help me ftp

[Profik]

Изменил конфиг, сейчас вообще не могу зайти на ftp, в чем проблема скажите? , конфиг выложил.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Примерный конфиг /etc/vsftpd.conf
#
#
# разрешить вход анонимным юзерам?
anonymous_enable=YES
#Не запускать через inetd
#listen=YES
# разрешать вход локальным пользователям?
local_enable=YES
#
# Разрешить любую форму команды записи FTP.
write_enable=YES
#
# umask по умолчанию для локальных юзеров 077. Возможно хочется
# изменить на 022, (022 используется в большинстве ftpd's)
#local_umask=022
#
# Разрешить аплоад для  анонимных юзеров?
# Имеет смысл когда разрешена запись (write_enable=YES)
# кроме того каталог должен быть доступен для записи FTP юзером.
anon_upload_enable=NO
#
# Разрешить анонимному юзеру создавать каталоги?
anon_mkdir_write_enable=NO
#
# Разрешить мессаги каталогов - сообщения которые выдаются при
# входе в определенную директорию.
dirmessage_enable=YES
#
# логить аплоад/даунлоад
xferlog_enable=YES
#
# убедиться что PORT коннекты вылазят из порта 20 (ftp-data).
connect_from_port_20=YES
#
# Можно изменять автоматически владельца на аплоадных файлах
# естественно использовать тут root'а я не советую
chown_uploads=YES
chown_username=psycho
#
# в какой файл пишем логи
xferlog_file=/var/log/vsftpd.log
#
# можно увидеть лог и в формате xferlog
#xferlog_std_format=YES
#
# таймаут на открытую && неиспользующуюся сессию.
idle_session_timeout=600
#
# таймаут на коннект по порту data.
#data_connection_timeout=120
#
# рекомендуется создать в системе пользователя, которого
# ftp стервер будет использовать как конкретно униженного в своих
# правах юзверя.
#nopriv_user=ftpsecure
#
# Это для распознования асинхронных ABOR запросов.
# не рекомендуется по соображениям безопасности (этот код довольно
# сложный (и проверять его разработчикам видимо влом Demige)).
# А если его не включить то возможно старые FTP клиенты вас не поймут.
#async_abor_enable=YES
#
# По-умолчанию сервер будет разрешать ASCII режим, но фактически
# игнорировать реквест. Здесь можно разрешить использовать ASCII.
# Есть ппасность при вкл. ascii_download_enable что некоторые нехорошие
# юзеры будут тормозить вашу машину командой "SIZE /большой/файл" в
# ASCII режиме.
# Эти ASCII опции разбиты на аплоад и даунлоад т.к. вы можете возжелать
# разрешить ASCII-аплоады (для работы аплоад скриптов), без
# разрешения даунлоада из-за DoS риска по командам SIZE и ASCII.
# Поддержка ASCII на стороне клиента должна быть.
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# Баннер при входе
ftpd_banner=Welcome to Prof-Telecom FTP
#
# файл неразрешенных email адресов.
# юзабельно для защиты от DoS атак.
deny_email_enable=YES
# (умолчальный файл)
banned_email_file=/etc/vsftpd.banned_emails
#
# можно разрешить некоторым юзерам chroot()ится в их домашний каталог
# если chroot_local_user=YES, тогда это будет листинг юзеров, которые
# не могут chroot()ится.
# если chroot_local_user=NO то в ftp_chroot_list прописывается какого
# виртуального юзера куда chroot`ить

chroot_list_enable=YES
chroot_list_file=/etc/ftp_chroot_list
# для локальных юзверей
chroot_local_user=YES
# можно разрешить опцию "-R" для встроенного ls.
# по умолчанию запрещена т.к. сильно загружает систему на больших сайтах
# Тем не менее некоторые FTP-клиенты такие как "ncftp" и "mirror" предпологают
# ее наличие. Так что лучше ее включить.
#ls_recurse_enable=YES

# Директория по умолчанию, для гостей:
anon_root=/home


// Пожалуйста, ознакомьтесь с правилами форума, в особенности, с п.2.4. В дальнейшем постарайтесь избежать создания тем с неинформативным названием.
.renaissance.

[fisher74]

Заверни конфиг в спойлер и неплохо было бы на ошибку посмотреть, как клиента так и сервера.
Порт открыт?

