[sisyphus] Ошибка от vsftpd

[sisyphus] Ошибка от vsftpd

[Sergei Epiphanov]

Сейчас неожиданно обнаружил, что 'apt-get update' ругается нехорошими словами, 
не может получить ни одного файла по сети. Попробовал проверить сервер и вот 
что увидал:

$ ftp 192.168.1.100
Connected to 192.168.1.100 (192.168.1.100).
220 Welcome to FTP service.
Name (192.168.1.100:user): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,1,100,234,60).
500 OOPS: priv_sock_get_cmd
ftp> quit
$

Ядро 3.5.1-un-def-alt1. До недавнего времени (неделю назад с ядром 2.4.6-un-
def-alt1) такой проблемы не было. Как бы обойти эту проблему? SELinux 
выключен:

# setsebool ftp_home_dir on
setsebool:  SELinux is disabled.
#

Система сегодняшний Сизиф. Прошу помочь хотя бы подсказкой.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Ошибка от vsftpd

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 308 bytes --]

On Mon, Aug 13, 2012 at 01:44:16PM +0400, Sergei Epiphanov wrote:

SE> Система сегодняшний Сизиф. Прошу помочь хотя бы подсказкой.

А зачем использовать ftp, когда есть http?

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 13:49 Денис Смирнов wrote:
> SE> Система сегодняшний Сизиф. Прошу помочь хотя бы подсказкой.
> 
> А зачем использовать ftp, когда есть http?

Потому что срез Сизифа лежит на одном компе в локальной сети, а обновление 
идет на другом в той же локальной сети. А http-сервер на первой машине не 
запущен. Доступ же обновлениям непосредственно на altlinux.org невозможен по 
причине серьезного ограничения разрешённого трафика.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Ошибка от vsftpd

[Ildar Mulyukov]

On 13.08.2012 15:54:55, Sergei Epiphanov wrote:
> On 13 августа 2012 13:49 Денис Смирнов wrote:
> > SE> Система сегодняшний Сизиф. Прошу помочь хотя бы подсказкой.
> >
> > А зачем использовать ftp, когда есть http?
> 
> Потому что срез Сизифа лежит на одном компе в локальной сети, а  
> обновление
> идет на другом в той же локальной сети. А http-сервер на первой  
> машине не
> запущен. Доступ же обновлениям непосредственно на altlinux.org  
> невозможен по
> причине серьезного ограничения разрешённого трафика.

В качестве временного решения можно использовать nfs, cifs или rsyncd.  
Варианты есть всегда.

ftp --- не самое простое/удобное решение в наше время. Да, и, как  
правило, использовать ftpd лучше в passive mode.
-- 
Ildar

Re: [sisyphus] Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 16:38 Ildar Mulyukov wrote:
> В качестве временного решения можно использовать nfs, cifs или rsyncd.  
> Варианты есть всегда.

Их надо ещё настраивать на сервере, причём на двух машинах-клиентах cifs и nfs 
(точнее, обслуживающих их программ) вообще нет, а rsyncd сам по себе 
небезопасен. тогда уж сразу сертификаты ssh и шифрованный канал обмена. :)

> ftp --- не самое простое/удобное решение в наше время. Да, и, как  
> правило, использовать ftpd лучше в passive mode.

Так сервер уже в passive mode по-умолчанию. Это видно из приведённого мною 
куска обмена данными.

Я не понял, почему при смене ядра (и, возможно, при обновлении gcc) сервер 
перестал вдруг работать. А у selinux-gui отвалилась функция:

$ seaudit
GLib (gthread-posix.c): Unexpected error from C library during 
'pthread_cond_timedwait': Недопустимый аргумент.  Aborting.
$

И это настораживает. К сведению, я комп после установки обновлений 
перезагрузил, поэтому свалить проблему на разные версии библиотек gcc не 
получится.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Ошибка от vsftpd

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 574 bytes --]

On Mon, Aug 13, 2012 at 01:54:55PM +0400, Sergei Epiphanov wrote:

SE> Потому что срез Сизифа лежит на одном компе в локальной сети, а обновление 
SE> идет на другом в той же локальной сети. А http-сервер на первой машине не 
SE> запущен. Доступ же обновлениям непосредственно на altlinux.org невозможен по 
SE> причине серьезного ограничения разрешённого трафика.

Если поднят ftp, кто мешает поднять nginx на раздачу файла?
Или rsync.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 14:51 Денис Смирнов wrote:
> Если поднят ftp, кто мешает поднять nginx на раздачу файла?
> Или rsync.

