vsftpd telepítése Ubuntu 14.04.2 LTS szerverre (64 bites rendszerre) [Megoldva]

Piszkos Fred

Sziasztok, Telepítettem a vsftpd-t, jelenleg a beállításával próbálkozom. Alábbi útmutatók szerint csináltam: http://hogyan.org/vsftpd-ubuntu-alatt http://hogyan.org/hazi-ftp-kiszolgalo-vsftpd-vel Titkosítás nélkül, belső hálózatról működik, 2 felhasználóval tesztelve. Amennyiben beillesztem a config fájlba az alábbi sorokat, nem indul el a vsftpd restart után, vsftpd parancsra - 500 oops nem létező config file a hibaüzenet: ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=YES ssl_sslv3=YES Mi lehet a probléma? Config file: http://pastebin.com/q87pLcET Szükséges lenne a titkosítás, mert későbbiekben kívülről is szeretném elérni a szerveremet. Másik problémám nem feltétlenül ide tartozik, de Windows alól csak Totalcommanderrel tudok ftp kapcsolatot létrehozni, Filezilla és a Firefox plugin sem működik. Erre valami ötlet?

trt

Szerintem a certek helyét hiányolja. Valami ilyesmi kellhet még: rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key vagy csak ennyi: rsa_cert_file=/etc/vsftpd/vsftpd.pem Ehhez persze generálni kell egy bizonyítványfájlt. (Pl: http://wiki.vpslink.com/Configuring_vsftpd_for_secure_connections_%28TLS/SSL/SFTP%29) Kapcsolódási probléma: az ftp aktív/passzív módoknak nézz utána.

Piszkos Fred

trtKöszönöm a választ, linkelt leírás alapján létrehoztam a fájlt, de sajnos az alap gond megmaradt, ha a config fájlban szerepelnek az ssl-re vonatkozó sorok a vsftpd nem indul el.

gytoth

Piszkos FredÉs a fájlok azokat a neveket kapták, amiket megadtál a konfigurációban? Illetve a megfelelő helyre kerültek?

Piszkos Fred

gytothIgen, ezt a módszert választottam: rsa_cert_file=/etc/vsftpd/vsftpd.pem File ott van, ahová a hivatkozás mutat, tartalma is van, privatkey és certificate.

gytoth

Piszkos FredDe az általad linkelt konfigurációdban nem ez áll!!! Hanem ez: rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key Szerintem nézz át az utolsó szögig mindent!

Piszkos Fred

gytothNyilván nem ez áll benne, mivel a konfig file feltöltése a kérdés feltevésének idején történt. Jelenleg a két kérdéses sorból az rsa_cert_file az előző hozzászálásomban lévő útvonalat tartalmazza, a másik sor elé pedig # van téve. Esetleg a kulcs generálásánál el lehet valamit baltázni? Konkrétan nem adtam meg minden adatot csak az első 4 v. 5 kérdésre válaszoltam ( HU, megye, város cégnév?), a többin enterrel átlendültem. Ha ez gond, lehet újabb kulcsot generálni?

trt

Piszkos FredLehet újat generálni, de nem ez a baj. A hibaüzenet szerint hiányzó konfigfájlt kell keresni, nem pedig rossz tanúsítványokat. De várjunk! A hibaüzenet pontosan hogy szól? Nincs konfigfájl, vagy nem tudja megnyitni? Nem mindegy! Esetleg írt mást is?

Piszkos Fred

trt1: r@ubuntu-server:~$ sudo service vsftpd restart stop: Unknown instance: vsftpd start/pre-start, process 2091 top parancs után nem látszódik a folyamatok között. Nem lehet kapcsolódni ftp-n. 2: r@ubuntu-server:~$ vsftpd 500 OOPS: config file not owned by correct user, or not a file top parancs után nem látszódik a folyamatok között. Nem lehet kapcsolódni ftp-n. Első hozzászólásban említett sorokat tartalmazza a config file (/etc/vsftpd.conf)

Htibi

Piszkos FredCsak laikusként, ez (config file not owned by correct user) pont úgy néz ki, mintha jogosultsági gondjai lennének, illetve, hogy nem az a tulajdonosa, aki, ami kellene legyen.

