[Comm] Запуск vsftpd

[Comm] Запуск vsftpd

[Kondratenko Boris]

Вот что пишет Gftp при попытке подключиться:


> Поиск kondor7.yasenevo.2com
> Попытка kondor7.yasenevo.2com:21
> Невозможно подключиться к kondor7.yasenevo.2com: Connection refused

Вот конфиг vsftpd:


> # The configuration file for vsftpd.
> #
> # The default compiled in settings are fairly paranoid. This sample file
> # loosens things up a bit, to make the ftp daemon more usable.
> # Please see vsftpd.conf(5) for all compiled in defaults.
> #
> # READ THIS: This example file is NOT an exhaustive list of vsftpd options.
> # Please read the vsftpd.conf(5) manual page to get a full idea of vsftpd's
> # capabilities.
> #
> # Uncomment this to disallow the PORT method of obtaining a data connection.
> #port_enable=NO
> #
> # Uncomment this to disallow the PASV method of obtaining a data connection.
> #pasv_enable=NO
> #
> # Allow anonymous FTP? (Beware - allowed by default if you comment this out).
> anonymous_enable=YES
> #
> # Uncomment this to allow local users to log in.
> local_enable=YES
> #
> # Uncomment this to enable any form of FTP write command.
> #write_enable=YES
> #
> # Default umask for local users is 077. You may wish to change this to 022,
> # if your users expect that (022 is used by most other ftpd's)
> local_umask=022
> #
> # The minimum port to allocate for PASV style data connections.
> # Can be used to specify a narrow port range to assist firewalling.
> # The default is shown below.
> #pasv_min_port=49152
> #
> # The maximum port to allocate for PASV style data connections.
> # Can be used to specify a narrow port range to assist firewalling.
> # The default is shown below.
> #pasv_max_port=65535
> #
> # Uncomment this to allow the anonymous FTP user to upload files. This only
> # has an effect if the above global write enable is activated. Also, you will
> # obviously need to create a directory writable by the FTP user.
> anon_upload_enable=YES
> #
> # Uncomment this if you want the anonymous FTP user to be able to create
> # new directories.
> anon_mkdir_write_enable=YES
> #
> # Activate directory messages - messages given to remote users when they
> # go into a certain directory.
> dirmessage_enable=YES
> #
> # Activate logging of uploads/downloads.
> xferlog_enable=YES
> #
> # Make sure PORT transfer connections originate from port 20 (ftp-data).
> connect_from_port_20=YES
> #
> # If you want, you can arrange for uploaded anonymous files to be owned by
> # a different user. Note! Using "root" for uploaded files is not
> # recommended!
> #chown_uploads=YES
> #chown_username=whoever
> #
> # You may override where the log file goes if you like. The default is shown
> # below.
> #xferlog_file=/var/log/vsftpd.log
> #
> # If you want, you can have your log file in standard ftpd xferlog format
> #xferlog_std_format=YES
> #
> # You may change the default value for timing out an idle session.
> #idle_session_timeout=600
> #
> # You may change the default value for timing out a data connection.
> #data_connection_timeout=120
> #
> # It is recommended that you define on your system a unique user which the
> # ftp server can use as a totally isolated and unprivileged user.
> #nopriv_user=novsftpd
> #
> # Enable this and the server will recognise asynchronous ABOR requests. Not
> # recommended for security (the code is non-trivial). Not enabling it,
> # however, may confuse older FTP clients.
> #async_abor_enable=YES
> #
> # By default the server will pretend to allow ASCII mode but in fact ignore
> # the request. Turn on the below options to have the server actually do ASCII
> # mangling on files when in ASCII mode.
> # Beware that turning on ascii_download_enable enables malicious remote parties
> # to consume your I/O resources, by issuing the command "SIZE /big/file" in
> # ASCII mode.
> # These ASCII options are split into upload and download because you may wish
> # to enable ASCII uploads (to prevent uploaded scripts etc. from breaking),
> # without the DoS risk of SIZE and ASCII downloads. ASCII mangling should be
> # on the client anyway..
> ascii_upload_enable=YES
> ascii_download_enable=YES
> #
> # You may fully customise the login banner string:
> ftpd_banner=Welcome to Kondor7 FTP service.
> #
> # You may specify a file of disallowed anonymous e-mail addresses. Apparently
> # useful for combatting certain DoS attacks.
> #deny_email_enable=YES
> # (default follows)
> #banned_email_file=/etc/vsftpd/banned_emails
> #
> # You may specify an explicit list of local users to chroot() to their home
> # directory. If chroot_local_user is YES, then this list becomes a list of
> # users to NOT chroot().
> # Warning: these features have non-trivial security implications, especially
> # if the users also have shell access. Only enable if you know what you are
> # doing (and you probably don't).
> chroot_list_enable=YES
> # (default follows)
> chroot_list_file=/etc/vsftpd/chroot_list
> #
> # You may activate the "-R" option to the builtin ls. This is disabled by
> # default to avoid remote users being able to cause excessive I/O on large
> # sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
> # the presence of the "-R" option, so there is a strong case for enabling it.
> #ls_recurse_enable=YES
> #
> # If enabled, all user and group information in directory listings will be
> # displayed as "ftp".
> # The default is to hide user and group information.
> #hide_ids=YES
> #
> # If enabled, vsftpd will display directory listings with the time in your
> # local time zone. The default is to display GMT. The times returned by the
> # MDTM FTP command are also affected by this option.
> #use_localtime=YES
> 
Вот конфиг из /etc/xinet.d/vsftpd


