vsftpd нет доступа на закачку файлов

[Vhaeraun]

Добрый день! Столкнулся со следующей проблемой: нет возможности залить файлы на удаленный сервер через FTP. Выскакивает ошибка access denied. Пользователю предоставлен полный доступ на папку куда хочу залить файлы (при подключении через SSH файлы создаются и удаляются без каких либо проблем). Вот конфиг vsftpd который я использую:

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO


Кто-нибудь может подсказать в чём проблема?

[Stan-chik]

Добавь в конфиг

xferlog_file=/var/log/vsftpd.log

Перезапусти. И лог в студию.

[Vhaeraun]

Лог

(Нажмите, чтобы показать/скрыть)

Wed Jun  1 15:13:57 2016 [pid 7721] CONNECT: Client "::ffff:91.240.36.41"
Wed Jun  1 15:13:57 2016 [pid 7720] [acronis] OK LOGIN: Client "::ffff:91.240.36.41"
Wed Jun  1 15:14:22 2016 [pid 7724] CONNECT: Client "::ffff:91.240.36.41"
Wed Jun  1 15:14:22 2016 [pid 7723] [acronis] OK LOGIN: Client "::ffff:91.240.36.41"
Wed Jun  1 15:14:24 2016 [pid 7725] [acronis] OK DOWNLOAD: Client "::ffff:91.240.36.41", "/home/acronis/mail/MailBackup.xml", 1189 bytes, 11.64Kbyte/sec
Wed Jun  1 15:17:18 2016 [pid 7753] CONNECT: Client "::ffff:91.240.36.41"
Wed Jun  1 15:17:18 2016 [pid 7752] [acronis] OK LOGIN: Client "::ffff:91.240.36.41"
Wed Jun  1 15:17:37 2016 [pid 7756] CONNECT: Client "::ffff:91.240.36.41"
Wed Jun  1 15:17:37 2016 [pid 7755] [acronis] OK LOGIN: Client "::ffff:91.240.36.41"
Wed Jun  1 15:17:39 2016 [pid 7757] [acronis] OK DOWNLOAD: Client "::ffff:91.240.36.41", "/home/acronis/mail/MailBackup.xml", 1189 bytes, 10.18Kbyte/sec

Что интересно, мои попытки записать файл либо создать папку на FTP-сервере в логе никак не отразились. А вот инфа про скачивание файла в логе есть.

[Stan-chik]

Проверьте на всякий случай права на каталог в который пытаетесь загружать файлы.

[AnrDaemon]

1. Удаляете vsftpd
2. Пользуетесь SSH(SFTP)

[Vhaeraun]

Проверьте на всякий случай права на каталог в который пытаетесь загружать файлы.

С правами всё ок. При коннекте пользователя через SSH в своих папках он без проблем создает и удаляет файлы.

1. Удаляете vsftpd
2. Пользуетесь SSH(SFTP)

Я с огромным удовольствием воспользовался бы SFTP не вот в чем загвоздка. На серваке где я пытаюсь поднять FTP планируется хранение бэкапов сделанных с помощью Acronis Backup. Эта замечательная софтина умеет работать и с FTP и с SFTP, но есть такой ньюанс: по SFTP копирование происходит со скоростью примерно 1МБ/сек. В техподдержке Акрониса мне сказали что знают о такой проблеме и это будет пофиксено в следующей версии. Так что пока придется пользоваться FTP. Но к сожалению воспользоваться этим самым FTP не удается 

[AnrDaemon]

Копируйте не самим акронисом. Копируйте чем-нибудь другим. rsync к примеру.

[Vhaeraun]

Насколько я могу судить rsync мне не подойдет. Файлы содержащие данные он замечательно скопирует, но возникнет проблема с xml-файлом где Акронис хранит инфу о файлах содержащихся в бэкапе. Мне придется где-то в локалке хранить все бэкапы, которые потом будут синхронизироваться с удаленным сервером. Иначе возникнет такая ситуация: допустим мы делаем раз в воскресенье полный бэкап, а в остальные дни недели делаем инкрементный. Срок хранения пусть будет неделя. Соответственно после того как последний инкрементный бэкап в такой цепочке будет старше недели, вся цепочка удаляется и информация о ней стирается из конфигурационного файла Акрониса. И после того как этот файл реплицируется на удаленный сервер, в нем не будет упоминания о предыдущих бэкапах, хотя файлы с данными и будут присутствовать. Так что Акронис не сможет автоматически стирать на удаленном сервере бэкапы хранящиеся больше какого-то периода. А мне необходимо чтобы на удаленном сервере хранились архивы хотя-бы за последние 3-4 месяца.

[AnrDaemon]

А при чём тут акронис?
find /path -mtime +7 -delete

[Vhaeraun]

Если снести файл с данными Акрониса не удаляя упоминания о нем в конфигурационном файле, то при попытке запуска задачи резервного копирования Акронис ругнется что нету такого-то файла с бэкапом и остановит выполнение задачи. Так что просто удалить все файлы старше определенного количества дней не прокатит.

[AnrDaemon]

Простите, у вас был такой предмет - "элементарная логика"?
Какой нафиг акронис на удалённом сервере? Вы там бэкапы храните.
И потом, ну нет бэкапа - дальше что? Это недостаточная причина не делать новые бэкапы.

[Vhaeraun]

Какой нафиг акронис на удалённом сервере? Вы там бэкапы храните.

Я не писал что собираюсь ставить агента Акрониса на удаленном сервере. Он там нафиг не нужен. Я написал что удаление файлов архивов без удаления упоминания о них в конфигурационном файле Акрониса приведет к ошибке во время работы бэкап-плана и резервная копия не будет создана.

И потом, ну нет бэкапа - дальше что? Это недостаточная причина не делать новые бэкапы.

Конечно это не причина не делать бэкапы. Просто предлагаемый вариант с rsync мне не нравится тем, что копированием и удалением старых резервных копий будет заниматься сторонняя утилита, результат работы которой придется дополнительно контролировать. Хочется чтобы всеми действиями с бэкапами управлял Акронис. К тому-же если использовать инкрементное резервное копирование, то нельзя просто снести файл старше определенной даты. Понятное дело что эту проблему можно решить.

Впрочем мы отвлеклись от темы 

[AnrDaemon]

Это вы отвлеклись и несёте полную чушь.
Перечитайте то, что вы тут понаписали, и объясните мне, как это относится к тому, что предложил я.

[Vhaeraun]

2AnrDaemon
Значит так. С Acronis Backup вы судя по всему никогда не работали, иначе не предлагали бы дурацких идей с rsync'ом и удалением архивов старше определенного количества дней. В настройке vsftpd вы похоже также некомпетентны, поскольку на эту тему вам сказать нечего. Так что можете отправляться флудить в какую-нибудь другую тему. Всего доброго.

[Acid_Zero]

По ряду причин тоже пришлось пользоваться vsftpd, так как некоторый софт не умеет работать по ssh. Для этого дела завёл отдельную учётку без терминала и запретил выход с директории, в которую загружаются файлы. Вот мой конфиг:

(Нажмите, чтобы показать/скрыть)

listen=YES
background=yes
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
idle_session_timeout=600
data_connection_timeout=120
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=ftp
pasv_enable=yes
pasv_min_port=49152
pasv_max_port=65535
ssl_enable=no

Попробуйте отключить ssl. А так же обязательно проверьте работу сервера, подключившись к нему любым клиентом, помимо акрониса.