Jak na FTP? proftpd nejak nechapu. EDIT: Uz chapu! :)

**KtK** · 02.10.2003, 22:21

Chci uz konecne poradne rozjet ftpko, takze mam nainstalovano PROftpd.

Pak jsem si stahl ftpasswd.

V manualu pokud jsem to pochopil spravne jsem chtel pridat usera "user1" takhle:
vytvoril jsem adresar /home/user (samotneho uzivatele jsem nedelal)

ftpasswd --passwd --name=user1 --home=/home/user1 --shell=/bin/false --uid=1001

chtelo to heslo, tak jsem ho zadal.
jenze reakci na ten /bin/false byly naky reci:

Kód:

ftpasswd&#58; /bin/false is not among the valid system shells.  Use of
ftpasswd&#58; the RequireValidShell may be required, and the PAM
ftpasswd&#58; module configuration may need to be adjusted.

Ten user se pak prihlasit nemohl: FTP rikalo neco jako password needed, a kdyz ho dostal, tak ze je pry incorrect.

To /bin/false jsem z prikladu tupe opsal, protoze to chapu tak, jaky shel bude ten ktery user pouzivat,a preci mu nedovolim pouzivat skutecny shell.

Takze je nejaka jednodussi/spravna cesta?

**Wohmatak** · 02.10.2003, 22:51

mozna to musis pripsat do /etc/shells....
man shells

**KtK** · 02.10.2003, 23:25

uz to ty hlasky nema, nicmene stale se user s tim heslem prihlasit nemuze - login incorrect

**Rainbow** · 02.10.2003, 23:48

Ked som skusal FTP, ziadny ftpasswd som nepouzival. Normalne som vytvoril noveho usera (adduser) a v /etc/passwd som mu naeditoval shell. Myslim, ze dokonca mozes to konto aj locknut (usermod -L) a FTPcko pojde.

**KtK** · 03.10.2003, 00:00

Původně odeslal Rainbow

Ked som skusal FTP, ziadny ftpasswd som nepouzival. Normalne som vytvoril noveho usera (adduser) a v /etc/passwd som mu naeditoval shell. Myslim, ze dokonca mozes to konto aj locknut (usermod -L) a FTPcko pojde.

Takovy user mi bude moct cist prakticky cely disk - teda pokud to chapu dobre a mluvis o normalnim lokalnim userovi.

**Rainbow** · 03.10.2003, 00:10

Je pravda, ze to nie je prave najbezpecnejsie - aj ked sa nemoze zalogovat...
Ten ftpasswd musi tie hesla (resp. ich hashe) niekam zapisovat. Ten subor musis mat nastaveny direktivou AuthUserFile, inak sa pouziva /etc/passwd.

**KtK** · 03.10.2003, 11:29

Tak jsem zkusil jiny server, vftpd, je u toho paradni tutorial, jenze to chce load_db z berkely db, coz jsem jaksi nenasel..

Takze fakt uz nevim, jak na to, abych rozchodil FTPko..

**jedik** · 03.10.2003, 13:33

tak zkus treba wu-ftpd nebo glftpd

ty jsou celkem dost pouzivane

**Gargamel** · 03.10.2003, 14:28

No, ja pouzivam taky proftpd a su naprosto spokojenej. Da se tam nastavit natvrdo IP stroje (to v pripade super nekompatibilniho ADSL).
Uzivatele mne to bere ze systemu, ja jsem jim jenom zakazal pristup k SSH

**Glottis** · 03.10.2003, 17:02

ee nemuze cist cely disk, púridas usera ale das mu neplatnej shell treba to /no/shell

nebo /bin/false nebo tak. pak mas dve cesty. bud v konfaci ftp das require valid shell na yes pak musis ten shell pridat do /etc/shell nebo kde to tam je. nebo nastavis to require na no. pak to nech jak to je. lokalne se user neprihlasi protoze shell nema. nic jineho ten ftpasswd nedela nez ze dela normal usera bez shellu. v konfaci pak nastavis jeho root dir na ~/a vys se pak proste nedpostane takze bude mit vuj home. nebo /home/ftp/ a take se vys nedostane

**KtK** · 03.10.2003, 22:22

Původně odeslal Glottis

ee nemuze cist cely disk, púridas usera ale das mu neplatnej shell treba to /no/shell

nebo /bin/false nebo tak. pak mas dve cesty. bud v konfaci ftp das require valid shell na yes pak musis ten shell pridat do /etc/shell nebo kde to tam je. nebo nastavis to require na no. pak to nech jak to je. lokalne se user neprihlasi protoze shell nema. nic jineho ten ftpasswd nedela nez ze dela normal usera bez shellu. v konfaci pak nastavis jeho root dir na ~/a vys se pak proste nedpostane takze bude mit vuj home. nebo /home/ftp/ a take se vys nedostane

Hm, zajimavy. Jak se nastavi v konfaci jeho root dir? (prepokladam, ze je to v /etc/proftpd/proftpd.conf , ci jak to je presne..)

