OpenForum RSS: Не работает Upload под anonimaus https://www.opennet.dev/openforum/vsluhforumID1/92313.html Всем привет. Не могу заставить закачиваться файлики на ftp анонимным логином<br>vsftpd: version 2.0.5<br>CentOs 5.0<br>Linux servag 2.6.18-194.el5 #1 SMP Fri Apr 2 14:58:14 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux<br><br>cat /etc/vsftpd/vsftpd.conf &#124; grep -v '#'<br>anonymous_enable=YES<br>local_enable=YES<br>write_enable=YES<br>local_umask=022<br>anon_upload_enable=YES<br>anon_mkdir_write_enable=YES<br><br><br>dirmessage_enable=YES<br>xferlog_enable=YES<br>connect_from_port_20=YES<br>xferlog_file=/var/log/vsftpd.log<br><br>xferlog_std_format=YES<br>listen=YES<br><br>chroot_local_user=YES<br>pam_service_name=vsftpd<br>userlist_enable=NO<br>tcp_wrappers=YES<br><br>Лежит директория ftp<br>/var/ftp/pub/<br>drwxrwxrwx 2 ftp ftp 4096 Sep 22 19:03 pub<br><br>Логинелся su ftp в консоли на серваке, файлы создавать могу. А вот залить на FTP, получаю отказ<br>http://s015.radikal.ru/i331/1109/15/1d40e2aac08e.jpg<br>Вот картинка как не даёт закачаться<br><br>Thu Sep 22 15:04:12 2011 1 19.0.19.6 0 /pub/catalog b _ i a IEUser@ ftp 0 * i<br> Не работает Upload под anonimaus (lavr) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#37 Tue, 27 Sep 2011 07:40:07 GMT &gt; Всё господа, спасибо за посильную помощь, забедил его <br><br>&lt;skipped&gt;<br><br>&gt; Вот список граблей <br>&gt; 1) Отключение SeLinux и перезагрука сервера, в моём случае обязательно<br><br>нижнее само собой разумееющееся, обычно в любой Unix-like системе:<br><br># man ftpd<br><br>четко описывает нижнее в тех или иных ньюансах.<br><br>&gt; 2) На директорию anon_root=/var/ftp/pub/ дать права 555 <br>&gt; 3) Обязательно создать директорию в pub и дать ей права на запись <br>&gt; и чтения как для группы, так и пользователя ftp Не работает Upload под anonimaus (EXA) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#36 Tue, 27 Sep 2011 02:25:01 GMT Всё господа, спасибо за посильную помощь, забедил его<br><br>Вот кому может конфиг пригодиться<br>anonymous_enable=YES<br>local_enable=YES<br>write_enable=YES<br>local_umask=0022<br>anon_upload_enable=YES<br>anon_mkdir_write_enable=YES<br>anon_other_write_enable=YES<br>anon_world_readable_only=NO<br>anon_umask=0022<br>anon_root=/var/ftp/pub/<br><br>dirmessage_enable=YES<br>xferlog_enable=YES<br>connect_from_port_20=NO<br>chown_uploads=YES<br>chown_username=ftp<br><br>ftp_username=ftp<br>xferlog_file=/var/log/xferlog<br>vsftpd_log_file=/var/log/vsftpd.log<br><br>xferlog_std_format=YES<br>listen=YES<br><br><br>pasv_enable=YES<br><br>chroot_local_user=YES<br>pam_service_name=vsftpd<br>userlist_enable=NO<br>tcp_wrappers=YES<br>listen_port=21<br>syslog_enable=YES<br>log_ftp_protocol=YES<br><br>Вот список граблей<br>1) Отключение SeLinux и перезагрука сервера, в моём случае обязательно<br>2) На директорию anon_root=/var/ftp/pub/ дать права 555<br>3) Обязательно создать директорию в pub и дать ей права на запись и чтения как для группы, так и пользователя ftp<br><br><br> Не работает Upload под anonimaus (EXA) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#35 Mon, 26 Sep 2011 19:37:02 GMT &gt; полностью перевести ядро linux в secure-level (selinux=disable) можно только <br>&gt; перезагрузкой в RH-based <br><br>Перезагрузил, всё чисто, буду тестить ftp....<br><br># sestatus<br>SELinux status: disabled<br><br><br><br> Не работает Upload под anonimaus (EXA) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#34 Mon, 26 Sep 2011 09:01:21 GMT Я как по VOIP, админ в отпуске. Нужно ftp врубить, что бы правильно инет протестить =))), просто если начал бросить не могу... наверное нужно отдохнуть.<br><br>Ваше предложение по виртуалке верное, но тут свой гемор, комп тормозит рабочий и много масса приятных неожиданностей.<br>Просто есть такая тема с vsftpd , на одном серваке работает на другом не будет, один друг делился вот таким впечатлением, вот и нужно на боевом сделать, думал проще будет всё это.<br><br>Всегда напоминаю про SELinux админу, что бы отключал, а вообще комп давно трудиться, не знаю почему не отключили, я кажись тогда в больнице был...