Помогите установить FTP-сервер vsftpd

ftp, ubuntu, vsftpd, помощи тред, помощь

0

1

Я установила vsftpd по гайду из интернета. Создала пользователя, добавила значения конфига в точности как здесь:

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
allow_writeable_chroot=YES

Файрволл отключен. В конфиге sshd_cobfig разрешила авторизацию по паролю. Не работает! Помогите пожалуйста!

Ссылка

←	В initramfs русская раскладка, не могу сделать fsck

Не срабатывает nobootwait при загрузке

→

Что именно не работает? Клиент подключается и получает отлуп или вобще не может установить соединение? В логи сервер что-нибудь пишет?

mky ★★★★★
(05.02.22 21:29:37 MSK)

Ответ на: удаленный комментарий

справедливости ради хочу заметить, что я женщина, и умение настраивать сервера на линуксе не заложено в меня от природы. Может есть какой-то вменяемый гайд для «чайников»?

Marriana
(05.02.22 21:30:54 MSK) автор топика

Ответ на: комментарий от Marriana 05.02.22 21:30:54 MSK

Ставь proftpd

tm4ig ★
(05.02.22 21:31:38 MSK)

Ответ на: комментарий от mky 05.02.22 21:29:37 MSK

Я не знаю, где это посмотреть. Вот скриншот отписок FileZilla. https://prnt.sc/26p9zci

Буду благодарна, если вы скажете что такое «отлуп» и как посмотреть нужные логи сервера (когда списываю less /var/log/vsftpd.log пишет, что директории не существует).

Marriana
(05.02.22 21:34:55 MSK) автор топика

Ответ на: комментарий от tm4ig 05.02.22 21:31:38 MSK

Справедливо.

Я сейчас разместила проект на Google Cloud, и там все как-то через задницу (допустим, в логах авторизации мне показывает только записи о том, что создан мой пользователь. Это было первого числа, и больше никаких записей не появилось).

Может дело именно в этой машине?

Marriana
(05.02.22 21:37:02 MSK) автор топика

Ответ на: комментарий от Marriana 05.02.22 21:37:02 MSK

Ответь на несколько вопросов:

пингуется хост?
запущена служба?
асечку-писечку?

SpaceRanger ★★★
(05.02.22 21:42:25 MSK)

Ответ на: комментарий от Marriana 05.02.22 21:30:54 MSK

справедливости ради хочу заметить, что я женщина, и умение настраивать сервера на линуксе не заложено в меня от природы.

И чо? Да хоть тюлень среднего пола, какая разница?

Может есть какой-то вменяемый гайд для «чайников»?

Есть, конечно. Например, тут — https://help.ubuntu.com/community/vsftpd

А вообще выше правильно посоветовали, proftpd как-то ИМХО проще в установке, у меня с ним ни разу не было проблем.

Zhbert ★★★★★
(05.02.22 21:43:30 MSK)

Ответ на: комментарий от SpaceRanger 05.02.22 21:42:25 MSK

Служба запущена. Хост пингуется (я могу к нему подключиться от имени другого пользователя по приватному ключу с порта 22) На самом деле я сорокалетний жирный мужик, поэтому знакомиться со мной нет смысла.

Marriana
(05.02.22 21:44:27 MSK) автор топика

Ответ на: комментарий от Marriana 05.02.22 21:34:55 MSK

У него логи вроде выключены по умолчанию. Попробуй настроить, а потом посмотреть. (https://forum.sys-adm.in/t/vsftpd/2021)

Порт открыт? Попробуй его просканировать nmap’ом, например.

Zhbert ★★★★★
(05.02.22 21:45:22 MSK)

Ответ на: комментарий от Marriana 05.02.22 21:44:27 MSK

тогда запусти вот так journalctl -f -u [service.name](vsftpd.service наверное). Потом попробуй подключиться и в логах что нибудь должно насыпать. Я так и знал, что на лоре одни толстые 40летние девственники

SpaceRanger ★★★
(05.02.22 21:46:01 MSK)

Ссылка

Ответ на: комментарий от Zhbert 05.02.22 21:45:22 MSK

говорит, что фиревол выключен

SpaceRanger ★★★
(05.02.22 21:46:41 MSK)

Ответ на: комментарий от Marriana 05.02.22 21:34:55 MSK

что такое «отлуп»

Наверное, имеется ввиду, что сервер обрывает коннект из-за каких-то проблем с приватностью, например. То есть порт открыт, коннект есть, но сервер не пускает.