Edit: Tak tohle uz mam, a docela to i funguje, dokonce jsem (snad) uspesne poresil prava - kdyz sem delal usera "user", tak jsem jeho adresar dal vlastnit rootovi, takze tam nemuze user zapisovat, ani ty prava zmenit, (kdyz to neni jeho) a upload jsem dal aby byl jeho, takze si s tim muze delat co chce..

Ale ted me napada, ze kdyz zmenim prava toho sh na -r--------, a necham to tomu userovi, tak to taky bude moct cist a zmenit prava stejne nemuze, protoze nema shell. Je to tak?

**Glottis** · 04.10.2003, 09:47

kdyz nema shell tak s elokalne neprihlasi tak nema sanco cokoliv prohlizet nebo menit, po ftp muze menit jen to co si sam nahraje respektive podle toho jak nastavis prava vytvorenych souboru

**Glottis** · 04.10.2003, 09:53

tohle je muj konfac, treba prinese nejakou inspiraci

Kód:

# Virtual Hosting Server Configuration
# by M.Lowes <markl@ftech.net>
# for Frontier Internet Services Limited
#      &#40;http&#58;//www.ftech.net/&#41;
#
ServerName                      "ftp.g.lan"
#
# Spawn from inetd?
#
#ServerType         inetd
#
# or maybe a standalone server...
#
ServerType          standalone
#
# don't give the server banner until _after_ authentication
#
DeferWelcome                    off
#
# Some basic defaults
#
Port                  21
Umask                022
TimeoutLogin         120
TimeoutIdle          600
TimeoutNoTransfer    900
TimeoutStalled      3600
#
# No, I don't think we'll run as root!
#
User                            nobody
Group                           nogroup
#
# This is a non-customer usable name, &#40;ie they should be connecting via www.&#123;domain&#125;&#41;
# not 'hostname'.  Therefore let's dump them in a dummy account and wait for them to
# scream.
#
DefaultRoot                     /home/
#
# Performance, let's do DNS resolution when we process the logs...
#
UseReverseDNS        off
#
# Where do we put the pid files?
#
#ScoreboardPath                 /var/run/proftpd
#
# Logging options
#
TransferLog                     /var/spool/proftpd/xferlog.legacy
#
# Some logging formats
#
LogFormat                       default "%h %l %u %t \"%r\" %s %b"
LogFormat                       auth    "%v &#91;%P&#93; %h %t \"%r\" %s"
LogFormat                       write   "%h %l %u %t \"%r\" %s %b"
#
# Global settings
#
<Global>
        DisplayLogin               welcome.msg
        DisplayFirstChdir          readme
        #
        # having to delete before uploading is a pain ;&#41;
        #
        AllowOverwrite             yes
        #
        # RestartAllow
        #
        AllowRetrieveRestart            on
        AllowStoreRestart               on
        #
        # Turn off Ident lookups
        #
        IdentLookups         off
        #
        # Logging
        #
        # file/dir access
        #
        ExtendedLog             /var/spool/proftpd/access.log WRITE,READ write
        #
        #
        # Record all logins
        #
        ExtendedLog             /var/spool/proftpd/auth.log AUTH auth
        #
        # Paranoia logging level....
        #
   ##ExtendedLog    /var/spool/proftpd/paranoid.log ALL default
</Global>
#
# Deny writing to the base server...
#
<Limit WRITE>
        DenyAll
</Limit>


# --------------------------------------------
# Virtual Servers start here....
#
# &#40;Note&#58; this is normally auto generated by a
# script written in house&#41;.
# --------------------------------------------

<VirtualHost ftp.g.lan>
        ServerAdmin             root@g.lan
        ServerName              "ftp.g.lan"
        MaxLoginAttempts        2
        RequireValidShell       no
        TransferLog             /var/spool/proftpd/xferlog.www
        MaxClients              50
        DefaultServer           on
        DefaultRoot             /home/ftp/ dod
        DefaultRoot             /home/ hostuser
        DefaultRoot             / root
        AllowOverwrite          yes

        #
        # No quickly do we kick someone out
        #
        TimeoutLogin                    120
        TimeoutIdle                     600
        TimeoutNoTransfer               900

        # --------------------------------------------
        # Got a Frontpage customer who keeps breaking things????
        #  - stick 'em in group fpage
        # --------------------------------------------

        <Directory /home/www/>
                <Limit ALL>
                        DenyGroup hostuser
                        DenyGroup dod
                </Limit>
        </Directory>
        <Directory /home/public/>
                <Limit ALL>
                        DenyGroup hostuser
                        DenyGroup dod
                </Limit>
        </Directory>
        <Directory /home/ftp/incoming>
                <Limit READ>
                        AllowAll
                </Limit>
                <Limit STOR MKD WRITE>
                        AllowGroup hostuser
                        AllowGroup users
                </Limit>
                <Limit DELE RMD RNFR RNTO >
                        AllowGroup root
                        DenyGroup hostuser
                        DenyGroup dod
                        DenyAll
                </Limit>
        </Directory>
        <Directory /home/ftp/pub>
                <Limit READ>
                        AllowAll
                </Limit>
                <Limit STOR MKD WRITE>
                        AllowGroup root
                </Limit>
                <Limit DELE RMD RNFR RNTO >
                        AllowGroup root
                </Limit>
        </Directory>
        <Directory ~/Maildir>
                <Limit ALL>
                        DenyALL
                </Limit>
        </Directory>
</VirtualHost>

**KtK** · 05.10.2003, 12:46

Tak me inspiroval-k otazce: Co je to umask? To ma neco spolecneho s pravy, ze?