> # default: off
> # description: The vsftpd FTP server.
> service ftp
> {
> 	disable		= no
> 	socket_type	= stream
> 	protocol	= tcp
> 	wait		= no  
> 	user		= root
> 	nice		= 10
> 	rlimit_as	= 16M
> 	server		= /usr/sbin/vsftpd
> #	server_args	= 
> 	only_from	= 192.168.0.0
> }
> 
Не могу понять, почему не работает... помогите...

Заранее благодарен...

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Sat, 16 Apr 2005 18:26:53 +0400
Kondratenko Boris <kondor71@yandex.ru> wrote:

> Вот что пишет Gftp при попытке подключиться:
> ....
> > Невозможно подключиться к kondor7.yasenevo.2com: Connection refused
> ....
> Вот конфиг из /etc/xinet.d/vsftpd
> .....
> > 	only_from	= 192.168.0.0

Наверное, нужно что-то подобное:
	only_from      += 192.168.0.0/16

Ну и 
# service xinetd restart

--
С уважением,
Николай Фетисов

Re: [Comm] Запуск vsftpd

[Denis Klykvin]

[-- Attachment #1: Type: text/plain, Size: 218 bytes --]

On Sun, 17 Apr 2005 11:52:43 +0400
Nikolay A. Fetisov wrote:

> Наверное, нужно что-то подобное:
> 	only_from      += 192.168.0.0/16
А какая разница?

-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Sun, 17 Apr 2005 13:21:54 +0400
Denis Klykvin <nikon@e-nk.ru> wrote:

> On Sun, 17 Apr 2005 11:52:43 +0400
> Nikolay A. Fetisov wrote:
> 
> > Наверное, нужно что-то подобное:
> > 	only_from      += 192.168.0.0/16
> А какая разница?

Как сказать... Между 192.168.0.0 и 192.168.0.0/16 - по-видимому, особо
никакой. Разве что выглядит немного аккуратнее :-) .
А между 'only_from = XXX' и 'only_from += XXX' - есть. В изначальном
вопросе же не говорилось, _откуда_ делается попытка добраться до ftp...

--
С уважением,
Николай Фетисов

Re: [Comm] Запуск vsftpd

[Denis Klykvin]

[-- Attachment #1: Type: text/plain, Size: 672 bytes --]

On Sun, 17 Apr 2005 13:41:29 +0400
Nikolay A. Fetisov wrote:

> Как сказать... Между 192.168.0.0 и 192.168.0.0/16 - по-видимому, особо
> никакой. Разве что выглядит немного аккуратнее :-) .
Не, я не про маску :)

> А между 'only_from = XXX' и 'only_from += XXX' - есть. В изначальном
> вопросе же не говорилось, _откуда_ делается попытка добраться до
> ftp...
Ага. "Читайте маны" (c), про что я всё время забываю.

man xinetd.conf:
Attributes with a cumulative effect can be specified multiple times with
the values specified each time accumulating (i.e. '=' does the  same 
thing  as '+=').