Ничего не мешает, кроме лишнего времени, необходимого для настройки nginx, с 
которым я не знаком, и пятёрки компов, каждому их которых нужно вписать 
изменения. А также осознавания того, что ftp-сервер не работает даже в 
простейшей конфигурации со всеми открытыми портами, причём с ошибкой, не 
зависящей от него (как я понял).

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Ошибка от vsftpd

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 705 bytes --]

On Mon, Aug 13, 2012 at 03:14:26PM +0400, Sergei Epiphanov wrote:

SE> Ничего не мешает, кроме лишнего времени, необходимого для настройки nginx, с 
SE> которым я не знаком, 

Для раздачи статики -- 15 минут.

SE> и пятёрки компов, каждому их которых нужно вписать 
SE> изменения. 

sed -i 's/ftp:/http:/' /etc/apt/sources.list

SE> А также осознавания того, что ftp-сервер не работает даже в 
SE> простейшей конфигурации со всеми открытыми портами, причём с ошибкой, не 
SE> зависящей от него (как я понял).

ftp-сервер на раздачу в 21-м веке это извращение.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

[sisyphus] [JT] Re: Ошибка от vsftpd

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 365 bytes --]

On Mon, Aug 13, 2012 at 04:29:13PM +0400, Денис Смирнов wrote:
> > Ничего не мешает, кроме лишнего времени, необходимого для
> > настройки nginx, с которым я не знаком, 
> Для раздачи статики -- 15 минут.

Конфиг дай, умник. :)  И давай скажем спасибо нашедшему баг.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: /etc/nginx/sites-available.d/mirror.conf --]
[-- Type: text/plain, Size: 111 bytes --]

server {
	listen my.ip.ad.dr;
	server_name my.host.name;
	location / {
		root /pub/Linux;
		autoindex on;
	}
}

Re: [sisyphus] [JT] Re: Ошибка от vsftpd

[Dmitriy Kruglikov]

13 августа 2012 г., 15:35 пользователь Michael Shigorin
<mike@osdn.org.ua> написал:

> Конфиг дай, умник. :)  И давай скажем спасибо нашедшему баг.
# cat /etc/nginx/sites-enabled.d/distro.conf
server {
        listen  *:80;
        server_name localhost localhost.localdomain;

        location /mirror {
            root /var/ftp;

                autoindex on;
                autoindex_exact_size on;
                autoindex_localtime off;
                access_log  off;
        }
}

Выдет то, что в /var/ftp/mirror по ссылке http://host.name/mirror...

Миррорим sisyphus-mirror...
На клиенте
# cat /etc/apt/sources.list.d/localnet.list
rpm http://192.168.1.253/mirror/ALTLinux/Sisyphus x86_64 classic
rpm http://192.168.1.253/mirror/ALTLinux/Sisyphus noarch classic

Где-то так...



-- 
Best regards,
 Dmitriy Kruglikov.

Re: [sisyphus] [JT] Re: Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 15:45 Dmitriy Kruglikov wrote:
> # cat /etc/nginx/sites-enabled.d/distro.conf

Спасибо за конфиг, попробую его у себя.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] Re: Ошибка от vsftpd

[Dmitriy Kruglikov]

13 августа 2012 г., 15:56 пользователь Sergei Epiphanov  написал:

> Спасибо за конфиг, попробую его у себя.

Если вдруг с авторизацией нужно, то можно добавить ...


-- 
Best regards,
 Dmitriy Kruglikov.

Re: [sisyphus] [JT] Re: Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 16:05 Dmitriy Kruglikov wrote:
> > Спасибо за конфиг, попробую его у себя.
> 
> Если вдруг с авторизацией нужно, то можно добавить ...

Нет, авторизация не нужна, так как сегмент сети с раздатчиком Сизифа 
(параллельно являющимся моим рабочим компьютером) изолирован от основной сети 
NATом. А эту сеть я сам админю когда есть свободное время. :)

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] Re: Ошибка от vsftpd

[Dmitriy Kruglikov]

13 августа 2012 г., 16:12 пользователь Sergei Epiphanov
<serpiph@nikiet.ru> написал:

> Нет, авторизация не нужна,
Тогда забирай, как есть ...
Это с моего ноута, кторый используется для раздачи зеркал в сети
клиента, куда я приношу обновления...
Работает...



-- 
Best regards,
 Dmitriy Kruglikov.

Re: [sisyphus] Ошибка от vsftpd

[Igor Zubkov]

2012/8/13 Денис Смирнов:
> On Mon, Aug 13, 2012 at 03:14:26PM +0400, Sergei Epiphanov wrote:
>
> SE> Ничего не мешает, кроме лишнего времени, необходимого для настройки nginx, с
> SE> которым я не знаком,
>
> Для раздачи статики -- 15 минут.

