[sisyphus] proftpd/PAM

[sisyphus] proftpd/PAM

[Anton Gorlov]

Кто виноват:

[root@localhost log]# tail -f messages
Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
(192.168.154.1[192.168.154.1]) - FTP session opened.
Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
(192.168.154.1[192.168.154.1]) - invalid CommandBufferSize size given, 
resetting to default buffer size (512)
Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
(192.168.154.1[192.168.154.1]) - PAM(stalker): Cannot make/remove an 
entry for the specified session.


-- 
   np: silence

Re: [sisyphus] proftpd/PAM

[Konstantin A. Lepikhov]

Hi Anton!

Monday 26, at 10:36:54 PM you wrote:

> Кто виноват:
> 
> [root@localhost log]# tail -f messages
> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
> (192.168.154.1[192.168.154.1]) - FTP session opened.
> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
> (192.168.154.1[192.168.154.1]) - invalid CommandBufferSize size given, 
> resetting to default buffer size (512)
> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
> (192.168.154.1[192.168.154.1]) - PAM(stalker): Cannot make/remove an 
> entry for the specified session.
с какого места перевести?

-- 
WBR et al.

Re: [sisyphus] proftpd/PAM

[Anton Gorlov]

Konstantin A. Lepikhov пишет:

>> Кто виноват:
>> [root@localhost log]# tail -f messages
>> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
>> (192.168.154.1[192.168.154.1]) - FTP session opened.
>> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
>> (192.168.154.1[192.168.154.1]) - invalid CommandBufferSize size given, 
>> resetting to default buffer size (512)
>> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
>> (192.168.154.1[192.168.154.1]) - PAM(stalker): Cannot make/remove an 
>> entry for the specified session.
> с какого места перевести?

А у вас всегда принято вопросом на вопрос отвечать?

Читать я умею. По данному выводу мне совсем не понятно -куда он не может
"make/remove an entry for the specified session."

-- 
   np: silence

Re: [sisyphus] proftpd/PAM

[Konstantin A. Lepikhov]

Hi Anton!

Tuesday 27, at 12:33:29 AM you wrote:

> А у вас всегда принято вопросом на вопрос отвечать?
у вас в одном вопросе 2 разные проблемы.

> 
> Читать я умею. По данному выводу мне совсем не понятно -куда он не может
> "make/remove an entry for the specified session."
Включать Debug и смотреть. Сообщения выше никак с PAM не связаны.

-- 
WBR et al.

Re: [sisyphus] proftpd/PAM

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1068 bytes --]

On Tue, Feb 27, 2007 at 12:33:29AM +0300, Anton Gorlov wrote:
> Konstantin A. Lepikhov пишет:
> 
> >> Кто виноват:
> >> [root@localhost log]# tail -f messages
> >> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
> >> (192.168.154.1[192.168.154.1]) - FTP session opened.
> >> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
> >> (192.168.154.1[192.168.154.1]) - invalid CommandBufferSize size given, 
> >> resetting to default buffer size (512)
> >> Feb 26 21:56:27 localhost proftpd[6822]: localhost.localdomain 
> >> (192.168.154.1[192.168.154.1]) - PAM(stalker): Cannot make/remove an 
> >> entry for the specified session.
> > с какого места перевести?
> 
> А у вас всегда принято вопросом на вопрос отвечать?
> 
> Читать я умею. По данному выводу мне совсем не понятно -куда он не может
> "make/remove an entry for the specified session."

Эта фраза от PAM'е есть ни что иное как расшифровка кода PAM_SESSION_ERR.
Похоже что это следствие какой-то другой ошибки, проверьте конфигурацию
proftpd.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] proftpd/PAM

[Anton Gorlov]

Dmitry V. Levin пишет:

> Эта фраза от PAM'е есть ни что иное как расшифровка кода PAM_SESSION_ERR.
> Похоже что это следствие какой-то другой ошибки, проверьте конфигурацию
> proftpd.

Если в конфиге proftpd  заккоментировать
# Use pam to authenticate (default) and be authoritative
#AuthPAMConfig                   ftp
#AuthOrder                       mod_auth_pam.c* mod_auth_unix.c

То начинает рабоать.. Больше в конфиге об PAM нигде упоминаний нету.

На сколько я в курсе - Vsftpd тоже работает через PAM.. до установки 
proftpd  vsftpd работал..

-- 
   np: silence

Re: [sisyphus] proftpd/PAM

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 696 bytes --]

On Tue, Feb 27, 2007 at 09:37:28AM +0300, Mikhail A. Pokidko wrote:
> 2007/2/27, Anton Gorlov :
> >
> >Если в конфиге proftpd  заккоментировать
> ># Use pam to authenticate (default) and be authoritative
> >#AuthPAMConfig                   ftp
> >#AuthOrder                       mod_auth_pam.c* mod_auth_unix.c
> >
> >То начинает рабоать.. Больше в конфиге об PAM нигде упоминаний нету.
> 
> 
> Подтверждаю, установленный с нуля proftpd начинает работать только если это
> закоментировать

Видимо, в /etc/pam.d/ftp не хватает pam_session?

-- 
> Серьезный повод задуматься о доверии мэйнтейнерам АльтЛинукса
Думайте об этом в Talk-room, пожалуйста. :)
		-- lav in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] proftpd/PAM

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 356 bytes --]

On Tue, Feb 27, 2007 at 09:43:25AM +0300, Mikhail A. Pokidko wrote:
> 2007/2/27, Pavlov Konstantin :
> >
> >Видимо, в /etc/pam.d/ftp не хватает pam_session?
> 
> Нет, все же теперь используется /etc/ftpusers
> auth     required       pam_listfile.so item=user sense=deny
> file=/etc/ftpusers onerr=succeed

Значит, Константин прав.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]