-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Sun, 17 Apr 2005 13:42:21 +0400
Denis Klykvin <nikon@e-nk.ru> wrote:

> On Sun, 17 Apr 2005 13:41:29 +0400
> Nikolay A. Fetisov wrote:
> 
> > Как сказать... Между 192.168.0.0 и 192.168.0.0/16 - по-видимому,
> > особо никакой. Разве что выглядит немного аккуратнее :-) .
> Не, я не про маску :)
> 
> > А между 'only_from = XXX' и 'only_from += XXX' - есть. В изначальном
> > вопросе же не говорилось, _откуда_ делается попытка добраться до
> > ftp...
> Ага. "Читайте маны" (c), про что я всё время забываю.
> 
> man xinetd.conf:
> Attributes with a cumulative effect can be specified multiple times
> with the values specified each time accumulating (i.e. '=' does the 
> same thing  as '+=').

Э... Читать маны действительно полезно, не спорю. Вот только их иногда
не читают не только пользователи, но и разработчики... 

$ rpm -q xinetd
xinetd-2.3.13-alt3

# cat vsftpd | grep only_from
        only_from       = 192.168.250.0/24
# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
421 Service not available, remote server has closed connection


# cat vsftpd | grep only_from
	only_from       += 192.168.250.0/24 
# ftp 127.0.0.1 
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 1.2.2)
Name (127.0.0.1:root):


Мало того, даже так:
# cat vsftpd | grep only_from
        only_from       = 127.0.0.1
        only_from       = 192.168.250.0/24
# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
421 Service not available, remote server has closed connection


Так что, похоже, разница между '=' и '+=' всё-таки есть... 
Может, повесить багу на xinetd ?

--
С уважением,
Николай Фетисов

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Вск, 17/04/2005 в 11:52 +0400, Nikolay A. Fetisov пишет:
> On Sat, 16 Apr 2005 18:26:53 +0400
> Kondratenko Boris <kondor71@yandex.ru> wrote:
> 
> > Вот что пишет Gftp при попытке подключиться:
> > ....
> > > Невозможно подключиться к kondor7.yasenevo.2com: Connection refused
> > ....
> > Вот конфиг из /etc/xinet.d/vsftpd
> > .....
> > > 	only_from	= 192.168.0.0
> 
> Наверное, нужно что-то подобное:
> 	only_from      += 192.168.0.0/16
> 
> Ну и 
> # service xinetd restart
> 
> --
> С уважением,
> Николай Фетисов
> 
дело стало немного лучше:


> $ telnet 172.30.16.21 21
> Trying 172.30.16.21...
> Connected to 172.30.16.21.
> Escape character is '^]'.
> Connection closed by foreign host.
> 
Мой провайдер компания 2сом, они используют VPN и все подключенные могут
пользоваться фтп (как клиент так и сервер)... Если нужна какая еще
информация - скажите...

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Sun, 17 Apr 2005 18:01:00 +0400
Kondratenko Boris <kondor71@yandex.ru> wrote:

> В Вск, 17/04/2005 в 11:52 +0400, Nikolay A. Fetisov пишет:
> > On Sat, 16 Apr 2005 18:26:53 +0400
> > Kondratenko Boris <kondor71@yandex.ru> wrote:
> > 
> > > Вот что пишет Gftp при попытке подключиться:
> > > ....
> > > > Невозможно подключиться к kondor7.yasenevo.2com: Connection
> > > > refused
> > > ....
> > > Вот конфиг из /etc/xinet.d/vsftpd
> > > .....
> > > > 	only_from	= 192.168.0.0
> > 
> > Наверное, нужно что-то подобное:
> > 	only_from      += 192.168.0.0/16
> > ....
> дело стало немного лучше:
> 
... только не понятнее ...

