URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 87292
[ Назад ]

Исходное сообщение
"vsftpd...не пускает виртуальных пользователей( помогите плиз)"

Отправлено tusky , 16-Ноя-09 13:46 
Centos 5.4

Сонфиг vsftpd:
anonymous_enable=no
local_enable=YES
write_enable=YES
local_root=/data
chroot_local_user=YES
session_support=YES
write_enable=YES
download_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
listen=YES
dual_log_enable=YES
syslog_enable=YES
log_ftp_protocol=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=region
#укажем папку для хранения дополнительных конфигов
user_config_dir=/etc/vsftpd/users/
virtual_use_local_privs=yes
# выставим нужные права
chmod_enable=YES
chown_uploads=YES

Сонфиг pam:
#%PAM-1.0
auth       sufficient   pam_userdb.so db=/etc/vsftpd/login debug
account    sufficient   pam_userdb.so db=/etc/vsftpd/login debug
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required     pam_shells.so
auth       include      system-auth
account    include      system-auth
session    include      system-auth
session    required     pam_loginuid.so

Лог:
Nov 16 13:41:14 region vsftpd: pam_userdb(vsftpd:auth): Verify user `mytischi' with a password
Nov 16 13:41:14 region vsftpd: pam_userdb(vsftpd:auth): password in database is [0x867b160]`mytischi', len is 8
Nov 16 13:41:14 region vsftpd: pam_userdb(vsftpd:auth): user 'mytischi' granted access
Nov 16 13:41:14 region vsftpd: pam_userdb(vsftpd:account): password in database is [0x867b158]`mytischi', len is 8
Nov 16 13:41:14 region vsftpd: pam_keyinit(vsftpd:session): Unable to look up user "mytischi"
Nov 16 13:41:14 region vsftpd: pam_keyinit(vsftpd:session): Unable to look up user "mytischi"
Nov 16 13:41:14 region vsftpd: pam_unix(vsftpd:session): session opened for user mytischi by (uid=0)
Nov 16 13:41:14 region vsftpd: pam_loginuid(vsftpd:session): error: login user-name 'mytischi' does not exist


Содержание

Сообщения в этом обсуждении
"vsftpd...не пускает виртуальных пользователей( помогите плиз..."
Отправлено ze6ra , 17-Ноя-09 11:06 
>[оверквотинг удален]
>Nov 16 13:41:14 region vsftpd: pam_userdb(vsftpd:account): password in database is [0x867b158]`mytischi', len
>is 8
>Nov 16 13:41:14 region vsftpd: pam_keyinit(vsftpd:session): Unable to look up user "mytischi"
>
>Nov 16 13:41:14 region vsftpd: pam_keyinit(vsftpd:session): Unable to look up user "mytischi"
>
>Nov 16 13:41:14 region vsftpd: pam_unix(vsftpd:session): session opened for user mytischi by
>(uid=0)
>Nov 16 13:41:14 region vsftpd: pam_loginuid(vsftpd:session): error: login user-name 'mytischi' does not
>exist

Походу всё-таки PAM не пускает.
И разве у виртуального пользователя есть uid чтоб его присваивать сесиси.
Наверное стоит посмотреть доки про про настройку PAM и виртуальных пользователей.


"vsftpd...не пускает виртуальных пользователей( помогите плиз..."
Отправлено lavr , 17-Ноя-09 12:38 
>[оверквотинг удален]
>>Nov 16 13:41:14 region vsftpd: pam_keyinit(vsftpd:session): Unable to look up user "mytischi"
>>
>>Nov 16 13:41:14 region vsftpd: pam_unix(vsftpd:session): session opened for user mytischi by
>>(uid=0)
>>Nov 16 13:41:14 region vsftpd: pam_loginuid(vsftpd:session): error: login user-name 'mytischi' does not
>>exist
>
>Походу всё-таки PAM не пускает.
>И разве у виртуального пользователя есть uid чтоб его присваивать сесиси.
>Наверное стоит посмотреть доки про про настройку PAM и виртуальных пользователей.

не походу, а по логу, там все прозрачно видно.
Смотреть документацию по настройкам для виртуальных пользователяй там четко все расписано
в отличие от неверного использования pam у автора


"vsftpd...не пускает виртуальных пользователей( помогите плиз..."
Отправлено tusky , 17-Ноя-09 22:14 
>[оверквотинг удален]
>>>Nov 16 13:41:14 region vsftpd: pam_loginuid(vsftpd:session): error: login user-name 'mytischi' does not
>>>exist
>>
>>Походу всё-таки PAM не пускает.
>>И разве у виртуального пользователя есть uid чтоб его присваивать сесиси.
>>Наверное стоит посмотреть доки про про настройку PAM и виртуальных пользователей.
>
>не походу, а по логу, там все прозрачно видно.
>Смотреть документацию по настройкам для виртуальных пользователяй там четко все расписано
>в отличие от неверного использования pam у автора

Спасиб))

Вылечилось переустановкой vsftpd.
Правда тут же словил новую проблему(

virtual_use_local_privs

ставлю YES...не применяются права доступа на сервер у виртуальных пользователей.
ставлю NO...запись на сервер с правами 600.
И хоть треснись....


"vsftpd...не пускает виртуальных пользователей( помогите плиз..."
Отправлено eugene , 27-Май-10 20:31 
Про настройку доступа для виртуальных пользователей в vsftpd можно почитать здесь:
http://redteapot.co.cc/articles/network-sw/14-vsftpd.html

"vsftpd...не пускает виртуальных пользователей( помогите плиз..."
Отправлено ZayDen , 13-Июл-11 14:33 
http://zaydencorporation.blogspot.com/2010/12/vsftpd.html

наслаждаемся!