[sisyphus] vsftpd anonymous

[sisyphus] vsftpd anonymous

[Michael Bykov]

Я настроил анонимный доступ в vsftpd, пришлось помучаться.

Сначала я не знал (в документации этого нет), что нужно
инсталлировать пакет anonftd (это нашел в архиве), а потом
пришлось догадаться и вручную изменить владельца /var/ftp из
root:ftp на root:vsftpd - а в документации на vsftpd советуют как
раз root:ftp. 

При этом анонимный доступ указан в vsftpd.conf дефолтным. Лучше
бы vsftpd сделать зависимым от anonftp (или создавать /var/ftp
с необхожимыми правами спеком), и юзеров в них согласовать.

Чтобы анонимный доступ сразу из коробки работал.



-- 


M.

Re: [sisyphus] vsftpd anonymous

[Герасимов Дмитрий]

On Thu, 14 Nov 2002 20:20:43 +0300
Michael Bykov <michael@michael.rsuh.ru> wrote:

> Я настроил анонимный доступ в vsftpd, пришлось помучаться.
> 
> Сначала я не знал (в документации этого нет), что нужно
> инсталлировать пакет anonftd (это нашел в архиве), а потом
> пришлось догадаться и вручную изменить владельца /var/ftp из
> root:ftp на root:vsftpd - а в документации на vsftpd советуют как
> раз root:ftp. 
хм. не скажу как теперь, но когда то (летом) я понимал эту связку и такого движения делать мне не приходилось.
> 
> При этом анонимный доступ указан в vsftpd.conf дефолтным. Лучше
> бы vsftpd сделать зависимым от anonftp (или создавать /var/ftp
угу. а если анонимный доступ _не_нужнен_ ? ась?
> с необхожимыми правами спеком), и юзеров в них согласовать.
> 
> Чтобы анонимный доступ сразу из коробки работал.
> 
> 
> 
> -- 
> 
> 
> M.
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus


-- 

    =================================
    icq:    26277841
    jabber: q2digger@jabber.ru
    e-mail: matrix AT podlipki DOT ru
    =================================    

Re: [sisyphus] vsftpd anonymous

[Michael Bykov]

> > Лучше бы vsftpd сделать зависимым от anonftp (или создавать
> > /var/ftp
> угу. а если анонимный доступ _не_нужнен_ ? ась?

Он уже в конфиге по умолчанию включен. Выключать, если не нужен. 

-- 


M.

Re: [sisyphus] vsftpd anonymous

[Герасимов Дмитрий]

On Thu, 14 Nov 2002 20:51:45 +0300
Michael Bykov <michael@michael.rsuh.ru> wrote:

> > > Лучше бы vsftpd сделать зависимым от anonftp (или создавать
> > > /var/ftp
> > угу. а если анонимный доступ _не_нужнен_ ? ась?
> 
> Он уже в конфиге по умолчанию включен. Выключать, если не нужен. 
вы просили зависимость в пакете?.. а если не нужен анонимный доступ, мне что, все равно тащить anonftp , пусть он даже ничего и не весит?.. нафиг. мне проще доку почитать. 
> 
> -- 
> 
> 
> M.
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus


-- 

    =================================
    icq:    26277841
    jabber: q2digger@jabber.ru
    e-mail: matrix AT podlipki DOT ru
    =================================    

Re: [sisyphus] vsftpd anonymous

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1079 bytes --]

On Thu, Nov 14, 2002 at 08:20:43PM +0300, Michael Bykov wrote:
> Я настроил анонимный доступ в vsftpd, пришлось помучаться.
> 
> Сначала я не знал (в документации этого нет), что нужно
> инсталлировать пакет anonftd (это нашел в архиве), а потом

Это не обязательно.
Достаточно создать каталог /var/ftp, или сделать ссылку /var/ftp на
реальный ftp-архив.

> пришлось догадаться и вручную изменить владельца /var/ftp из
> root:ftp на root:vsftpd - а в документации на vsftpd советуют как
> раз root:ftp. 