>  $ telnet 172.30.16.21 21
>  Trying 172.30.16.21...
>  Connected to 172.30.16.21.
>  Escape character is '^]'.
>  Connection closed by foreign host.
>  
> Мой провайдер компания 2сом, они используют VPN и все подключенные
> могут пользоваться фтп (как клиент так и сервер)... Если нужна какая
> еще информация - скажите...

Предполагая, что Вы хотите на своей машине (172.30.16.21, она же
kondor7.yasenevo.2com) поднять сервер FTP:
1. Заменить в /etc/xinetd.d/vsftpd строку only_from на
only_from += 172.16.0.0/12

2. Перезапустить xinetd:
# service xinetd restart

3. Попытаться подключиться, сначала c этой же машины на 127.0.0.1:
$ ftp 127.0.0.1
потом с этой же машины на её внешний адрес 172.30.16.21,
затем смотреть на возможность соединения с других машин.

Если что-то не будет получаться, смотреть на сообщения в
/var/log/messages. 
Так же могут быть интересны настройки firewall и содержимое 
файлов /etc/hosts.allow и /etc/hosts.deny .

--
С уважением,
Николай Фетисов

[Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Konstantin A. Lepikhov]

Hi Andrey!

Sunday 17, at 10:11:19 PM you wrote:

> Здравствуйте!
> Стоит АЛМ 2.4.
> Когда использовал дефолтное ядро (2.4.26), то при комманде poweroff
> компьютер нормально выключался...
> Но поставил ядро 2.6.8-std26-up-alt9 - в нем даю poweroff, а на консоли:
> System is halted.
> Power down.
> Но сам продолжает работать...
> Раньше никогда такого не было.
> Что не так? Может какой acpi'шный модуль дополнитель подгрузить нужно?
> Заранее благодарен!!!
а зачем вам ядро 2.6?

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] Отключение + 2.6.8-std26-up-alt9

[Andrey]

Здравствуйте!
Стоит АЛМ 2.4.
Когда использовал дефолтное ядро (2.4.26), то при комманде poweroff
компьютер нормально выключался...
Но поставил ядро 2.6.8-std26-up-alt9 - в нем даю poweroff, а на консоли:
System is halted.
Power down.
Но сам продолжает работать...
Раньше никогда такого не было.
Что не так? Может какой acpi'шный модуль дополнитель подгрузить нужно?
Заранее благодарен!!!

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 536 bytes --]

On Monday 18 April 2005 18:07, Andrey wrote:
> On Вск, 2005-04-17 at 20:11 +0400, Konstantin A. Lepikhov wrote:
> > а зачем вам ядро 2.6?
>
> А там моя usb-мышка лучше работает...
> В 2.4.26 иногда бывает, что hotplug ее не "подцепляет".
> Я тут еще попробовал следующее:
> [fork@localhost fork]$ sudo /etc/rc.d/init.d/apmd start
> Starting Advanced Power Management service: No APM support in kernel
> Может из-за этого питание не отключается?
> Только вот пересобирать ядро не очень охота... 
не надо. все что нужно модулями собрано.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 942 bytes --]

On Monday 18 April 2005 19:34, Andrey wrote:
> On Пнд, 2005-04-18 at 12:54 +0300, Nick S. Grechukh wrote:
> > не надо. все что нужно модулями собрано.
> Да, пересобирать ядро действительно не зачем...
> Только вот думал, что дело в apm, но в 2.4.26 с ним дело обстоит так же
> как и в 2.6:
> [fork@localhost fork]$ s modprobe apm
> /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o:
> init_module: No such device
> /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o:
> insmod /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o
> failed
> /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o: insmod
> apm failed
> Значит не в apm дело..
а как насчет acpi? и как насчет bios setup -> power management? 

> Ну да ладно, вернулся обратно на 2.4.26.
> Тем более, что в 2.6 питание не выключается, 
так ведь и в 2.4 не выключается?..
> k3b не видит мой резак... 
а cdrecord? что пишет cdrecord -scanbus?

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Вск, 17/04/2005 в 19:40 +0400, Nikolay A. Fetisov пишет:
> On Sun, 17 Apr 2005 18:01:00 +0400
> Kondratenko Boris <kondor71@yandex.ru> wrote:
> 
> > В Вск, 17/04/2005 в 11:52 +0400, Nikolay A. Fetisov пишет:
> > > On Sat, 16 Apr 2005 18:26:53 +0400
> > > Kondratenko Boris <kondor71@yandex.ru> wrote:
> > > 
> > > > Вот что пишет Gftp при попытке подключиться:
> > > > ....
> > > > > Невозможно подключиться к kondor7.yasenevo.2com: Connection
> > > > > refused
> > > > ....
> > > > Вот конфиг из /etc/xinet.d/vsftpd
> > > > .....
> > > > > 	only_from	= 192.168.0.0
> > > 
> > > Наверное, нужно что-то подобное:
> > > 	only_from      += 192.168.0.0/16
> > > ....
> > дело стало немного лучше:
> > 
> ... только не понятнее ...
> 
> >  $ telnet 172.30.16.21 21
> >  Trying 172.30.16.21...
> >  Connected to 172.30.16.21.
> >  Escape character is '^]'.
> >  Connection closed by foreign host.
> >  
> > Мой провайдер компания 2сом, они используют VPN и все подключенные
> > могут пользоваться фтп (как клиент так и сервер)... Если нужна какая
> > еще информация - скажите...
> 
> Предполагая, что Вы хотите на своей машине (172.30.16.21, она же
> kondor7.yasenevo.2com) поднять сервер FTP:
> 1. Заменить в /etc/xinetd.d/vsftpd строку only_from на
> only_from += 172.16.0.0/12
> 
> 2. Перезапустить xinetd:
> # service xinetd restart
> 
> 3. Попытаться подключиться, сначала c этой же машины на 127.0.0.1:
> $ ftp 127.0.0.1
> потом с этой же машины на её внешний адрес 172.30.16.21,
> затем смотреть на возможность соединения с других машин.
> 
> Если что-то не будет получаться, смотреть на сообщения в
> /var/log/messages. 
> Так же могут быть интересны настройки firewall и содержимое 
> файлов /etc/hosts.allow и /etc/hosts.deny .
Это помогло. Теперь проблема, видимо, в настройках самого vsftpd.


> 220 Welcome to Kondor7 FTP service.
> USER anonymous
> 331 Please specify the password.
> PASS xxxx
> 500 OOPS: vsftpd: refusing to run with writable anonymous root

Теперь копаться в конфиге сервера?

Re: [Comm] Запуск vsftpd

[Michael Isachenkov]

>> 
> Теперь копаться в конфиге сервера?

Угу. По-видимому, запрещать запись от анонима в рутовую директорию фтп-сервера.

-- 
Best regards, Michael Isachenkov

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Пнд, 18/04/2005 в 15:39 +0400, Michael Isachenkov пишет:
> >> 
> > Теперь копаться в конфиге сервера?
> 
> Угу. По-видимому, запрещать запись от анонима в рутовую директорию фтп-сервера.
> 
Тогда последний вопрос: несмотря на то, что в /etc/xinet.d/vsftpd у меня
написано: disable=no этот сервис сам не запускается...

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 799 bytes --]

On Monday 18 April 2005 20:54, Andrey wrote:
> On Пнд, 2005-04-18 at 14:21 +0300, Nick S. Grechukh wrote:
> [fork@localhost fork]$ s modprobe apm
> /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o:
> init_module: No such device
> /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o:
> insmod /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o
> failed
> /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o: insmod
> apm failed
> > > Значит не в apm дело..
> > а как насчет acpi? и как насчет bios setup -> power management?
> Смысле? Демон acpid запущен. Модули: ac,processor,button,battery
> подгружены.
может, я чего-то не понимаю, но apm и acpi не могут использоваться 
одновременно.
а вот почему acpi не выключает - это вопрос. "у меня работает" (c)


[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Monday 18 April 2005 16:02, Kondratenko Boris wrote:
> .......
> Тогда последний вопрос: несмотря на то, что в
> /etc/xinet.d/vsftpd у меня написано: disable=no этот сервис
> сам не запускается...
Процесс vsftpd запускает xinetd при попытке подключения к 
серверу ftp. Если активных FTP-соединенией нет, то и процессов 
vsftpd висеть не должно.