Zhbert ★★★★★
(05.02.22 21:46:42 MSK)

Ссылка

Ответ на: комментарий от Zhbert 05.02.22 21:43:30 MSK

спасибо, ща попробую proftpd, ну или в крайнем случае тот гайд на англ. Эту, получается, я могу просто снести, и она удалит всех своих юзеров, конфиги и т.д?

Marriana
(05.02.22 21:47:30 MSK) автор топика

Ответ на: комментарий от SpaceRanger 05.02.22 21:46:41 MSK

Файрволл отключен. В конфиге sshd_cobfig разрешила авторизацию по паролю. Не работает!

А еще она зачем-то SSH настраивает вместо ftp, да.

Zhbert ★★★★★
(05.02.22 21:47:50 MSK)

Ответ на: комментарий от Marriana 05.02.22 21:47:30 MSK

Эту, получается, я могу просто снести, и она удалит всех своих юзеров, конфиги и т.д?

Да, удаляешь пакетным менеджером, чистишь остатки, если есть (смотря, что у тебя за дистрибутив). Могут остаться какие-то следы в /etc или /home/user, но на них можно забить.

Zhbert ★★★★★
(05.02.22 21:49:08 MSK)
Последнее исправление: Zhbert 05.02.22 21:49:16 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от Zhbert 05.02.22 21:45:22 MSK

Спасибо, щас сделаю.

Marriana
(05.02.22 21:50:52 MSK) автор топика

Ссылка

Ответ на: комментарий от Zhbert 05.02.22 21:47:50 MSK

Я просто не очень в этом понимаю. Моя проблема заключается в том, что при подключении через дефолтного пользователя с использованием приватного ключа, когда я закидываю файлы на сервер - у меня нет разрешения, чтобы их редактировать.

Эту проблему я решаю командой chmod 777 для КАЖДОГО файла, вплоть до отдельного конфига отдельного плагина на джава-приложение… меня это очень напрягает.

Возможно, конкретно эту проблему можно решить проще, чем устанавливать и настраивать фтп-сервер?

Marriana
(05.02.22 21:54:57 MSK) автор топика

Ответ на: комментарий от Marriana 05.02.22 21:54:57 MSK

Моя проблема заключается в том, что при подключении через дефолтного пользователя с использованием приватного ключа, когда я закидываю файлы на сервер - у меня нет разрешения, чтобы их редактировать.

Опиши подробнее, как ты это делаешь. И задачу, что ты хочешь сделать =)

FTP тут и правда выглядит лишней сущностью.

Zhbert ★★★★★
(05.02.22 21:56:59 MSK)
Последнее исправление: Zhbert 05.02.22 21:57:47 MSK (всего исправлений: 1)

Ответ на: комментарий от Zhbert 05.02.22 21:56:59 MSK

Ну если коротко - я хочу без проблем загружать, выгружать или заменять через FileZilla файлы в директории /home/mygame.

На данный момент я могу подключиться к своему серверу только с использованием приватного ключа. Сам хостинг создает пользователя, у которого нет рут-прав по дефолту, но их можно включить командой sudo su.

Я подключаюсь через FileZilla от имени этого пользователя с использованием приватного ключа.

Потом, если мне нужно отредактировать конфиг или загрузить что-то в папку, я пишу chmod 777 /home/mygame/papka1/papka2/papka3/config.yml

Marriana
(05.02.22 22:09:48 MSK) автор топика

Ссылка

Ответ на: комментарий от Marriana 05.02.22 21:54:57 MSK

Использовать sftp.

anonymous
(05.02.22 22:56:19 MSK)

Ссылка

у тебя на аватаре действительно Саша Грей
или это уже местные хакеры взломали аккаунт и пошутили, сменив аву?

anonymous
(05.02.22 23:38:41 MSK)

Ссылка

Я установила vsftpd по гайду из интернета

Установила по гайду какого-то Васяна из интернета, а ссылку на гайд не привела. Мало ли, что этот Васян написал? Может, у тебя там было rm -rf --no-preserve-root /?

