ProFTPD - недостаточно прав у пользователя

[S1mb]

Добрый день. Настроил ProFTPD в Ubuntu, и при загрузке файла на сетевое оборудование, мне выдает ошибку.

В логах вижу данные записи:

(Нажмите, чтобы показать/скрыть)

FTP session opened.
Preparing to chroot to directory '/home/s1mb'
USER s1mb: Login successful.
ROOT PRIVS: unable to seteuid(): Операция не позволена
ROOT PRIVS: unable to setegid(): Операция не позволена
RELINQUISH PRIVS: unable to seteuid(PR_ROOT_UID): Операция не позволена
FTP session closed.

Конфиг выглядит таким образом:

(Нажмите, чтобы показать/скрыть)

Include /etc/proftpd/modules.conf
# Отключаем использование протокола IP v6
UseIPv6 off
# Имя FTP-сервера
ServerName "Ubunftp"
# Режим запуска FTP-сервера
ServerType standalone
DeferWelcome off
# Порт, который будет слушать FTP-сервер
Port 21
# выдавать многострочные сообщения в стандарте RFC 959 или RFC 2228
MultilineRFC2228 on
DefaultServer on
ShowSymlinks on
# Таймаут на передачу - вошел и не начал передачу (мс.)
TimeoutNoTransfer 600
# Подвисание во время передачи файлов (мс.)
TimeoutStalled 600
# Таймут бездействия после входа (мс.)
TimeoutIdle 1200
# Сообщение, которое будет показываться пользователю при входе
DisplayLogin                    welcome.msg
ListOptions                 "-l"
# Запретить закачивать файлы, начинающиеся на точку
DenyFilter \*.*/
# Максимальное количество дочерних процессов
MaxInstances 30
# Пользователь, под которым будет запускаться FTP-сервер
User root
# Группа, с которой будет запускаться FTP-сервер
Group nogroup
# Маска (права доступа) для файлов (первое значение 022) и каталогов (второе значение 022), создаваемых в каталогах
Umask 022  022
# Разрешить перезаписывать существующие файлы
AllowOverwrite on
# Для каждого пользователя в качестве корневого каталога устанавливаем его домашнюю папку. В этом случае пользователь не сможет выйти выше, т.е. попасть в /home/s1mb/S1mb/ftp
DefaultRoot ~
# Настраиваем права доступа к пользовательским каталогам
# для каталога  /home/s1mb/S1mb/ftp:
<Directory /home/s1mb/S1mb/ftp>
# Пусть s1mb имеет полный доступ к своей папке (закачивать файлы, скачивать файлы, создавать папки, удалять )
<Limit WRITE>
AllowUser s1mb
</Limit>
</Directory>
# Настраиваем логи
TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log
# Отключаем проверку командного интерпретатора пользователя
RequireValidShell off
# указываем файл с учетными записями для авторизации пользователей
# AuthUserFile        /etc/proftpd/ftpd.passwd
# Include other custom configuration files
Include /etc/proftpd/conf.d/

Подскажите, пожалуйста, в чем может быть проблема.


Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spоiler]...[/spоiler], либо прикреплять к сообщению в виде отдельного файла.
--HP

[bukass]

S1mb,
Либо добавлять недостающие директивы в

Код: [Выделить]

<Limit WRITE>
AllowUser s1mb
</Limit>
</Directory>
Либо убрать совсем, смотря какие цели преследуешь. Не понятен смысл использования системных пользователей для фтп? Зачем?

[AnrDaemon]

Непонятен вообще смысл использования FTP. Зачем?

[bukass]

Непонятен вообще смысл использования FTP. Зачем?

Я то же не вижу смысла использовать этот протокол для себя любимого.

У меня работает сервер FTP на proftpd для подключения и передачи файлов (фото отчетов) о проделанной работе, ТО узлов связи. Доступ по VPN сотрудникам этого уровня запрещен. Придумал выход фото отчеты заливать на FTP, надоело почту разгребать, более двадцати бригад несколько начальников участков, которые должны видеть директории своих бригады, а техники только свои, техники и начальники не могут удалять и переименовывать файлы, но могут создавать новые папки. Полтора года от тарабанил на ubuntu 12.04 (на старом ноутбуке) сервер proftpd, учетные данные хранятся в MySQL. Продал собственной конторе, перенес пользователей на офисную виртуалку, на debian wheezy.
На данный момент более 40 пользователей, более 140 гБ файлов.

[S1mb]

S1mb,
Либо добавлять недостающие директивы в

Код: [Выделить]

<Limit WRITE>
AllowUser s1mb
</Limit>
</Directory>
Либо убрать совсем, смотря какие цели преследуешь. Не понятен смысл использования системных пользователей для фтп? Зачем?

Спасибо за подсказку. Убрал, но проблема та же осталась. Попробовал из под рута сделать, по логам все ок, но все-равно файл не заливается / не сливается. Видимо, проблему нужно искать в самой железке.

(Нажмите, чтобы показать/скрыть)

2014-09-10 14:44:41,099 S1mb-PC proftpd[11240] S1mb-PC (192.168.1.5[192.168.1.5]): FTP session opened.
2014-09-10 14:44:41,117 S1mb-PC proftpd[11240] S1mb-PC (192.168.1.5[192.168.1.5]): ROOT FTP login successful.
2014-09-10 14:44:41,117 S1mb-PC proftpd[11240] S1mb-PC (192.168.1.5[192.168.1.5]): Preparing to chroot to directory '/root'
2014-09-10 14:44:41,118 S1mb-PC proftpd[11240] S1mb-PC (192.168.1.5[192.168.1.5]): USER root: Login successful.
2014-09-10 14:45:01,113 S1mb-PC proftpd[11240] S1mb-PC (192.168.1.5[192.168.1.5]): FTP session closed.

А ftp нужен для того, чтобы сделать backup OLT ZTE (который лежит у меня на столе), и затем залить на него новую прошивку. И OLT для этих целей поддерживает два протокола: ftp и sftp.

[bukass]

S1mb,
Если коротко, убирай свой конфиг, возвращай дефолтный. Просто ни чего не меняя, под имеющимся юзером, зайдешь и сделаешь то что нужно.

[S1mb]

Спасибо всем за советы, проблема решилась использованием SFTP вместо FTP. Видимо, конкретная модель ZTE не очень хочет дружить с FTP.