The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка  RSS
"Раздел полезных советов: Пример настройки vsftpd"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Пример настройки vsftpd"  +/
Сообщение от auto_tips (??) on 20-Июн-06, 14:28 
/etc/vsftpd.conf:

# Запускаем как демон, а не из inetd.
listen=YES
background=YES
listen_address=192.168.1.1

# Включаем возможность использования tcpwrapper, лимиты через /etc/hosts.allow
tcp_wrappers=YES

# Пускаем только пользователей имеющих валидный shell, присутствующий в /etc/shells
check_shell=YES

# Вместо реальных владельцев файлов всегда показываем ftp:ftp
hide_ids=YES

# Общее максиамльно допустимое число коннектов.
max_clients=100

# Разрешенное число коннектов с одного IP.
max_per_ip=5

# Таймаут при ожидании команды
idle_session_timeout=300

# Таймаут при передаче данных
data_connection_timeout=60

# Непривилегированный пользователь, для того чтобы делать под ним, что можно выполнить без root.
nopriv_user=ftp

# Запрещаем рекурсивный вызов "ls -R"
ls_recurse_enable=NO

# Ограничение скорости прокачки для анонимных и локальных пользователей (байт в сек.)
anon_max_rate=50000
local_max_rate=100000

# Включаем ведение лога операций.
xferlog_enable=YES
vsftpd_log_file=/var/log/vsftpd.log

# Расширенные логи всех команд
log_ftp_protocol=YES


# ------------ Настрйоки для анонимного сервера

# Если сервер публичный, пускающий анонимных пользователей
anonymous_enable=YES
anon_umask=077

# Корень анонимного ftp архива
anon_root=/usr/local/ftp

# Запрещаем анонимным пользователям запись данных, если нужно разрешить
# запись для локальных пользовтелей (write_enable=YES)
anon_upload_enable=NO

# Запрещаем создавать директории.
anon_mkdir_write_enable=NO

# Запрещаем переименовывать и удалять
anon_other_write_enable=NO

# Если нужно запретить доступ к определенным типам файлов по маске
# deny_file={*.mp3,*.mov, *.avi, .filelist}

# Если нужно скрыть определенные типы файлов при выводе списка,
# но дать скачать тем кто знает точное имя.
# hide_file={*.mp3,*.mov, *.avi}

# Если анонимную закачку необходимо разрешить, нужно дополнительно
# использовать chown_uploads=YES и chown_username=ftp_anon_user

# Если нужно пускать анонимных пользователей только при правильном введении
# email (аналог паролей для ограничения доступа к публичному ftp), заданного в
# файле определенном директивой email_password_file, нужно установить
# secure_email_list_enable=YES


# ------------ Настрйоки для входа локальных пользователей

# Если сервер разрешает вход локальных пользователей, присутствующих в системе
local_enable=YES

# "-rw-r--r--"
local_umask=022

# Разрешаем показ файлов начинающихся с точки (например, .htaccess) для кривых ftp-клиентов
force_dot_files=YES

# Разрешаем пользователям записывать/изменять свою информацию на сервер.
# если нужно запретить запись данных - write_enable=NO
# Более тонкий тюнинг через "cmds_allowed=PASV,RETR,QUIT"
write_enable=YES

# Для всех пользователей делаем chroot, делаем корнем их домашнюю директорию,
# Список логинов для которых не нужно делать chroot задаем в vsftpd.chroot_list
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

# Активируем список пользователей которым запрещен вход по FTP (например, root)
userlist_enable=YES
userlist_file=/etc/ftpusers

URL: http://vsftpd.beasts.org/vsftpd_conf.html
Обсуждается: http://www.opennet.dev/tips/info/926.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Пример настройки vsftpd"  +/
Сообщение от Evgen (??) on 20-Июн-06, 14:28 
vsftpd не будет логинить пользователей пока не будет прописан параметр secure_chroot_dir
значение по умолчанию используется /usr/share/empty.
Такая директория должна существовать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Пример настройки vsftpd"  +/
Сообщение от Морская Сова email on 03-Май-07, 15:03 
Внимание, чертов глюк:
Если vsftpd пускает анонимного пользователя но не пускает пользователей под локальными учетными записями (из /etc/passwd) то вероятно надо поправить вот что:

Надо внимательно смотреть папку /etc/pam.d: там должен быть файл с настройками аутентикации для ftp-сервера. Модуль может называться ftp либо vsftpd. Имя модуля должно быть правильно указано в файле конфигурации vsftpd-демона etc/vsftpd/vsftpd.conf в строке pam_service_name=

У меня под Centos 5:
При правильной казалось бы конфигурации vsftpd отказывался принимать пароль пользователей, хотя другие ftp-демоны работали нормально. Я поправил строчку в vsftpd.conf на:
pam_service_name=vsftpd
и vsftpd стал пускать под локальными учётками.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Спасибо"  +/
Сообщение от klay email(??) on 01-Авг-07, 16:57 
Хороший пример, только вот да, про PAM нужно было обязательно написать - без него локальных пользователей логинить не будет.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Пример настройки vsftpd"  +/
Сообщение от Sam Yang on 20-Фев-08, 13:35 
спасибо, заценил! юзаю :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Пример настройки vsftpd"  –1 +/
Сообщение от kostya email(??) on 17-Июл-10, 23:33 
Нда... Нет ни одного нормального FTP-серва, оказывается... IIS так и не побит, даже близко не лежит ничто линуксовое :( Трахайся, настраивай, читай инструкции, в которых ничего не написаны или полуграмотные акаки, написанные непонятно кем... Грустно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Пример настройки vsftpd"  +/
Сообщение от dima (??) on 11-Июн-13, 13:52 
Костя не осилил
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Пример настройки vsftpd"  +/
Сообщение от Danil email(??) on 18-Авг-11, 16:55 
Если при входе anonymous возникает ошибочка
500OOPS:cant change directory:/dir1/dir2
то проблема решается
setsebool -P ftp_home_dir 1
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Пример настройки vsftpd"  +/
Сообщение от Андрей email(??) on 12-Июл-17, 14:44 
iis какашечка виндовое! вечно виснет даже при настройке гуру специалистом, приходится вечно что то придумывать с ним! лучше линуксового "говЁна, написанного непонятно кем" я лично ненашел еще!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру