[Comm] Помогите пожалуйста с vsftp

[Comm] Помогите пожалуйста с vsftp

[Igor Moskalev]

Здравствуйте!

Нужна помощь с настройкой ftp сервера. Проблема в том, что локальные
пользователи спокойно соединяются, а вот при попытке соединения с
удаленной машины получаем ошибку:

Connected to my_address (my_address).
421 Service not available, remote server has closed connection

По результатам чтения док получилась следующая конфигурация:
/etc/xinetd.conf
defaults
{
    log_type = SYSLOG authpriv info
	log_on_success = PID HOST DURATION
	log_on_failure = HOST
	instances = 100
	per_source = 5
	only_from = 127.0.0.1 some_inetaddress
	#( эту строку закомментировывал -- пофигу )
}

/etc/xinetd.d/vsftp
service ftp
{
   disable      = no
   socket_type  = stream
   protocol     = tcp
   wait         = no
   user         = root
   nice         = 10
   rlimit_as    = 16M
   server = /usr/sbin/vsftpd
#  server_args =
}

/etc/vsftp.conf
anonymous_enable=NO #Тут если YES поставить -- не помогает
local_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES

Firewall выключал, ничего не помогает.

В логе xinetd вот что сообщается:
localhost xinetd: xinetd startup succeeded
localhost xinetd[26093]: libwrap refused connection to ftp from some_inetaddress

В /etc/hosts.allow прописан нужный фдрес:
vsftp: some_inetaddress: ALLOW
ftp: some_inetaddress: ALLOW

Есть идеи?

Спасибо заранее.

P.S. По ssh и sftp я с той же самой машины соединяюсь без проблем...

-- 
 С уважением,
 Игорь Москалев

 --------------------------------------------------------------------
 "Пусть я дурак, но позвольте мне убедиться в этом самому..." (c) Pp
 --------------------------------------------------------------------

Re: [Comm] Помогите пожалуйста с vsftp

[Dmitry Lebkov]

On Thu, 28 Nov 2002 02:39:02 -0600 (CST)
Igor Moskalev <gnitarg@bellsouth.net> wrote:

> Здравствуйте!
> 
> Нужна помощь с настройкой ftp сервера. Проблема в том, что локальные
> пользователи спокойно соединяются, а вот при попытке соединения с
> удаленной машины получаем ошибку:
> 

[skip]

> 
> В логе xinetd вот что сообщается:
> localhost xinetd: xinetd startup succeeded
> localhost xinetd[26093]: libwrap refused connection to ftp from some_inetaddress
> 
> В /etc/hosts.allow прописан нужный фдрес:
> vsftp: some_inetaddress: ALLOW
> ftp: some_inetaddress: ALLOW
> 
> Есть идеи?

man hosts_access (пакет tcp_wrappers) на предмет формата
файлов hosts.access/hosts.deny.

WBR, Dmitry Lebkov

Re: [Comm] Помогите пожалуйста с vsftp

[Igor Moskalev]

On Thu, 28 Nov 2002, Dmitry Lebkov wrote:

> On Thu, 28 Nov 2002 02:39:02 -0600 (CST)
> Igor Moskalev <gnitarg@bellsouth.net> wrote:
>
> > Здравствуйте!
> >
> > Нужна помощь с настройкой ftp сервера. Проблема в том,
> что локальные
> > пользователи спокойно соединяются, а вот при попытке
> соединения с
> > удаленной машины получаем ошибку:
> >
>
> [skip]
>
> >
> > В логе xinetd вот что сообщается:
> > localhost xinetd: xinetd startup succeeded
> > localhost xinetd[26093]: libwrap refused connection to
> ftp from some_inetaddress
> >
> > В /etc/hosts.allow прописан нужный фдрес:
> > vsftp: some_inetaddress: ALLOW
> > ftp: some_inetaddress: ALLOW
> >
> > Есть идеи?
>
> man hosts_access (пакет tcp_wrappers) на предмет формата
> файлов hosts.access/hosts.deny.
>
>

Спасибо, именно это и было нужно :-)

Для потомков: в файле hosts.allow нужно ставить имя _демона_, а не
сервиса, например:

vsftpd: some_address: ALLOW

а не

vsftp: some_address: ALLOW


-- 
 С уважением,
 Игорь Москалев

 --------------------------------------------------------------------
 "Пусть я дурак, но позвольте мне убедиться в этом самому..." (c) Pp
 --------------------------------------------------------------------