[Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Как-то Dmitry V. Levin ldv на altlinux.org
в Чт Ноя 14 21:26:28 MSK 2002 написал:
> On Thu, Nov 14, 2002 at 08:20:43PM +0300, Michael Bykov wrote:
>> Я настроил анонимный доступ в vsftpd, пришлось помучаться.
>> 
>> Сначала я не знал (в документации этого нет), что нужно
>> инсталлировать пакет anonftd (это нашел в архиве), а потом
> 
> Это не обязательно.
> Достаточно создать каталог /var/ftp, или сделать ссылку /var/ftp на
> реальный ftp-архив.
> 
Похоже, это не работает, если каталог, на который создается ссылка, 
лежит на другом девайсе. Так вот вопрос:

Есть раздел, на нем каталог с файлами. Как этот каталог подцепить для 
анонимного доступа в дерево /var/ftp/pub?

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Eugene Seppel]

> Есть раздел, на нем каталог с файлами. Как этот каталог подцепить для
> анонимного доступа в дерево /var/ftp/pub?
/etc/fstab:
/mnt/win_d/distrib  /var/ftp/pub/distrib     none  bind 0 0

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Eugene Seppel пишет:
>>Есть раздел, на нем каталог с файлами. Как этот каталог подцепить для
>>анонимного доступа в дерево /var/ftp/pub?
> 
> /etc/fstab:
> /mnt/win_d/distrib  /var/ftp/pub/distrib     none  bind 0 0
результат с /etc/fstab идентичен тому, если бы я набрал руками

# mount --bind /mnt/hda7/info  /var/ftp/pub/info

Т.е. до выполнения mount я вижу каталог info

ftp> ls
227 Entering Passive Mode (127,0,0,1,27,242)
150 Here comes the directory listing.
drwxrwsr-x    2 0        0            4096 Oct 28 14:30 info
226 Directory send OK.
ftp>

и могу посмотреть

ftp> ls info
227 Entering Passive Mode (127,0,0,1,119,15)
150 Here comes the directory listing.
-rw-r--r--    1 0        0            2434 May 25 09:49 DIR_COLORS.pub
-rw-r--r--    1 0        0            2434 May 25 09:49 DIR_COLORS.xterm
226 Directory send OK.
ftp>

После mount я уже не вижу каталога info

ftp> ls
227 Entering Passive Mode (127,0,0,1,148,159)
150 Here comes the directory listing.
226 Directory send OK.

и

ftp> cd info
550 Failed to change directory.
ftp>

Если каталог info лежит на том же девайсе, где лежит var/ftp/pub/, все 
монтируется и доступно анониму.

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Motsyo Gennadi aka Drool]

> # mount --bind /mnt/hda7/info  /var/ftp/pub/info

	У меня были проблемы в плане доступа к смонтированному через --bind ресурсу по
FTP. Помог --rbind

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Motsyo Gennadi aka Drool пишет:
>># mount --bind /mnt/hda7/info  /var/ftp/pub/info
> 
> 
> 	У меня были проблемы в плане доступа к смонтированному через --bind ресурсу по
> FTP. Помог --rbind
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
> 

/mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    bind 0 0
или
/mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    rbind 0 0
-- результат один -- не видно каталога.

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

spider пишет:
> /mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    bind 0 0
> или
> /mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    rbind 0 0
> -- результат один -- не видно каталога.
> 
Привет.
Я тоже заинтересовался этим. И у меня опция --bind и --rbind
работают только в локальном дереве каталогов. По FTP каталог
не видно.
А если просто смонтировать устройство целиком в /var/ftp/pub,
то все работает.
Даже так:
[diman@dimanko pub]$ mount | grep hda6
/dev/hda6 on /home type ext3 (rw)
/dev/hda6 on /var/ftp/pub/catalog type ext3 (rw)