XMs ★★★★★
(06.02.22 00:09:13 MSK)

Ответ на: комментарий от XMs 06.02.22 00:09:13 MSK

Справедливо))) вот гайд https://ruvds.com/ru/helpcenter/kak-nastroit-ftp-na-ubuntu-20-04-lts/

Marriana
(06.02.22 01:41:38 MSK) автор топика

Ссылка

Файрволл отключен
Google cloud

Так там у них свой фаервол, наверное, и надо порты открывать.

https://www.siteyaar.com/setup-ftp-server-on-google-cloud/

Step 8: Opening Ports in Google Cloud Firewall

anonymous
(06.02.22 01:57:35 MSK)

Ответ на: комментарий от anonymous 06.02.22 01:57:35 MSK

Спасибо большое, гайд понятный. Сделаю по этому завтра.

Marriana
(06.02.22 03:04:17 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 06.02.22 01:57:35 MSK

Вопрос - вот он для фтп открывает диапазон портов. Я же могу написать там 20 и 20, чтобы подключиться по фтп можно было только по 20 порту и более никак? Или мне эти строчки вообще не нужны?

https://prnt.sc/26pds1a

Marriana
(06.02.22 03:05:53 MSK) автор топика

Ответ на: комментарий от Marriana 06.02.22 03:05:53 MSK

Я же могу написать там 20 и 20, чтобы подключиться по фтп можно было только по 20 порту и более никак

Порт слушает фтп демон, фаервол тут никаким боком не относится.

И почитайте что-нибудь про устройство фтп (пассивный режим). Если хотите что-то улучшить, надо сначала в основах разобраться.

anonymous
(06.02.22 03:16:31 MSK)

Ответ на: комментарий от anonymous 06.02.22 03:16:31 MSK

Спасибо!

Marriana
(06.02.22 03:18:33 MSK) автор топика

Ссылка

это такой троллинг от всех, включая автора? какой еще ftp, если у ssh сервера есть все и то, что называют sftp, на самом деле тоже ssh.

не надо ничего ставить

constin ★★★★
(07.02.22 18:56:31 MSK)

Ответ на: комментарий от constin 07.02.22 18:56:31 MSK

Да, я уже потом это поняла… В интернете посоветовали устанавливать FTP-сервер, вот я сдуру и полезла)))

Marriana
(21.02.22 13:13:47 MSK) автор топика

Ссылка

Ответ на: комментарий от constin 07.02.22 18:56:31 MSK

А потом кстати я ковырялась в файрволе (который и так был предустановлен на хостинге) и закрыла себе доступ по всем портам)))

Marriana
(21.02.22 13:15:40 MSK) автор топика

Ответ на: комментарий от Marriana 21.02.22 13:15:40 MSK

А потом кстати я ковырялась в файрволе (который и так был предустановлен на хостинге) и закрыла себе доступ по всем портам)))

Один раз в жизни это должен сделать каждый уважающий себя айтишник:)

constin ★★★★
(22.02.22 11:33:20 MSK)

Ответ на: комментарий от constin 22.02.22 11:33:20 MSK

Один? Я два раза на эти грабли наступил. Причем второй случай был от меня уже в 9к км. :)

anc ★★★★★
(22.02.22 11:51:50 MSK)

Ссылка

Ответ на: комментарий от constin 22.02.22 11:33:20 MSK

Блин, а что в таких случаях делать? С виртуальной понятно - пересоздать, видимо, и загрузить сохраненный бекап. А что с физической машиной делать? все, выкинуть в окно?

Marriana
(22.02.22 23:58:57 MSK) автор топика

Ответ на: комментарий от Marriana 22.02.22 23:58:57 MSK

С виртуальной понятно - пересоздать, видимо, и загрузить сохраненный бекап.

А не проще с консоли/в образе/на разделе поправить?

А что с физической машиной делать?

Дойти/доехать/доползти... найти того кто дойдет/доедет/доползет...

anc ★★★★★
(23.02.22 01:13:07 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	В initramfs русская раскладка, не могу сделать fsck

Admin

Не срабатывает nobootwait при загрузке

→

Похожие темы