[Sysadmins] Не могу настроить vsftpd

[Sysadmins] Не могу настроить vsftpd

[hihin]

Сегодня пробовал на обычном компе с KDE (Сизиф) поднять vsftpd с 
анонимном и локальным доступом только на чтение.
Не получилось. Вылетал при авторизации. В свзяp c этим возник вопрос  - 
вот эта бага ещё жива ?


https://bugzilla.altlinux.org/14901

У меня локальная авторизация пользователя, но тоже используется pam_mktemp

Re: [Sysadmins] Не могу настроить vsftpd

[Anton Gorlov]

18.05.2022 15:46, hihin@rambler.ru пишет:
> 
> Сегодня пробовал на обычном компе с KDE (Сизиф) поднять vsftpd с 
> анонимном и локальным доступом только на чтение.
> Не получилось. Вылетал при авторизации. В свзяp c этим возник вопрос  - 
> вот эта бага ещё жива ?
> https://bugzilla.altlinux.org/14901
> У меня локальная авторизация пользователя, но тоже используется pam_mktemp

У меня работает.
  ИЗ настроек только
seccomp_sandbox=NO
allow_writeable_chroot=YES


без seccomp_sandbox=NO были партизаны в подполье - авторизация иной раз 
не срабатывала.

Re: [Sysadmins] Не могу настроить vsftpd

[hihin]

19.05.2022 09:54, Anton Gorlov пишет:
> 18.05.2022 15:46, hihin@rambler.ru пишет:
>>
>> Сегодня пробовал на обычном компе с KDE (Сизиф) поднять vsftpd с 
>> анонимном и локальным доступом только на чтение.
>> Не получилось. Вылетал при авторизации. В свзяp c этим возник вопрос  
>> - вот эта бага ещё жива ?
>> https://bugzilla.altlinux.org/14901
>> У меня локальная авторизация пользователя, но тоже используется 
>> pam_mktemp
>
> У меня работает.
>  ИЗ настроек только
> seccomp_sandbox=NO
Вот этот параметр я не мог вспомнить, попробую с ним


> allow_writeable_chroot=YES

А вот это мне точно не надо ;-)

>
>
> без seccomp_sandbox=NO были партизаны в подполье - авторизация иной 
> раз не срабатывала.


Спасибо, попробую, у меня как раз не срабатывает.

И связанный вопрос.

Есть консольный клиент ftp , я его для отладки использую, как указать в 
нём, что это анонимный пользователь ?
В инете почитал, у клиента под Windows есть ключ -A, у нас такого нет.

Из того что я заметил, я добился авторизации неанонимного пользователя 
через клиент (который называется) ftp, но при задании им команды ls,

сервер разрывает связь, а вот pwd проходит нормально.

Re: [Sysadmins] Не могу настроить vsftpd

[hihin]

19.05.2022 09:54, Anton Gorlov пишет:
> 18.05.2022 15:46, hihin@rambler.ru пишет:
>>
>> Сегодня пробовал на обычном компе с KDE (Сизиф) поднять vsftpd с 
>> анонимном и локальным доступом только на чтение.
>> Не получилось. Вылетал при авторизации. В свзяp c этим возник вопрос  
>> - вот эта бага ещё жива ?
>> https://bugzilla.altlinux.org/14901
>> У меня локальная авторизация пользователя, но тоже используется 
>> pam_mktemp
>
> У меня работает.
>  ИЗ настроек только
> seccomp_sandbox=NO
> allow_writeable_chroot=YES
>
>
> без seccomp_sandbox=NO были партизаны в подполье - авторизация иной 
> раз не срабатывала. 


Спасибо ещё раз, всё заработало ;-)


https://www.altlinux.org/Alterator-mirror

Я по этой статье смотрю все варианты раздачи зеркала в сети, вроде всё 
теперь получилось.
1. Но вроде xinetd устарел ?

2. Для Nginx пришлось вписать не localhost в конфиг сайта, а его сетевое 
имя из /etc/hosts, иначе другие его не видели. Возможно я ещё что-то 
сделал, но сразу по

статье html не раздовался по сети, хотя с localhost был виден.

3  C ftp вы мне подсказали про seccomp_sandbox

4 C rsync проблем не было ;-)

5. Логичнее всего раздавать по NFS, смонтировав в нужный каталог, тогда 
не будет кэша apt у клиентов, но этот способ тут не рассмотрен.

На досуге надо-бы подправить.


В общем надо вносить правки статью