Собственно, я уже давно пользуюсь смонтированным с -o loop
образом DVD Мастера по FTP.
Гм.
-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Dmitriy Khanjin пишет:
> spider пишет:
> 
>> /mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    bind 0 0
>> или
>> /mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    rbind 0 0
>> -- результат один -- не видно каталога.
>>
> Привет.
> Я тоже заинтересовался этим. И у меня опция --bind и --rbind
> работают только в локальном дереве каталогов. По FTP каталог
> не видно.
> А если просто смонтировать устройство целиком в /var/ftp/pub,
> то все работает.
К сожалению, это не мой случай. Мне надо подмонтировать именно каталог с 
другого устройства, как каталого внутри дерева ftp, может всего на 15 
минут. Не буду же я гонять гигабайты с девайса на девайс.
Одним словом,  vsftpd не в состоянии. Что-то там перемудрили.
Могли бы хоть опцию какую приделать.

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Pavel Usischev]

spider пишет:
>> Я тоже заинтересовался этим. И у меня опция --bind и --rbind
>> работают только в локальном дереве каталогов. По FTP каталог
>> не видно.
> Одним словом,  vsftpd не в состоянии. Что-то там перемудрили.
> Могли бы хоть опцию какую приделать.

Вообще это странно. Я не знаю, в чем именно у вас может быть проблема, 
но подозреваю, что она не в vsftpd (или по крайней мере не только в 
нем). У меня довольно долго замечательно работал mount --bind из 
/var/local/music в /var/ftp/music (/var/local -- отдельный раздел). 
vsftpd все раздавал, все было видно.

-- 
С уважением,
Павел Усищев

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

Pavel Usischev пишет:
> spider пишет:
>> Одним словом,  vsftpd не в состоянии. Что-то там перемудрили.
>> Могли бы хоть опцию какую приделать.
> 
> 
> Вообще это странно. Я не знаю, в чем именно у вас может быть проблема, 
> но подозреваю, что она не в vsftpd (или по крайней мере не только в 
> нем). У меня довольно долго замечательно работал mount --bind из 
> /var/local/music в /var/ftp/music (/var/local -- отдельный раздел). 
> vsftpd все раздавал, все было видно.
> 
О!
Вот тут то собака порылась!
Если отдельный раздел смонтирован в пределах /var,
то каталог из него, смонтированный с опцией --bind,
уже видно и по FTP.
А я давеча то монтировал каталог из /home :-( .
Спасибо за наводку.

-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Dmitriy Khanjin пишет:
> О!
> Вот тут то собака порылась!
> Если отдельный раздел смонтирован в пределах /var,
> то каталог из него, смонтированный с опцией --bind,
> уже видно и по FTP.

У меня не видно:-(
В /etc/fstab написано

LABEL=DATA             /var/DATA         ext3 defaults 0 0
/var/DATA/ftp/pub/info /var/ftp/pub/info bind          0 0

При этом в дереве все видно, а по ftp нет. При явном указании маршрута в 
ftp://ftp.my/pub/info получаю <<Failed to open file>>. Рядом лежит 
каталог и он виден без проблем. Отмонтирую bind и сразу вижу 
ftp://ftp.my/pub/info и его содержимое.

Права на каталоги 2775.

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

spider пишет:
> У меня не видно:-(
> В /etc/fstab написано
> 
> LABEL=DATA             /var/DATA         ext3 defaults 0 0
Это ^^^^^^^ на твоей совести, в man mount такого не увидел,
тут вроде д.б. /dev/hdxy

> /var/DATA/ftp/pub/info /var/ftp/pub/info bind          0 0
Д.б. /var/DATA/ftp/pub/info /var/ftp/pub/info none bind 0 0
Прямщас проверил, УМВР.