--
С уважением,
Николай Фетисов

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Пнд, 18/04/2005 в 16:09 +0400, Nikolay A. Fetisov пишет:
> On Monday 18 April 2005 16:02, Kondratenko Boris wrote:
> > .......
> > Тогда последний вопрос: несмотря на то, что в
> > /etc/xinet.d/vsftpd у меня написано: disable=no этот сервис
> > сам не запускается...
> Процесс vsftpd запускает xinetd при попытке подключения к 
> серверу ftp. Если активных FTP-соединенией нет, то и процессов 
> vsftpd висеть не должно.
> 
> --
> С уважением,
> Николай Фетисов

Мне хотелось бы, чтобы сервер загружался вместе с машиной, а не в
ручную... вот в чем проблема...

Re: [Comm] Запуск vsftpd

[Michael Isachenkov]

>> 
> Мне хотелось бы, чтобы сервер загружался вместе с машиной, а не в
> ручную... вот в чем проблема...

chkconfig xinetd on ?

-- 
Best regards, Michael Isachenkov

Re: [Comm] Запуск vsftpd

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 722 bytes --]

On Monday 18 April 2005 15:30, Kondratenko Boris wrote:
> В Пнд, 18/04/2005 в 16:09 +0400, Nikolay A. Fetisov пишет:
> > On Monday 18 April 2005 16:02, Kondratenko Boris wrote:
> > > .......
> > > Тогда последний вопрос: несмотря на то, что в
> > > /etc/xinet.d/vsftpd у меня написано: disable=no этот сервис
> > > сам не запускается...
> > Процесс vsftpd запускает xinetd при попытке подключения к
> > серверу ftp. Если активных FTP-соединенией нет, то и процессов
> > vsftpd висеть не должно.
> Мне хотелось бы, чтобы сервер загружался вместе с машиной, а не в
> ручную... вот в чем проблема...
вместе с машиной загружается сервер xinetd, который слушает порт и при 
подключении запускает процесс vsftpd. сам запускает.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Andrey]

On Вск, 2005-04-17 at 20:11 +0400, Konstantin A. Lepikhov wrote:
> а зачем вам ядро 2.6?

А там моя usb-мышка лучше работает...
В 2.4.26 иногда бывает, что hotplug ее не "подцепляет".
Я тут еще попробовал следующее:
[fork@localhost fork]$ sudo /etc/rc.d/init.d/apmd start
Starting Advanced Power Management service: No APM support in kernel
Может из-за этого питание не отключается?
Только вот пересобирать ядро не очень охота...

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

> 220 Dobro pozhalovat' na Kondor7's ftp. Linux Rules
> USER anonymous
> 331 Please specify the password.
> PASS xxxx
> 500 OOPS: vsftpd: refusing to run with writable anonymous root
> 
Как лечить? не могу догнать...

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Monday 18 April 2005 19:25, Kondratenko Boris wrote:
> > ... 
> > 500 OOPS: vsftpd: refusing to run with writable anonymous
> > root
>
> Как лечить? не могу догнать...
Поступить согласно приведённому сообщению об ошибке:
сделать 
# chmod o-w ~vsftpd
Если анонимные пользователи должны иметь возможность что-либо 
писать на сервер, то для этого должен быть выделен отдельный 
каталог типа ~vsftpd/incoming/ , с правами на запись в него.

-- 
С уважением,
Николай Фетисов

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Andrey]

On Пнд, 2005-04-18 at 12:54 +0300, Nick S. Grechukh wrote:
> не надо. все что нужно модулями собрано.

