https://www.opennet.ru/openforum/vsluhforumID1/81296.html Народ, подскажите, как провильно поднять FTP на Ubuntu?<br>Что у меня и не получилось, прочитал много всего и везде поразному!<br>Что нужно: Для Анонимов доступ к FTP с возможностью заливки в Incoming.<br>Доступ по логину и паролю в отдельную папку, доступна только этому логину, с правами записи. (Если я понимаю верно, то настроить виртуальных пользователей)<br><br>Что имею: Сервер Ubuntu 8.04 и vsftpd<br>конфиг vsftpd.conf<br>______________________________<br>listen=YES<br>#listen_ipv6=YES<br>anonymous_enable=YES<br>local_enable=YES<br>write_enable=YES<br>local_umask=022<br>anon_upload_enable=YES<br>anon_mkdir_write_enable=YES<br>#dirmessage_enable=YES<br>xferlog_enable=YES<br>connect_from_port_20=YES<br>#chown_uploads=YES<br>#chown_username=whoever<br>xferlog_file=/var/log/vsftpd.log<br>xferlog_std_format=YES<br>idle_session_timeout=600<br>data_connection_timeout=120<br>#nopriv_user=ftpsecure<br>#async_abor_enable=YES<br>#ascii_upload_enable=YES<br>#ascii_download_enable=YES<br>ftpd_banner=Welcome to FTP service".<br>#deny_email_enable=YES<br>#banned_email_file=/etc/v https://www.opennet.ru/openforum/vsluhforumID1/81296.html#8 Sun, 26 Apr 2009 17:46:16 GMT &gt;&gt;Как сделать, чтоб локальный пользователь мог заливать в /home/ftp/ и во все <br>&gt;&gt;вложенные папки. <br>&gt;&gt;Но при этом аноним мог заходить и скачивать. <br><br>Я реализовал гораздо проще (ну как мне кажется),<br>каталог pub доступен для чтения анонимым пользователям<br>anon_root=/var/ftp/pub/<br>создал одного юзера - uploader1 в группе ftp_upload, shell - /sbin/nologin, с домашней папкой /var/ftp/<br>Так как в vsftpd система безопаности такова что права на папку /var/ftp/pub/ для пользователю ftp должны быть только чтение, то решено было так:<br>владельцем папки pub сделал root, права на запись дал группе ftp_upload, а всем другим чтение и соответственно теперь если надо добавить пользователя на аплоад то надо добавить его в группу ftp_upload<br> https://www.opennet.ru/openforum/vsluhforumID1/81296.html#7 Mon, 28 Jul 2008 10:21:26 GMT &gt;Спасибо... Я не знал, что сразу ставится документация и тем более, где <br>&gt;она лежит. =) <br><br>dpkg -L имя_пакета<br><br>&gt;Как сделать, чтоб локальный пользователь мог заливать в /home/ftp/ и во все <br>&gt;вложенные папки. <br>&gt;Но при этом аноним мог заходить и скачивать. <br><br>Локальный пользователь должен уметь заходить и заливать в свою домашнюю папку, а не в корневую папку анонима. Вы хотите странного и именно для таких "потенциально опасных" случаев и добавили в vsftpd эту проверку. Можете поиграться с симлинками и группами, может получится нужное. <br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/81296.html#6 Mon, 28 Jul 2008 07:23:50 GMT &gt;Рекомендую почитать и остальную документацию в /usr/share/doc/vsftpd, найдете много полезного <br><br>Спасибо... Я не знал, что сразу ставится документация и тем более, где она лежит. =)<br><br>&gt;chmod 777 /home/ftp/<br><br>Этим я хотел, чтоб локальный пользователь мог заливать в эту папку.<br>В итоге он заливает, но аноним не заходит.<br>Как сделать, чтоб локальный пользователь мог заливать в /home/ftp/ и во все вложенные папки.<br>Но при этом аноним мог заходить и скачивать.<br> https://www.opennet.ru/openforum/vsluhforumID1/81296.html#5 Thu, 24 Jul 2008 20:16:55 GMT &gt;Разумеется дружу<br><br>Не очень заметно. Вы указали в задаче что анонимы заливать должны в подпапку Incoming, а после этого меняете права на корневую, вместо создания Incoming и установки 777 на нее. Если это по вашему логично, то наверное мы из разных миров.<br><br>&gt;а как исправить это ситуацию, что аноним. не могут зайти на сервер после &gt;&gt;chmod 777 /home/ftp/ ошибку читайте выше.<br><br>Опять таки логичный ответ - вернуть права на место. <br>Между прочим это аж третий вопрос в /usr/share/doc/vsftpd/FAQ.gz, которое ставится вместе с пакетом vsftpd: <br>Q) Help! I'm getting the error message "refusing to run with writable anonymous<br>root".<br>A) vsftpd is protecting against dangerous configurations. The cause of this<br>message is usually dodgy ownership of the ftp home directory. The home<br>directory should NOT be owned by the ftp user itself. Neither should it<br>be writable by the ftp user. A way to fix this is:<br>chown root ~ftp; chmod -w ~ftp<br><br>Рекомендую почитать и остальную документацию в /usr/share/doc/vsftpd, найдете много https://www.opennet.ru/openforum/vsluhforumID1/81296.html#4 Thu, 24 Jul 2008 04:58:43 GMT &gt;&gt;Для Анонимов доступ к FTP с возможностью заливки в Incoming.<br>&gt;&gt;анонимы попадали в /home/ftp/ <br>&gt;&gt;Мне кто-то подсказал, чтоб локал.полз. мог записывай в /home/ftp/ нужно сделать <br>&gt;&gt;chmod 777 /home/ftp/ <br>&gt;<br>&gt;Вы с логикой вообще дружите? Создайте в /home/ftp папку Incoming и поставьте <br>&gt;на нее 777. <br><br>Разумеется дружу, а как исправить это ситуацию, что аноним. не могут зайти на сервер после &gt;&gt;chmod 777 /home/ftp/ ошибку читайте выше.<br>Если меняю дом. папку все ок!<br> https://www.opennet.ru/openforum/vsluhforumID1/81296.html#3 Wed, 23 Jul 2008 20:55:35 GMT &gt;Для Анонимов доступ к FTP с возможностью заливки в Incoming.<br>&gt;анонимы попадали в /home/ftp/ <br>&gt;Мне кто-то подсказал, чтоб локал.полз. мог записывай в /home/ftp/ нужно сделать <br>&gt;chmod 777 /home/ftp/ <br><br>Вы с логикой вообще дружите? Создайте в /home/ftp папку Incoming и поставьте на нее 777. <br> https://www.opennet.ru/openforum/vsluhforumID1/81296.html#2 Wed, 23 Jul 2008 10:16:44 GMT &gt;man vsftpd.conf <br>&gt;<br>&gt;Все четко расписано! <br><br>Четко, но я лично не пойму почему не пускает анонима и выдает<br>ошибка при входе - 500 OOPS: vsftpd: refusing to run with writable anonymous root<br><br>man vsftpd.conf - расписано какая функция для чего, но когда я начинаю что-то вкл. он перестает работать... По этому прошу алгоритм поднятия vsFTPd мне рассказать.<br> https://www.opennet.ru/openforum/vsluhforumID1/81296.html#1 Wed, 23 Jul 2008 09:52:27 GMT man vsftpd.conf<br><br>Все четко расписано!<br><br>