Это вы сделали зря (проверка доступа будет проверяться не по others, а по
group).
Впрочем, решать вам - я бы сделал как в anonftp, т.е. root:ftpadmin.

> При этом анонимный доступ указан в vsftpd.conf дефолтным. Лучше
> бы vsftpd сделать зависимым от anonftp (или создавать /var/ftp
> с необхожимыми правами спеком), и юзеров в них согласовать.
> 
> Чтобы анонимный доступ сразу из коробки работал.

Наличие зависимости на пакет anonftp может вызвать проблемы при его
обновлении, если /var/ftp на самом деле будет symlink.

Однозначного решения я пока что не вижу.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] vsftpd anonymous

[Michael Bykov]

> Впрочем, решать вам - я бы сделал как в anonftp, т.е.
> root:ftpadmin.
...

> --
> ldv

Как раз тут я, кажется и не понял, сорри. Именно в этом случае
ftp-клиент и сообщает - Can not create file. И пришлось изменить
группу, что и вызвало мое письмо с вопросом. 

Проще всего создавать /var/ftp с нужными правами сразу при
инсталляции пакета vsftpd? 


-- 


M.

Re: [sisyphus] vsftpd anonymous

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 393 bytes --]

On Thu, Nov 14, 2002 at 10:21:06PM +0300, Michael Bykov wrote:
> > Впрочем, решать вам - я бы сделал как в anonftp, т.е.
> > root:ftpadmin.
> ...
> 
> Как раз тут я, кажется и не понял, сорри. Именно в этом случае
> ftp-клиент и сообщает - Can not create file. И пришлось изменить
> группу, что и вызвало мое письмо с вопросом. 

Неужели вы предоставляете anonymous ftp write access?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] vsftpd anonymous

[ahtoh]

14 Ноябрь 2002 22:40, Dmitry V. Levin написал:
> On Thu, Nov 14, 2002 at 10:21:06PM +0300, Michael Bykov wrote:
> > > Впрочем, решать вам - я бы сделал как в anonftp, т.е.
> > > root:ftpadmin.
> >
> > ...
> >
> > Как раз тут я, кажется и не понял, сорри. Именно в этом
> > случае ftp-клиент и сообщает - Can not create file. И
> > пришлось изменить группу, что и вызвало мое письмо с
> > вопросом.
>
> Неужели вы предоставляете anonymous ftp write access?
>
>
> --
> ldv

К сожалению иногда приходиться.
Я так сделал у себя в локальной сети. Чтобы люди могли писать 
что-то на мою машину через ftp и удалять это сами и чтобы я за 
этим почти не следил. 

К сожалению с пользователями Windows по другому выстроить 
отношения не получается.

-- 
Антон, SET RI

Re: [sisyphus] vsftpd anonymous

[Oleg Sukhanov]

ahtoh пишет:

> К сожалению иногда приходиться.
> Я так сделал у себя в локальной сети. Чтобы люди могли писать
> что-то на мою машину через ftp и удалять это сами и чтобы я за
> этим почти не следил.
>
> К сожалению с пользователями Windows по другому выстроить
> отношения не получается.

И очень даже получается. Заводим еще одного юзера,  заводим ему хоумник 
в нужный каталог ftp, устанавливаем права, чтобы туда никто не лез кроме 
этого юзера и даем туда ему и только ему права на запись. А анонимные 
как обычно только чтение.

[sisyphus] Re: vsftpd anonymous

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 1314 bytes --]

On Fri, Nov 15, 2002 at 09:34:41AM +0900, Oleg Sukhanov wrote:
> ahtoh пишет:
> 
> >К сожалению иногда приходиться.
> >Я так сделал у себя в локальной сети. Чтобы люди могли писать
> >что-то на мою машину через ftp и удалять это сами и чтобы я за
> >этим почти не следил.
> >
> >К сожалению с пользователями Windows по другому выстроить
> >отношения не получается.
> 
> И очень даже получается. Заводим еще одного юзера,  заводим ему хоумник 
> в нужный каталог ftp, устанавливаем права, чтобы туда никто не лез кроме 
> этого юзера и даем туда ему и только ему права на запись. А анонимные 
> как обычно только чтение.
Зачем это надо? Открываем ftp только для своей сети и даём анонимный
доступ. Какая разница, анонимный он или нет, если он должен быть у всех?
Только я при этом /var/ftp делаю симлинком на партицию, размещённую в
файле. Чтобы размеры возможного бедствия ограничить.