Да, пересобирать ядро действительно не зачем...
Только вот думал, что дело в apm, но в 2.4.26 с ним дело обстоит так же
как и в 2.6:
[fork@localhost fork]$ s modprobe apm
/lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o:
init_module: No such device
/lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o:
insmod /lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o
failed
/lib/modules/2.4.26-std-up-alt6/kernel/arch/i386/kernel/apm.o: insmod
apm failed
Значит не в apm дело...
Ну да ладно, вернулся обратно на 2.4.26.
Тем более, что в 2.6 питание не выключается, k3b не видит мой резак...
Буду пытаться организовать безотказную работу мыши в 2.4.26... :)

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Andrey]

On Пнд, 2005-04-18 at 14:21 +0300, Nick S. Grechukh wrote:
> > Значит не в apm дело..
> а как насчет acpi? и как насчет bios setup -> power management? 

Смысле? Демон acpid запущен. Модули: ac,processor,button,battery
подгружены.
В биосе вроде все ОК. (Ведь в 2.4.26 все нормально проходит)

> > Ну да ладно, вернулся обратно на 2.4.26.
> > Тем более, что в 2.6 питание не выключается, 
> так ведь и в 2.4 не выключается?..

Нет. В том то и дело, что в родном 2.4.26 все работает.
Питание выключается так, как надо, а не пишется на экране, что теперь теперь питание можно выключить...

> > k3b не видит мой резак... 
> а cdrecord? что пишет cdrecord -scanbus?

Через xcdroast все пишется. А вот k3b распознает привод как обычный cdrom, без возможности записи дисков.
А cdrecord то его видит. Запись осуществляется с параметром dev=ATAPI:0,0,0.
Только вот как k3b заставить работать через atapi, а не эмуляцию scsi...

Re: [Comm] Re: Отключение + 2.6.8-std26-up-alt9

[Alexey V. Novikov]

18.04.2005 21:54, Andrey пишет:
> Нет. В том то и дело, что в родном 2.4.26 все работает.
> Питание выключается так, как надо, а не пишется на экране, что теперь теперь питание можно выключить...
А если попробовать передать ядру acpi=force?

-- 
WBR, Alexey V. Novikov

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Пнд, 18/04/2005 в 20:25 +0400, Nikolay A. Fetisov пишет:
> On Monday 18 April 2005 19:25, Kondratenko Boris wrote:
> > > ... 
> > > 500 OOPS: vsftpd: refusing to run with writable anonymous
> > > root
> >
> > Как лечить? не могу догнать...
> Поступить согласно приведённому сообщению об ошибке:
> сделать 
> # chmod o-w ~vsftpd
> Если анонимные пользователи должны иметь возможность что-либо 
> писать на сервер, то для этого должен быть выделен отдельный 
> каталог типа ~vsftpd/incoming/ , с правами на запись в него.
> 
Знаете какой нюанс... У меня фтп - это отдельный винчестер,
примонтированный в /var/ftp НО на нем файловая система fat32 и по
какой-то причине он не меняет права доступа и владельца с группой.
Сейчас там стоит владелец группа root/root и права на чтение запуск и
запись владельцу/группе/остальным...

Что делать?

Re: [Comm] Запуск vsftpd

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 590 bytes --]

On Thu, Apr 21, 2005 at 09:23:09AM +0400, Kondratenko Boris wrote:
> примонтированный в /var/ftp НО на нем файловая система fat32 и по
> какой-то причине он не меняет права доступа и владельца с группой.
Потому и не меняет, что фат32.
> Что делать?
Поменять ФС?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Телефония и другие средства связи должны быть открытыми стандартами,
в которых не может быть места монополии. Любая компания, пытающаяся
получить монополию в этих сферах подлежит уничтожению любыми законными
методами.
		-- mithraen in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Чтв, 21/04/2005 в 11:39 +0600, Andrey Rahmatullin пишет:
> On Thu, Apr 21, 2005 at 09:23:09AM +0400, Kondratenko Boris wrote:
> > примонтированный в /var/ftp НО на нем файловая система fat32 и по
> > какой-то причине он не меняет права доступа и владельца с группой.
> Потому и не меняет, что фат32.
Раньше работала на фэт32...
> > Что делать?
> Поменять ФС?
К сожаленю не представляется возможным, так как этот диск используют две системы:
МастДай и Линукс...

