Ubuntu 12.04 desktop + vsftpd = нужна помощь

[Rainfarer]

День добрый

Так как с линуксом (кроме того, что в DD-WRT) общаюсь без малого две недели, то обращаюсь за помощью в настройке домашнего сервера. Курил не один мануал по настройке vsftpd, но что-то нигде не нашёл того, что нужно.

На домашнем сервере крутиться помимо прочего vsdftp и необходимо его настроить так:
1) /srv/ftp/pub доступен анонам для чтения всего, что там есть (done) и это единственный ресурс, который они могут видеть и на который могут заходить по фтп (пока не знаю как).

2) нужен список из виртуальных пользователей, для которых разрешён upload и чтение /srv/ftp/pub и к тому же разрешено чтение и аплоад в /srv/ftp/income (пока не знаю как реализовать, поставил mysql, создал базу и завис, так как в sql познания весьма скудные). Так же важно что бы права на удаление и изменение были только у рута или его виртуального аналога и что бы никаких личных папок у виртуальных юзеров не было, а все ограничивались только /srv/ftp

Заранее спасибо за советы/ответы

Вобщем пока что

[ii343hbka]

что-то подобное может подойдет вам
http://www.jampo.com.ua/forum/board67/theme2385.htm/page1/

[Rainfarer]

что-то подобное может подойдет вам
http://www.jampo.com.ua/forum/board67/theme2385.htm/page1/

Вчера по этому мануалю пробовал, но "что-то пошло не так" (с)
Ещё один момент: там ни слова про ограничения всех юзеров одной общей папкой

[ii343hbka]

)) ок
тогда я могу кинуть рабочий конфиг
в нем есть виртуальные пользователи, которые чрутятся каждый в свою папку
есть псевдо разделение прав
но нету анонима
надо?

[Rainfarer]

)) ок
тогда я могу кинуть рабочий конфиг
в нем есть виртуальные пользователи, которые чрутятся каждый в свою папку
есть псевдо разделение прав
но нету анонима
надо?

Было бы отлично. Кстати почему-то с вчключением guest-ов перестаёт работать анон доступ: так и должно быть? И заодно если можешь поведай как чрутить всех в одну и ту же папку )

[ii343hbka]

да
есть такая бяка, просто guest для виртуальных пользователей и с аноном не дружит

(Нажмите, чтобы показать/скрыть)

root@G:~# cat /etc/vsftpd.conf

Код: [Выделить]

# Run standalone?  vsftpd can run either from an inetd or as a standalone
# daemon started from an initscript.
listen=YES
#listen_ipv6=YES
connect_from_port_20=YES


# ssl configuration
ssl_enable=YES
#ssl_ciphers
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=NO
rsa_cert_file=/etc/ssl/certs/vsftpd.pem


# You may change the default value for timing out an idle/data session.
idle_session_timeout=600
data_connection_timeout=120


# Use this settings for managing speed and anti-flood
max_login_fails=3max_clients=128max_per_ip=4
anon_max_rate=1024
local_max_rate=524288


# You may fully customise the login banner string:
ftpd_banner=welcome


# FTP protocol features
async_abor_enable=NO
ls_recurse_enable=NO
ascii_upload_enable=NO
ascii_download_enable=NO


# Activate logging of uploads/downloads.
xferlog_enable=YES
log_ftp_protocol=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_std_format=NO
vsftpd_log_file=/var/log/vsftpd.log


# This string is the name of the PAM service vsftpd will use.
pam_service_name=vsftpd


# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO


# a unique user which the ftp server can use as a totally isolated and unprivileged user.
nopriv_user=vsftpd


# Uncomment this to allow local users to log in.
local_enable=YES
write_enable=YES
local_umask=022


# Adding guest user for virtual users
guest_enable=YES
guest_username=vsftpd
session_support=YES
hide_ids=YES


# Enabling user list support.
userlist_enable=NO
userlist_file=/etc/vsftpd/userlist


# You may specify an explicit list of local users to chroot() to their home
chroot_local_user=YES
chroot_list_enable=NO
chroot_list_file=/etc/vsftpd.chroot_list
passwd_chroot_enable=YES
user_sub_token=$USER
local_root=/home/$USER


# Arrange for uploaded anonymous files to be owned by a different user.
chown_uploads=NO
#chown_username=


# Use this virtual users configs
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd.conf.d/

(Нажмите, чтобы показать/скрыть)

root@G:~# cat /etc/pam.d/vsftpd

Код: [Выделить]

# Standard behaviour for ftpd(8).# auth  required        pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
#
auth required pam_pgsql.so
account required pam_pgsql.so
password required pam_pgsql.so
#
# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.
#
# Standard pam includes
# @include common-account
# @include common-session
# @include common-auth
# auth  required        pam_shells.so


root@G:~# cat /etc/pam_pgsql.conf

Код: [Выделить]

database=vsftpdauth
user=user
password=passftpd
table=student
timeout=10
user_column=nstud
pwd_column=password
pw_type=md5
root@G:~#

(Нажмите, чтобы показать/скрыть)

root@G:~# cat /etc/vsftpd.conf.d/1409137

Код: [Выделить]

cmds_allowed=ABOR,MKD,CWD,DELE,LIST,MDTM,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,RMD,RNFR,RNTO,SIZE,STOR,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,PROT,FEAT,REST,TYPE,OPTS,PBSZ
local_root=/home/ftp/09/1409137
write_enable=YES

замыкаем пользователя в директории - local_root=
вот на счет cmds_allowed= я вообще не уверен, что что-то работает, но не убираю, вдруг..)


и да, у меня табличка аутентификации в postgresql

[Rainfarer]

Насчёт замыкания разобрался покуривши гугл основательно )

А вот насчёт

auth required pam_pgsql.so
account required pam_pgsql.so
password required pam_pgsql.so

и

/etc/pam_pgsql.conf

подробнее, пожалуйста. Так как я через mysql как в мануалах написано делал и ставил libpam-mysql пакет для связывания пама с датабазой. У меня подозрения что как раз эта связка и не работает
Пользователь решил продолжить мысль 16 Июля 2012, 02:21:10:"Внезапно"(с) всё заработало... причём по-моему просто перестановка libpam-mysql помогла.. Вобщем хрень какая-то, как всегда )

Теперь вопрос следующий: как раздавать виртуальным пользователям права? А то подробно нигде не нашёл. Пока что во всяком случае.

[victor00000]

не права, а пользоваьель
ls -ld /папка/