По поводу пакета: а нельзя сделать по умолчанию vsftpd БЕЗ анонимного 
доступа (иначе всё равно руками каждый раз править), а нужные для
анонимности строки раскомментировать при установке anonftp, как это
например модули php делают. А?

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Надпись в буфете: "Не уверен, не наливай"

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: vsftpd anonymous

[Oleg Sukhanov]

Artem K. Jouravsky пишет:

> >И очень даже получается. Заводим еще одного юзера,  заводим ему хоумник
> >в нужный каталог ftp, устанавливаем права, чтобы туда никто не лез кроме
> >этого юзера и даем туда ему и только ему права на запись. А анонимные
> >как обычно только чтение.
> Зачем это надо? Открываем ftp только для своей сети и даём анонимный
> доступ. Какая разница, анонимный он или нет, если он должен быть у всех?
> Только я при этом /var/ftp делаю симлинком на партицию, размещённую в
> файле. Чтобы размеры возможного бедствия ограничить.

Давать анонимный доступ на запись всем клиентам моего провайдера как-то 
не слишком кошерно. :) А так анонимный всем, потому как и диалап есть, а 
на запись только тем, кто нужные буковки знает.

[sisyphus] Re: vsftpd anonymous

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 1068 bytes --]

On Fri, Nov 15, 2002 at 03:37:56PM +0900, Oleg Sukhanov wrote:
> >>И очень даже получается. Заводим еще одного юзера,  заводим ему хоумник
> >>в нужный каталог ftp, устанавливаем права, чтобы туда никто не лез кроме
> >>этого юзера и даем туда ему и только ему права на запись. А анонимные
> >>как обычно только чтение.
> >Зачем это надо? Открываем ftp только для своей сети и даём анонимный
> >доступ. Какая разница, анонимный он или нет, если он должен быть у всех?
> >Только я при этом /var/ftp делаю симлинком на партицию, размещённую в
> >файле. Чтобы размеры возможного бедствия ограничить.
> 
> Давать анонимный доступ на запись всем клиентам моего провайдера как-то 
> не слишком кошерно. :) А так анонимный всем, потому как и диалап есть, а 
> на запись только тем, кто нужные буковки знает.
:( )
У вас в сети все адреса "белые"? Я-то про сеть 192.168 говорил...

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Лучше один раз Монику, чем каждый день страну

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: vsftpd anonymous

[Oleg Sukhanov]

Artem K. Jouravsky пишет:

> >Давать анонимный доступ на запись всем клиентам моего провайдера как-то
> >не слишком кошерно. :) А так анонимный всем, потому как и диалап есть, а
> >на запись только тем, кто нужные буковки знает.
> :( )
> У вас в сети все адреса "белые"? Я-то про сеть 192.168 говорил...

Всякие. Потому и ограничение.

Re: [sisyphus] vsftpd anonymous

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 491 bytes --]

On Thu, Nov 14, 2002 at 11:16:17PM +0300, ahtoh wrote:
> > > > Впрочем, решать вам - я бы сделал как в anonftp, т.е.
> > > > root:ftpadmin.
> > >
> > > Как раз тут я, кажется и не понял, сорри. Именно в этом
> > > случае ftp-клиент и сообщает - Can not create file. И
> > > пришлось изменить группу, что и вызвало мое письмо с
> > > вопросом.
> >
> > Неужели вы предоставляете anonymous ftp write access?
> 
> К сожалению иногда приходиться.