Taky by me zajimalo, jestli je mozny nasdilet data, co jsou na FATce, kdyz jsem udelal symlink, tak ho pres FTPko nebylo videt.. Kromtoho na FATce, tam jsou prava rwxrwxrwx, coz neni uplne idleani.. ?

**Wohmatak** · 05.10.2003, 12:50

umask je sablona podle ktere se tvori novy soubory (jaky maji prava)...

-> man umask

a z man mount:

Kód:

       umask=value
              Set  the  umask  &#40;the  bitmask  of  the permissions that are not
              present&#41;. The default is the umask of the current process.   The
              value is given in octal.

coz resi tvuj problem s pravy na fatce

... http://www.overclocking.cz/4um/viewt...ighlight=fstab

**KtK** · 05.10.2003, 13:09

Tak to jsem si to myslel sparavne.. Jen ten man umask mi prave nevyhodil nic, jen ze se mam podivat do manu k bashi, a tam taky nebylo nic. Hlavne ale nevim, jak zviditelnit ten link.. Proste to kdyz se pripojim.. nevidim.

EDIT: Jak tad studuju ten fstab, je tam option "owner", ale nejak nechapu co tim man mini, kdyz pise:

...and ``owner'' (allow device owner to mount)...

Logicky bych cekal, ze to bude owner namountovanyho oddilu, ale asi se to tim nemysli..

**Wohmatak** · 05.10.2003, 13:19

man mount

delsi poctenicko, ale najdes tam co potrebujes

**KtK** · 05.10.2003, 13:43

No, tak at hledam jak hledam, nenasel jsem. Chtel bych, aby se to namontovalo tak, ze prava budou drwxr--r--, (tj 0744 ?) a aby owner jsem byl nejlip ja, tj bezny uzivaltel, pod kterym jedu. FTPkovymu uzivateli by tim padem zbylo jen cteni a ja s tim mohl bezne pracovat..

Ty prava by se jeste daly poresit tim umaskem, ale jak na ty ownery to fakt nevim.. :/ v tom manu od mountu jsem to nenasel..

Co me napadlo pouzit, bylo jeste --bind, ze bych nemusel delat te link, kterej buhviproc neni videt, ale rovnou bych to namontoval toho FTProot adresare.

**Wohmatak** · 05.10.2003, 13:46

mount -o umask=(0)744

tou nulou si jistej nejsem

a pak ti afaik staci chownout adresar kam to mountujes danymu userovi... nebo das jako root chown KtK -R /mount/point

**Glottis** · 05.10.2003, 13:52

na prava fatky prd, zakaz co tam muse user delat muzes osetrit v konfaci proftpd ne? <limit WRITE READ .....>

**KtK** · 05.10.2003, 13:52

Kód:

&#91;root@kktnk mnt&#93;# chown ktk /mnt/win_c/     
chown&#58; changing ownership of `/mnt/win_c/'&#58; Operation not permitted

Fakt nevim, kde je problem.. A hlavne tim, ze udelam tohle si porad nepomuzu, ten link neni videt..

**Wohmatak** · 05.10.2003, 13:54

ajo, to je fatka

sorry, dneska su nak mimo

no u fatky to musis nastavit pres ten umask

**KtK** · 05.10.2003, 13:56

jak muzu umaskem nastavim ownera??

**Wohmatak** · 05.10.2003, 14:01

aaaa, vlastnika

boze, ja uz nebudu chlastat...

man mount ->

Kód:

       uid=value and gid=value
              Set the owner  and  group  of  the  files  in  the  file  system
              &#40;default&#58; uid=gid=0&#41;.

mount -o uid=1000 (uid se dozvis z /etc/passwd)

**KtK** · 05.10.2003, 14:03

No, mozna ze jsem po Alko party taky zpomalenej, tech Rusu bylo taky par a precijen s plnotucnym++ to docela kope..

Kazdopadne diky za trpelivost..

Téma: Jak na FTP? proftpd nejak nechapu. EDIT: Uz chapu! :)

Nástroje témat

Zobrazení

Jak na FTP? proftpd nejak nechapu. EDIT: Uz chapu! :)

Informace o tématu

Users Browsing this Thread

Podobná témata

FAQ DvD to DivX

Digitalni zrcadlovka

Pravidla přispívání