<br> <br><br><br> Не работает Upload под anonimaus (lavr) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#33 Mon, 26 Sep 2011 08:50:12 GMT &gt;&gt; это понимать как полное нежелание думать и учиться самостоятельно: <br>&gt; К счастью это не так, просто Selinux ни когда, ни разу ни <br>&gt; в зуб ногой....<br><br>как же Вы тогда администрируете RH-based OS?<br>ни в коем разе нет желания принизить ваши способности, но есть вещи которые<br>администратор может смоделировать, когда наступает ступор:<br><br>ставим virtualbox на собственную рабочую машину и под ним ставим CentOS 5.0<br>в вашем случае (к сожалению глубоко устаревшая версия), можно сразу при установке<br>вырубить SELinux и установить vsftpd и настроить чтобы работал, после чего<br>на боевом сервере<br><br>&gt;&gt; "Current mode: permissive" <br>&gt; Не знаком ни с одним понятием, нужно всё копать... а тут уже <br>&gt; сам софт немного меня устал..<br><br>это от незнания и неумения выйти из ступора - переключиться на другую задачу и<br>потом вернуться обратно к неудачной<br><br>&gt;&gt; полностью перевести ядро linux в secure-level (selinux=disable) можно только <br>&gt;&gt; перезагрузкой в RH-based <br>&gt; Ок спасибо.<br><br>не на чем, в RH-based без знания SELinux лучше сра Не работает Upload под anonimaus (EXA) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#32 Mon, 26 Sep 2011 08:39:04 GMT Эта ошибка возникает, когда директория, заданная в конфигурационном файле vsftpd.conf как &#8220;anon_root=&#8221;, имеет права rwxrwxrwx (777).<br>Чтобы исправить ошибку, достаточно дать права на эту директорию r-xr-xr-x (555)<br><br>Спасибо гуглу.<br> Не работает Upload под anonimaus (EXA) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#31 Mon, 26 Sep 2011 08:38:49 GMT &gt; это понимать как полное нежелание думать и учиться самостоятельно: <br><br>К счастью это не так, просто Selinux ни когда, ни разу ни в зуб ногой....<br><br>&gt; "Current mode: permissive" <br><br>Не знаком ни с одним понятием, нужно всё копать... а тут уже сам софт немного меня устал..<br>&gt; полностью перевести ядро linux в secure-level (selinux=disable) можно только <br>&gt; перезагрузкой в RH-based <br><br>Ок спасибо.<br><br><br> Не работает Upload под anonimaus (lavr) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#30 Mon, 26 Sep 2011 08:34:05 GMT &gt;[оверквотинг удален]<br>&gt; SELinuxfs mount: <br>&gt; /selinux <br>&gt; Current mode: <br>&gt; permissive <br>&gt; Mode from config file: <br>&gt; disabled <br>&gt; Policy version: <br>&gt; 21 <br>&gt; Policy from config file: targeted <br>&gt; Это как понимать?<br><br>это понимать как полное нежелание думать и учиться самостоятельно:<br><br>"Current mode: permissive"<br><br>полностью перевести ядро linux в secure-level (selinux=disable) можно только<br>перезагрузкой в RH-based<br> Не работает Upload под anonimaus (EXA) https://www.opennet.dev/openforum/vsluhforumID1/92313.html#29 Mon, 26 Sep 2011 08:30:25 GMT Ну вообще называется, начинаем собирать глюки!<br><br>setenforce 0<br>Не могу ЗАЛОГИНЕТСЯ, а в логах ОК<br>Sep 26 20:24:34 servag vsftpd: Mon Sep 26 14:24:34 2011 [pid 27330] CONNECT: Client "194.0.109.66"<br>Sep 26 20:24:34 servag vsftpd: Mon Sep 26 14:24:34 2011 [pid 27330] FTP response: Client "194.0.109.66", "220 (vsFTPd 2.0.5)"<br>Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27330] FTP command: Client "194.0.109.66", "USER anonymous"<br>Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27330] [anonymous] FTP response: Client "194.0.109.66", "331 Please specify the password."<br>Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27330] [anonymous] FTP command: Client "194.0.109.66", "PASS &lt;password&gt;"<br>Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27329] [ftp] OK LOGIN: Client "194.0.109.66", anon password "aa@aa.lk"<br><br>А в тотале сообщается вот такое<br>500 OOPS: vsftpd: refusing to run with writable anonymous root<br><br>setenforce 1<br>А вот так могу залогинется!!!<br>Эх... чёт