Извините, по умолчанию этого не будет.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] vsftpd anonymous

[ahtoh]

15 Ноябрь 2002 11:18, Dmitry V. Levin написал:

> Извините, по умолчанию этого не будет.
>
>
> --
> ldv

Я полностью согласен и ничего против не говорил!

-- 
Антон, SET RI

[sisyphus] Re: vsftpd anonymous

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 398 bytes --]

On Thu, Nov 14, 2002 at 11:16:17PM +0300, ahtoh wrote:
> К сожалению с пользователями Windows по другому выстроить 
> отношения не получается.

А если подумать, то делается квота на pcguest или от кого самбой
пускать в выделенное место, ну и дальше по тексту.  Без
вышедропнутых извратов.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [sisyphus] Re: vsftpd anonymous

[ahtoh]

15 Ноябрь 2002 13:31, Michael Shigorin написал:
> On Thu, Nov 14, 2002 at 11:16:17PM +0300, ahtoh wrote:
> > К сожалению с пользователями Windows по другому выстроить
> > отношения не получается.
>
> А если подумать, то делается квота на pcguest или от кого
> самбой пускать в выделенное место, ну и дальше по тексту.  Без
> вышедропнутых извратов.

Эх. Никто меня не понимает. :( Тут вопрос идеологический и 
политический, а не административный.

Я пытаюсь показать пользователям Windows, чего умеет Linux. Вот и 
все. Им этот ftp вообще не нужен. Им бы поиграть в KC и НФС.
Сие есть тонкий политик и вы в этом ничего не понимаете. :)
Борьба идеологий. :|

-- 
Антон, SET RI

Re: [sisyphus] vsftpd anonymous

[ahtoh]

14 Ноябрь 2002 22:40, Dmitry V. Levin написал:
> On Thu, Nov 14, 2002 at 10:21:06PM +0300, Michael Bykov wrote:
> > > Впрочем, решать вам - я бы сделал как в anonftp, т.е.
> > > root:ftpadmin.
> >
> > ...
> >
> > Как раз тут я, кажется и не понял, сорри. Именно в этом
> > случае ftp-клиент и сообщает - Can not create file. И
> > пришлось изменить группу, что и вызвало мое письмо с
> > вопросом.
>
> Неужели вы предоставляете anonymous ftp write access?
>
>
> --
> ldv

А какой вообще смысл в пакете anonftp?
Обезопасить от неправильных прав доступа?
К тому же это надо еще догадаться, что есть такой пакет и что его 
надо поставить, чтобы созадть /var/ftp с правами.
Не легче ли тогда по умолчанию в vsftpd вообще запретить 
anonimus.
Что-то я не пойму, зачем это нужно.

Вообще. Надо конечно утилиту глобального конфигурирования для 
ALTLinux. Типа ALTLinux Control Center. (altcc) Где учесть все 
часто используемые в настройке вещи, в том числе ftp.

-- 
Антон, SET RI

Re: [sisyphus] vsftpd anonymous

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 785 bytes --]

On Thu, Nov 14, 2002 at 11:39:38PM +0300, ahtoh wrote:
> > > > Впрочем, решать вам - я бы сделал как в anonftp, т.е.
> > > > root:ftpadmin.
> > >
> > > Как раз тут я, кажется и не понял, сорри. Именно в этом
> > > случае ftp-клиент и сообщает - Can not create file. И
> > > пришлось изменить группу, что и вызвало мое письмо с
> > > вопросом.
> >
> > Неужели вы предоставляете anonymous ftp write access?
> 
> А какой вообще смысл в пакете anonftp?

Когда-то он содержал файлы.

> Обезопасить от неправильных прав доступа?
> К тому же это надо еще догадаться, что есть такой пакет и что его 
> надо поставить, чтобы созадть /var/ftp с правами.
> Не легче ли тогда по умолчанию в vsftpd вообще запретить 
> anonimus.
> Что-то я не пойму, зачем это нужно.

Для простых случаев.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]