-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Dmitriy Khanjin пишет:
> spider пишет:
> 
>> У меня не видно:-(
>> В /etc/fstab написано
>>
>> LABEL=DATA             /var/DATA         ext3 defaults 0 0
> 
> Это ^^^^^^^ на твоей совести, в man mount такого не увидел,
> тут вроде д.б. /dev/hdxy
Это описано в man fstab:
(.. Instead  of giving the device explicitly, one may indicate the (ext2 
or xfs) filesystem that is to be mounted by its UUID or volume label 
(cf. e2label(8) or xfs_admin(8)), writing LABEL=<label> or 
UUID=<uuid>, e.g., 'LABEL=Boot' or 'UUID=3e6be9de-8139-11d1-9106-
-a43f08d823a6'.  This will make the system more robust: adding or 
removing a SCSI disk  changes the disk device name but not the 
filesystem volume label..)

Тут же сменил на

/dev/hda7         /var/DATA            ext3    defaults 1 2
/var/DATA/ftp     /var/ftp/pub/info    none    bind     0 0

Результат такой же -- после bind-монтирования в /var/ftp/pub/info 
меняется содержимое с оригинального на то, которе лежит в /var/DATA/ftp.
При этом в /var/ftp/pub/ каталог info становится недоступным для 
ftp-клиента.

Мистика.

Может что-то упустил в конфиге?

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

spider пишет:
> Это описано в man fstab:
ИМХО, надо man mount
> 
> Тут же сменил на
> 
> /dev/hda7         /var/DATA            ext3    defaults 1 2
> /var/DATA/ftp     /var/ftp/pub/info    none    bind     0 0
> 
> Результат такой же 
> 
Мож, с правами чего? У меня права 2775 root:ftpadmin.
Или пакет anonftp не установлен?

> Может что-то упустил в конфиге?
> 
Конфиг почти дефолтный:
[diman@dimanko etc]$ sudo grep anonymous_en /etc/vsftpd/conf
anonymous_enable=YES
[diman@dimanko etc]$ sudo cat /etc/xinetd.d/vsftpd
# default: off
# description: The vsftpd FTP server.
service ftp
{
         disable         = no
         socket_type     = stream
         protocol        = tcp
         wait            = no
         user            = root
         nice            = 10
         rlimit_as       = 16M
         server          = /usr/sbin/vsftpd
         only_from       = 127.0.0.1
         only_from       +=      192.0.0.0
#       server_args     =
}

Из /etc/fstab:
/dev/hda10 /var/DATA ext3 defaults 0 0
/var/DATA/ftp /var/ftp/pub/catalog none bind 0 0

Все работает.
Больше пока ничем не могу помочь.
-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

[Comm] Re: vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Michael Shigorin]

On Thu, Nov 03, 2005 at 08:03:37AM +0300, Dmitriy Khanjin wrote:
> >Это описано в man fstab:
> ИМХО, надо man mount

Да нормально там всё с LABEL.  Есть такой синтаксис.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm][JT] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

Michael Shigorin пишет:
> On Thu, Nov 03, 2005 at 08:03:37AM +0300, Dmitriy Khanjin wrote:
>>>Это описано в man fstab:
>>ИМХО, надо man mount
> Да нормально там всё с LABEL.  Есть такой синтаксис.
> 
Ох, пардон, лениво было вникать :-( .
А за разъяснение- спасибо!

-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Gleb Kulikov]

В сообщении от Среда 02 Ноябрь 2005 22:27 spider написал:
> Результат такой же -- после bind-монтирования в /var/ftp/pub/info
> меняется содержимое с оригинального на то, которе лежит в /var/DATA/ftp.
> При этом в /var/ftp/pub/ каталог info становится недоступным для
> ftp-клиента.
>
> Мистика.

Убедитесь, что ftpd стартует ПОСЛЕ mount --bind (или из xinetd).

У меня такая конфигурация работает устойчиво несколько лет на разных машинах, 
mount --bind'ятся самые разные ФС, от локальных разделов, до сетевых (smb и 
nfs). Засад две: 1) при монтировании в fstab права на точку монтирования 
могут стать root.root rwx,---,---. Посему грешен, монтирую из rc.local 2) 
ftpd должен стартовать позже монтиирования.