Re: [Comm] Запуск vsftpd

[Boldin Pavel]

Kondratenko Boris пишет:
> В Чтв, 21/04/2005 в 11:39 +0600, Andrey Rahmatullin пишет:
> 
>>On Thu, Apr 21, 2005 at 09:23:09AM +0400, Kondratenko Boris wrote:
>>
>>>примонтированный в /var/ftp НО на нем файловая система fat32 и по
>>>какой-то причине он не меняет права доступа и владельца с группой.
>>
>>Потому и не меняет, что фат32.
> 
> Раньше работала на фэт32...
> 
>>>Что делать?
>>
>>Поменять ФС?
> 
> К сожаленю не представляется возможным, так как этот диск используют две системы:
> МастДай и Линукс...
> 


может пускай МастДай уже ДАЙ и отдадите раздел Linux?


-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.

Re: [Comm] Запуск vsftpd

[Kondratenko Boris]

В Чтв, 21/04/2005 в 16:42 +0500, Boldin Pavel пишет:
> Kondratenko Boris пишет:
> > В Чтв, 21/04/2005 в 11:39 +0600, Andrey Rahmatullin пишет:
> > 
> >>On Thu, Apr 21, 2005 at 09:23:09AM +0400, Kondratenko Boris wrote:
> >>
> >>>примонтированный в /var/ftp НО на нем файловая система fat32 и по
> >>>какой-то причине он не меняет права доступа и владельца с группой.
> >>
> >>Потому и не меняет, что фат32.
> > 
> > Раньше работала на фэт32...
> > 
> >>>Что делать?
> >>
> >>Поменять ФС?
> > 
> > К сожаленю не представляется возможным, так как этот диск используют две системы:
> > МастДай и Линукс...
> > 
> 
> 
> может пускай МастДай уже ДАЙ и отдадите раздел Linux?
> 
Я бы так уже давным давно бы сделал... Но не я один этим диском
пользуюсь: семейство вообще линукс не воспринимает...

Re: [Comm] Запуск vsftpd

[Mike Lykov]

В сообщении от Суббота 16 Апрель 2005 19:26 Kondratenko Boris написал:
> > Поиск kondor7.yasenevo.2com
> > Попытка kondor7.yasenevo.2com:21
> > Невозможно подключиться к kondor7.yasenevo.2com: Connection refused
> Не могу понять, почему не работает... помогите...

only_from в /etc/xinetd.d/vsftpd  - 95%
(еще 4% - там же, disable=yes)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Запуск vsftpd

[Sasha Martsinuk]

Nikolay A. Fetisov пишет:
> Мало того, даже так:
> # cat vsftpd | grep only_from
>         only_from       = 127.0.0.1
>         only_from       = 192.168.250.0/24
> # ftp 127.0.0.1
> Connected to 127.0.0.1 (127.0.0.1).
> 421 Service not available, remote server has closed connection
> 
> 
> Так что, похоже, разница между '=' и '+=' всё-таки есть... 
> Может, повесить багу на xinetd ?

А оно так и есть.
В дефолтовом конфиге /etc/xinetd.conf указано only_from = 127.0.0.1, а в 
/etc/xinetd.d/ находятся оверайды для каждого конкретного сервиса.

--
WBR,
Sasha aka mr.Scamp
			    mailto:sasha@sasha.rv.ua

Re: [Comm] Запуск vsftpd

[Nikolay A. Fetisov]

On Monday 25 April 2005 11:43, Sasha Martsinuk wrote:
> > ......
> > Так что, похоже, разница между '=' и '+=' всё-таки есть...
> > Может, повесить багу на xinetd ?
>
> А оно так и есть.
> В дефолтовом конфиге /etc/xinetd.conf указано only_from =
> 127.0.0.1, а в /etc/xinetd.d/ находятся оверайды для каждого
> конкретного сервиса.
>

Выше по обсуждению речь шла о том, что документация (man 
xinetd.conf) не соответствует реальному состоянию дел:
согласно документации, опции only_from имеют куммулятивный 
эффект, т.е. несколько опций only_from, указанных для данного 
сервиса, должны суммироваться вне зависимости от используемых в 
них '=' или '+='. Реально такое поведение не наблюдается, 
использование '+=' обязательно.

-- 
С уважением,
Николай Фетисов