С учётом того как я обычно не люблю конфигурять http сервер, почему бы
не rsync? Не безопасно? Может быть, но эти файлы всё равно публичны.

> SE> и пятёрки компов, каждому их которых нужно вписать
> SE> изменения.
>
> sed -i 's/ftp:/http:/' /etc/apt/sources.list

Ну и тут просто s/ftp:/rsync:/ :)

> SE> А также осознавания того, что ftp-сервер не работает даже в
> SE> простейшей конфигурации со всеми открытыми портами, причём с ошибкой, не
> SE> зависящей от него (как я понял).
>
> ftp-сервер на раздачу в 21-м веке это извращение.

Это не извращение, но просто с учётом того сколько денег вкладывается
в разработку всяких http серверов, то всё самое вкусное в них.

-- 
Igor Zubkov
http://hi.im/ice

Re: [sisyphus] [OFF] Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 16:29 Денис Смирнов wrote:
> SE> Ничего не мешает, кроме лишнего времени, необходимого для настройки
> nginx, с  SE> которым я не знаком,
> 
> Для раздачи статики -- 15 минут.

И еще увязать с apache2, который крутится там же. :) Ну ладно, это уже off. ;) 

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [OFF] Ошибка от vsftpd

[Michael Shigorin]

On Mon, Aug 13, 2012 at 05:14:01PM +0400, Sergei Epiphanov wrote:
> > > nginx, с которым я не знаком,
> > Для раздачи статики -- 15 минут.
> И еще увязать с apache2, который крутится там же. :)

:8080 :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] [OFF] Ошибка от vsftpd

[Dmitriy Kruglikov]

13 августа 2012 г., 16:14 пользователь Sergei Epiphanov  написал:

> И еще увязать с apache2, который крутится там же. :) Ну ладно, это уже off. ;)
>
apache2 либо на 127.0.0.1:8080, либо еще куда, чтоб не конфликтовал с *:80
А в конфиг
server {
location  / {
            proxy_redirect off;
            proxy_pass_header  Set-Cookie;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $remote_addr;
            proxy_set_header Range "";
            proxy_set_header Request-Range "";

            proxy_pass http://127.0.0.1:8080/;
        }

        location /mirror {
            root /var/ftp;

                autoindex on;
                autoindex_exact_size on;
                autoindex_localtime off;
                access_log  off;
        }
}

-- 
Best regards,
 Dmitriy Kruglikov.

Re: [sisyphus] Ошибка от vsftpd

[Sergei Epiphanov]

Вдогонку (setools-gui):

# seaudit
GLib (gthread-posix.c): Unexpected error from C library during 
'pthread_cond_timedwait': Invalid argument.  Aborting.
Aborted

В общем, что где потеряно... понять не выходит. Из-под обычного пользователя 
запускается helper, получает от меня правильный пароль root, после чего 
выскакивает та же ошибка. На экране на мгновение вылезает пустое окно 
программы.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Ошибка от vsftpd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1012 bytes --]

On Mon, Aug 13, 2012 at 01:44:16PM +0400, Sergei Epiphanov wrote:
> Сейчас неожиданно обнаружил, что 'apt-get update' ругается нехорошими словами, 
> не может получить ни одного файла по сети. Попробовал проверить сервер и вот 
> что увидал:
> 
> $ ftp 192.168.1.100
> Connected to 192.168.1.100 (192.168.1.100).
> 220 Welcome to FTP service.
> Name (192.168.1.100:user): ftp
> 331 Please specify the password.
> Password:
> 230 Login successful.
> Remote system type is UNIX.
> Using binary mode to transfer files.
> ftp> ls
> 227 Entering Passive Mode (192,168,1,100,234,60).
> 500 OOPS: priv_sock_get_cmd
> ftp> quit
> $
> 
> Ядро 3.5.1-un-def-alt1. До недавнего времени (неделю назад с ядром 2.4.6-un-
> def-alt1) такой проблемы не было. Как бы обойти эту проблему? SELinux 
> выключен:
> 
> # setsebool ftp_home_dir on
> setsebool:  SELinux is disabled.
> #
> 
> Система сегодняшний Сизиф. Прошу помочь хотя бы подсказкой.

Попробуйте отключить seccomp_sandbox.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Ошибка от vsftpd

[Sergei Epiphanov]

On 13 августа 2012 14:36 Dmitry V. Levin wrote:
> Попробуйте отключить seccomp_sandbox.

О! Заработало! Спасибо большое!

Жаль, что этот параметр нигде, кроме исходников, не прописан.

-- 
С уважением, Епифанов Сергей