Код: [Выделить]

nmap -p 20 х.х.х.х

[censor]

на сервере

Код: [Выделить]

sudo netstat -ltunp
покажет все прослушиваемые порты и процессы которые ждут соединения на этих портах

20 порт сканить бесполезно, он работает только для передачи данных клиенту и не прослушивается ftp сервером

[Profik]

Не пускает локальных юзеров, не могу разобраться с inetd и xined , Скрин браузера , что пишет . 1.png

[fisher74]

Сорри, конечно 21-ый порт проверять надо

[Profik]

20 - Порт:
Starting Nmap 5.21 ( http://nmap.org ) at 2010-10-24 22:30 VLAST
Nmap scan report for admin-pk (192.168.1.1)
Host is up (0.000024s latency).
PORT   STATE  SERVICE
20/tcp closed ftp-data

Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds

21 - Порт:
Starting Nmap 5.21 ( http://nmap.org ) at 2010-10-24 22:31 VLAST
Nmap scan report for admin-pk (192.168.1.1)
Host is up (0.000026s latency).
PORT   STATE SERVICE
21/tcp open  ftp

Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds

-------------------------
Активные соединения с интернетом 

(Нажмите, чтобы показать/скрыть)

Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      2423/vsftpd     
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1080/cupsd     
tcp6       0      0 ::1:631                 :::*                    LISTEN      1080/cupsd     
tcp6       0      0 :::445                  :::*                    LISTEN      893/smbd       
tcp6       0      0 :::139                  :::*                    LISTEN      893/smbd       
udp        0      0 0.0.0.0:33501           0.0.0.0:*                           2931/VirtualBox
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           927/avahi-daemon: r
udp        0      0 0.0.0.0:36706           0.0.0.0:*                           2931/VirtualBox
udp        0      0 0.0.0.0:37354           0.0.0.0:*                           927/avahi-daemon: r
udp        0      0 0.0.0.0:45037           0.0.0.0:*                           2931/VirtualBox
udp        0      0 0.0.0.0:55330           0.0.0.0:*                           2931/VirtualBox
udp        0      0 0.0.0.0:39490           0.0.0.0:*                           2931/VirtualBox
udp        0      0 192.168.1.255:137       0.0.0.0:*                           1315/nmbd       
udp        0      0 192.168.1.1:137         0.0.0.0:*                           1315/nmbd       
udp        0      0 0.0.0.0:137             0.0.0.0:*                           1315/nmbd       
udp        0      0 192.168.1.255:138       0.0.0.0:*                           1315/nmbd       
udp        0      0 192.168.1.1:138         0.0.0.0:*                           1315/nmbd       
udp        0      0 0.0.0.0:138             0.0.0.0:*                           1315/nmbd       
udp6       0      0 :::5353                 :::*                                927/avahi-daemon: r
udp6       0      0 :::50679                :::*                                927/avahi-daemon: r

[Дмитрий Бо]

Код: [Выделить]

ftp 192.168.1.1или

Код: [Выделить]

telnet 192.168.1.1 21

[Profik]

Код: [Выделить]

ftp 192.168.1.1или

Код: [Выделить]

telnet 192.168.1.1 21

Не пашит, меня еще кое , что удивляет:
professional@admin-pk:~$ sudo /etc/init.d/inetd restart
sudo: /etc/init.d/inetd: command not found

[Дмитрий Бо]

> Не пашит

Да блин, пиши выхлоп баша сюда.

[Profik]

Дмитрий Бо

FTP
Failed to resolve given hostname/IP: ftp.  Note that you can't use '/mask' AND '1-4,7,100-' style IP ranges
Nmap scan report for admin-pk (192.168.1.1)
Host is up (0.000022s latency).
PORT   STATE  SERVICE
20/tcp closed ftp-data

Telnet
Failed to resolve given hostname/IP: telnet.  Note that you can't use '/mask' AND '1-4,7,100-' style IP ranges
Invalid target host specification: 21
QUITTING!

[fisher74]

Ыыыы... Вроде финал выходных, а ты чего-то не отдохнувшим выглядишь
Примерно вот так должен был выглядеть ответ (явки и пароли изменены)

$ ftp 10.1.1.1
Connected to 10.1.1.1.
220 Welcome to ftp.domain.ru FTP service.
Name (10.1.1.1:fisher): anonymous
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.
$ telnet 10.1.1.1 21
Trying 10.1.1.1.
Connected to 10.1.1.1.
Escape character is '^]'.
220 Welcome to ftp.domain.ru FTP service.

[Дмитрий Бо]

Failed to resolve given hostname/IP: ftp.  Note that you can't use '/mask' AND '1-4,7,100-' style IP ranges

Итить!..
1. Открой баш
2. Набери ftp 192.168.1.1 (А НЕ `nmap ftp 192.168.1.1` !!111 )]
3. Запости выхлоп сюда

[Profik]

/usr/bin/ftp: /usr/bin/ftp: не удалось выполнить бинарный файл

[Дмитрий Бо]

Это уже не в ftp дело. Всё плохо.

[censor]

командой chmod баловались?