[Comm] Как разрешить доступ на VSFTP ?

[Comm] Как разрешить доступ на VSFTP ?

[Platon]

Пытаюсь поднять сервер ftp на своей машине, вроде поднялся, во всяком случае локально я захожу но больше никто зайти из сети не может. Всё читал что нашёл по VSFTP man, google, доки ALT Linux.
 Вот конфиг vsftp.conf:
#port_enable=NO
#pasv_enable=NO
anonymous_enable=YES
local_enable=YES
write_enable=YES
#local_umask=022
pasv_min_port=49152
pasv_max_port=65535
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#chown_uploads=YES
#chown_username=whoever
 
 Вот настройки /etc/xinetd.d/vsftp
service ftp
{
        disable         = no
        socket_type     = stream
        protocol        = tcp
        wait            = no
        user            = root
        nice            = 10
        rlimit_as       = 16M
        server          = /usr/sbin/vsftpd
        only_from = 10.2 # предоставляем доступ из всей подсети 10.2.
#       server_args     =
}

 

-- 
С уважением!

Re: [Comm] Как разрешить доступ на VSFTP ?

[Alexander Vasiliev]

On Wed, Jun 15, 2005 at 09:01:58AM +0400, Platon wrote:
> Пытаюсь поднять сервер ftp на своей машине, вроде поднялся, 
> во всяком случае локально я захожу но больше никто зайти 
> из сети не может. 
iptables случайно обрвщения к ftp не рубит?
--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru

Re: [Comm] Как разрешить доступ на VSFTP ?

[Nikolay A. Fetisov]

On Wed, 15 Jun 2005 09:01:58 +0400 (MSD)
Platon wrote:

> .....
>  Вот настройки /etc/xinetd.d/vsftp
> .....
>         only_from = 10.2 # предоставляем доступ из всей подсети 10.2.
Заменить на 
	  only_from += 10.2.0.0/16

-- 
С уважением,	
Николай Фетисов

Re: [Comm]Как разрешить доступ наVSFTP ?

[Platon]

>On Wed, 15 Jun 2005 09:01:58 +0400 (MSD)
>Platon wrote:
>
>> .....
>>  Вот настройки /etc/xinetd.d/vsftp
>> .....
>>         only_from = 10.2 # предоставляем доступ из всей подсети 10.2.
>Заменить на 
>	  only_from += 10.2.0.0/16
>
Вот спасибо заработало :)
-- 
С уважением!

Re: [Comm] Как разрешить доступ на VSFTP ?

[Vitaly Lipatov]

On Wednesday 15 June 2005 09:44, Nikolay A. Fetisov wrote:
> On Wed, 15 Jun 2005 09:01:58 +0400 (MSD)
>
> Platon wrote:
> > .....
> >  Вот настройки /etc/xinetd.d/vsftp
> > .....
> >         only_from = 10.2 # предоставляем доступ из всей
> > подсети 10.2.
>
> Заменить на
> 	  only_from += 10.2.0.0/16
Я правильно понимаю, что параметру bind можно указывать не только
IP, но название интерфейса?
bind=eth0
не работает :(

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [Comm] Как разрешить доступ на VSFTP ?

[Nikolay A. Fetisov]

On Thu, 16 Jun 2005 15:37:20 +0400
Vitaly Lipatov wrote:

> On Wednesday 15 June 2005 09:44, Nikolay A. Fetisov wrote:
> > On Wed, 15 Jun 2005 09:01:58 +0400 (MSD)
> >
> > Platon wrote:
> > > .....
> > >  Вот настройки /etc/xinetd.d/vsftp
> > > .....
> > >         only_from = 10.2 # предоставляем доступ из всей
> > > подсети 10.2.
> >
> > Заменить на
> > 	  only_from += 10.2.0.0/16
> Я правильно понимаю, что параметру bind можно указывать не только
> IP, но название интерфейса?
> bind=eth0
> не работает :(

Ну... В man xinetd.conf написано, что можно. Однако, согласно ему, и 
  only_from = 10.2 
должен работать, да и раньше подобные вопросы обсуждались
(http://lists.altlinux.ru/pipermail/community/2005-April/153437.html),

Кстати, а получается, что и пример из "Руководства системного
администратора" http://docs.altlinux.ru/admin/ch09s03.html работать не
должен... 

(Интересно, это в процессе развития у xinetd отваливаются куски,
связанные с разбором конфигурации, или его руководство пишется
сразу с учётом будущих возможностей?)

-- 
С уважением,	
Николай Фетисов

Re: [Comm] Как разрешить доступ на VSFTP ?

[Vitaly Lipatov]

On Thursday 16 June 2005 20:22, Nikolay A. Fetisov wrote:

> Кстати, а получается, что и пример из "Руководства системного
> администратора" http://docs.altlinux.ru/admin/ch09s03.html
> работать не должен...
И не работает.

> (Интересно, это в процессе развития у xinetd отваливаются
> куски, связанные с разбором конфигурации, или его руководство
> пишется сразу с учётом будущих возможностей?)
Хочется надеется, что последнее, потому что никакого интеллекта 
про bind= я не нашёл. С only_from всё понятно - += добавляет к 
уже существующим адресам, в отличие от =, заменяющего предыдущие 
указания.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [Comm] Как разрешить доступ на VSFTP ?

[Nikolay A. Fetisov]

On Thu, 16 Jun 2005 15:37:20 +0400
Vitaly Lipatov wrote:

> Я правильно понимаю, что параметру bind можно указывать не только
> IP, но название интерфейса?

А кстати, всё-таки нельзя:
английская man(5) xinetd.conf
"Syntax: bind = (ip address of interface)"

#7119

-- 
С уважением,	
Николай Фетисов