-- 
      Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
skype://gleb_kulikov.tomsk
netmail: 2:5005/78

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

Gleb Kulikov пишет:
> Убедитесь, что ftpd стартует ПОСЛЕ mount --bind (или из xinetd).
> 
> У меня такая конфигурация работает устойчиво несколько лет на разных машинах, 
> mount --bind'ятся самые разные ФС, от локальных разделов, до сетевых (smb и 
> nfs). Засад две: 1) при монтировании в fstab права на точку монтирования 
> могут стать root.root rwx,---,---.

Ох, точно. Потому и не пускають.
А я то думал, почему не могу при-mount-bind-ить /home/.
Щас получилось.
  Посему грешен, монтирую из rc.local 2)
> ftpd должен стартовать позже монтиирования.
> 
Когда монтирую на ходу, у меня работает и без рестарта сервиса.
Спасибо.
-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Dmitriy Khanjin]

spider пишет:
> /mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    bind 0 0
> или
> /mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    rbind 0 0
> -- результат один -- не видно каталога.
> 
Привет.
Я тоже заинтересовался этим. И у меня опция --bind и --rbind
работают только в локальном дереве каталогов. По FTP каталог
не видно.
А если просто смонтировать устройство целиком в /var/ftp/pub,
то все работает.
Даже так:
[diman@dimanko pub]$ mount | grep hda6
/dev/hda6 on /home type ext3 (rw)
/dev/hda6 on /var/ftp/pub/catalog type ext3 (rw)

Собственно, я уже давно пользуюсь смонтированным с -o loop
образом DVD Мастера по FTP.
Гм.
-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 662 bytes --]

On Fri, Oct 28, 2005 at 04:52:20PM +0400, spider wrote:
> >Достаточно создать каталог /var/ftp, или сделать ссылку /var/ftp на
> >реальный ftp-архив.
> >
> Похоже, это не работает, если каталог, на который создается ссылка, 
> лежит на другом девайсе. Так вот вопрос:
> 
> Есть раздел, на нем каталог с файлами. Как этот каталог подцепить для 
> анонимного доступа в дерево /var/ftp/pub?

Поскольку *ftpd при анонимном доступе, как правило, делают chroot в
каталог /var/ftp, нужно делать либо hardlink (работает только в пределах
одной ФС), либо mount --bind.  Последний вариант можно прописывать в fstab
в виде:

/dir/from /dir/to none bind 0 0

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] vsftpd: как подмонтировать каталог в /var/ftp/pub/ для анонимного доступа?

[spider]

Sergey Vlasov пишет:

> On Fri, Oct 28, 2005 at 04:52:20PM +0400, spider wrote:
> 
>>>Достаточно создать каталог /var/ftp, или сделать ссылку /var/ftp на
>>>реальный ftp-архив.
>>>
>>
>>Похоже, это не работает, если каталог, на который создается ссылка, 
>>лежит на другом девайсе. Так вот вопрос:
>>
>>Есть раздел, на нем каталог с файлами. Как этот каталог подцепить для 
>>анонимного доступа в дерево /var/ftp/pub?
> 
> 
> Поскольку *ftpd при анонимном доступе, как правило, делают chroot в
> каталог /var/ftp, нужно делать либо hardlink (работает только в пределах
> одной ФС), либо mount --bind.  Последний вариант можно прописывать в fstab
> в виде:
> 
> /dir/from /dir/to none bind 0 0
> 
У меня прописано следующее
/mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    rbind 0 0
или
/mnt/hda7/ftp/pub/info  /var/ftp/pub/info       none    bind 0 0

В дереве все это присутствует, но создается впечатление, что сервер 
определяет физическое расположение примонтированного каталога и его 
просто игнорирует, если тот не в пределах девайса с /var/ftp.

Симлинк же сервер видит, но перейти туда не может -- пишет 5xx.

Если я меняю homedirectory на /mnt/hda7/ftp/, получаю при коннекте
500 OOPS: cannot change directory:/mnt/hda7/ftp
anon_root у меня закомментирован.

Похоже перемудрили с безопасностью.