[Comm] vsftpd

[Comm] vsftpd

[Дворников Михаил]

Мастер 2.4, vsftpd-1.2.2

anonymous_enable=YES
local_enable=yes
chroot_local_user=yes
userlist_enable=yes
userlist_deny=no
userlist_file=/etc/vsftpd/user_list

В файле /etc/vsftpd/user_list:
anonymous
mmm
hhh
...

Правильно сделал?
Пользователям ftp нужен shell или можно /dev/null?
Как разрешить анонимный вход только для определенной сети?
-- 
С уважением, Дворников Михаил.

[Comm] Re: vsftpd

[Michael Shigorin]

On Tue, Dec 06, 2005 at 10:09:22AM +0300, Дворников Михаил wrote:
> Пользователям ftp нужен shell или можно /dev/null?

Помнится, там были нюансы насчёт /dev/null vs /bin/false;
возможно, требовалась и запись в /etc/shells.

Давно такого не делал, поэтому точнее не скажу.

> Как разрешить анонимный вход только для определенной сети?

Я бы делал разнесением двух vsftpd по разным портам и для этой
сети DNAT'ил бы свои.  Но не знаю, как отнесётся к такой идее 
при попытках запользовать активный ftp ip_nat_ftp...

(анонимный пассивный так получается вроде без проблем)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: vsftpd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 827 bytes --]

On Thu, Dec 08, 2005 at 08:54:05AM +0200, Michael Shigorin wrote:
> On Tue, Dec 06, 2005 at 10:09:22AM +0300, Дворников Михаил wrote:
> > Пользователям ftp нужен shell или можно /dev/null?
> 
> Помнится, там были нюансы насчёт /dev/null vs /bin/false;
> возможно, требовалась и запись в /etc/shells.

Выбор shell зависит от (не)использования pam_shells.
Вообще для ftp-only пользователя нормальный shell противопоказан.

> > Как разрешить анонимный вход только для определенной сети?
> 
> Я бы делал разнесением двух vsftpd по разным портам и для этой
> сети DNAT'ил бы свои.  Но не знаю, как отнесётся к такой идее 
> при попытках запользовать активный ftp ip_nat_ftp...
> 
> (анонимный пассивный так получается вроде без проблем)

А зачем нужен активный, если клиенты по умолчанию пассивные?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: vsftpd

[Eugene Seppel]

08.12.05, Michael Shigorin<mike@osdn.org.ua> написал(а):
> On Tue, Dec 06, 2005 at 10:09:22AM +0300, Дворников Михаил wrote:
> > Пользователям ftp нужен shell или можно /dev/null?
>
> Помнится, там были нюансы насчёт /dev/null vs /bin/false;
> возможно, требовалась и запись в /etc/shells.
А какие это ньюансы?

Re: [Comm] Re: vsftpd

[Michael Shigorin]

On Sat, Jan 07, 2006 at 03:03:19PM +0300, Eugene Seppel wrote:
> > > Пользователям ftp нужен shell или можно /dev/null?
> > Помнится, там были нюансы насчёт /dev/null vs /bin/false;
> > возможно, требовалась и запись в /etc/shells.
> А какие это ньюансы?

Кажется, в ряде случаев /dev/null вырубал совсем весь доступ
и для работы требовался именно /bin/false, причём занесённый
в /etc/shells.

Возможно, это касается только тех древних wu-ftpd...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: vsftpd

[Michael Shigorin]

On Sat, Jan 07, 2006 at 02:32:17AM +0300, Dmitry V. Levin wrote:
> > > Как разрешить анонимный вход только для определенной сети?
> > Я бы делал разнесением двух vsftpd по разным портам и для этой
> > сети DNAT'ил бы свои.  Но не знаю, как отнесётся к такой идее 
> > при попытках запользовать активный ftp ip_nat_ftp...
> > (анонимный пассивный так получается вроде без проблем)
> А зачем нужен активный, если клиенты по умолчанию пассивные?

Это браузеры по умолчанию пассивные, а среднепопавшийся под руку
"именно-ftp-клиент" -- вовсе не факт...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/