователя в файле одно имя с нижним подчеркиванием

Re: Проблема с vsftpd

2012-02-11T12:19:02Z

chipset_***

откуда вы взяли этот синтиксис ? в каждой строке должно быть одно имя пользователя. Что за 3 звездочки ?

Re: Проблема с vsftpd

2012-02-11T12:02:55Z

Конфиг: http://paste.pocoo.org/show/549220/

Список пользователей:

cat /etc/vsftpd/vsftpd.chroot_list
chipset_***

И при этом всеравно могу подниматься на каталог выше