Проблема с vsftpd 2.3.5

[shpakser]

Стояло на серваке ubuntu server 10.04, решил поставить 12.04, поставил vsftpd закинул 100% рабочий конфиг и перезапустил ftp. Теперь при соединении с ftp пишет ошибку:

refusing to run with writable root inside chroot()

Полазил по инету так ответ и не нашёл, может вы подскажите....

[A.H.A]

почитай http://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/

[shpakser]

Пробывал, не помогает.

[A.H.A]

вот мой vsftpd.conf:

Код: [Выделить]

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
nopriv_user=vsftpd
chroot_local_user=YES
chroot_list_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd_user_confи изменил права на /home/vsftpd

Код: [Выделить]

sudo chown root.root /home/vsftpd

[shpakser]

А у вас же виртуальные пользователи?

[A.H.A]

Да

[shpakser]

А у меня локальные и он не пускает их. Может подкиньте нормальную ссылку как настроить виртуальных юзеров.

[A.H.A]

вот http://sudouser.com/ustanovka-i-nastrojka-vsftpd-mysql-ubuntu-debian
но после него Вам надо будет пошаманить как указал наверху.

[shpakser]

Спасибо, буду разбираться.

[shpakser]

Мучился мучился, поставил 2.3.2....

[Artif]

поставил vsftpd закинул 100% рабочий конфиг и перезапустил ftp. Теперь при соединении с ftp пишет ошибку:

refusing to run with writable root inside chroot()

vsftpd не функционирует, если слишком широкие права доступа для каталогов и файлов имеющих отношение к самому серверу. А смысл текста ошибки похож на: отказано в запуске, т.к. разрешена запись в каталог верхнего уровня для chroot.

Гугление наводит на те же мысли - http://typhoon.org.ua/page.php?37
Возможно между версиями 2.3.2 и 2.3.5 в списках "что нового" есть косвенный ответ на вопрос. Причём, возможно это список конкретно для 2.3.5, возможно.

[shpakser]

Гугление наводит на те же мысли - http://typhoon.org.ua/page.php?37

это работает только с vsFTPd-ext http://vsftpd.devnet.ru/rus/. Скачивал исходник программы, но что то не пошло выдаёт ошибки.

[gregory5]

корень фтп не должен иметь прав на запись только чтение
это было сделанно автором в целях обхода уязвимости (пока такого вот костыльного)

[snubrik]

вот мой vsftpd.conf:

Код: [Выделить]

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
nopriv_user=vsftpd
chroot_local_user=YES
chroot_list_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd_user_confи изменил права на /home/vsftpd

Код: [Выделить]

sudo chown root.root /home/vsftpd

Сделал так же как и у вас.
Добавил пользователя в список и все гуд.

[Denytto]

Недавно перешел на Ubuntu - так что вполне чайник (если не считать опыта с UNIX 25-летней давности).
Задача - настроить svftpd для приема файлов от сетевого МФУ Xerox и возможно других машин или девайсов.
Не желая плодить локальных юзеров, думаю, что оптимально использовать виртуальных. За основу взял статью http://igorka.com.ua/2010-03-31/primer-nachalnoj-nastrojki-vsftpd-v-ubuntu-910/
Но не получилось - пишет неправильный пароль.