Piszkos Fred

HtibiTőlem laikusabb nem nagyon lehetsz :-) A probléma csak annyi, hogy a hibaüzenet csak akkor jön illetve a vsftpd akkor nem indul el, ha tartalmazza a titkosításhoz szükséges sorokat a config file.

trt

Htibils -la /etc/vsftpd.conf helyes indítás: sudo /etc/init.d/vsftpd start ill. konfigolgatás után ugyanez, csak restart (a service Ubuntu alatt nem nagyon használt eljárás)

Htibi

Piszkos FredA titkosításhoz szükséges sorok hogyan kerülnek bele? Beleírod, mented. (Nem megy, törlöd belőle.) vagy Csereberélsz két fájlt, egyik a titkosított résszel megspékelve, másik a nem. Még azt is megnézném, hogy ha ezek a sorok egy másik fájlra utalnak (annak a tartalmát "kérik" be), akkor az a másik fájl kinek a tulajdona, milyenek a jogosultságai.

Piszkos Fred

trtadministrator@ubuntu-server:~$ ls -la /etc/vsftpd.conf -rw-r--r-- 1 root root 5869 máj 9 19:11 /etc/vsftpd.conf administrator@ubuntu-server:~$ sudo /etc/init.d/vsftpd start [sudo] password for administrator: sudo: /etc/init.d/vsftpd: command not found /etc/init.d/vsftpd indítással nekem nem indul, service alkalmazásával igen - már amennyiben nincsenek az említett sorok a configban. Htibi: egy config file van, azt szerkesztem. Több megoldással is próbálkoztam, kézzel írtam be a sorokat, bemásoltam nem működik. A sorok törlése vagy kommentelése után működik, mindegy, hogy tartalmazza a file, ha # van előtte. Info még: nem az első telepítés, előző eltávolítása remove --purge használatával. Proftpd is volt fenn, de az is eltávolítva. Win 7 64 gazdarendszeren virtualboxban futtatva az ubuntu, eddigi programtelepítéseknél ez nem jelentett gondot, ami megy: samba, qbittorrent, minidlna, ssh.

Htibi

Piszkos FredEgy fentebbi hozzászólásból puskáztam: rsa_cert_file=/etc/vsftpd/vsftpd.pem Ez az a bizonyos sor, ami ha szerepel, hibára futsz? Akkor ennek a vsftpd.pem fájlnak ki a tulaja meg a jogai? (Illetve ki kellene legyen?) Tehát a *.conf fájl működik, a program nem reklamál érte, de ha beleteszed ezt a sort, akkor tulajdonosi problémát talál.

Piszkos Fred

HtibiNem ez a sor okozza a problémát, a nyitó hozzászólásban szereplő 7 sor megléte okoz problémát. Ezek a sorok a titkosított kommunikációért felelnek tudomásom szerint, az általad idézett sor pedig egy fentebbi javaslatra elkészített cert és key tartalmú file, melyre hibaüzenet még nem érkezett. Alapbeállításokkal üzemel az ftp szerver belső hálón, de fenti probléma miatt titkosított kapcsolat nem hozható létre.

Htibi

Piszkos Fred:-( Emlegettem, hogy laikus vagyok, csak találgattam.

sömike

Piszkos FredSzia! Ötletek: 1.: - karakterkódolás rendben legyen 2. sudo chown -cR (username) /etc/vsftpd.conf sudo dpkg-reconfigure vsftpd 3. megnézném ezen beállításokkal is: https://www.digitalocean.com/community/tutorials/how-to-configure-vsftpd-to-use-ssl-tls-on-an-ubuntu-vps

Piszkos Fred

Köszönöm mindenkinek a segítséget! Megoldva! Problémák: cert és key fájlok megléte, ehhez kapcsolódó hivatkozások, útvonalak helyessége. rsa_cert_file=/etc/vsftpd/vsftpd.pem rsa_private_key_file=/etc/vsftpd/vsftpd.pem Még egyszer köszönöm mindenkinek a segítséget, mindenki tolt a helyes irányba és végül csak sikerült! Kissé megvezetett, hogy a .key file útvonala is egy .pem fájlra kell mutasson, de hát egy fájlba generáltam a kulcsot és a certet is... Nehéz kezdőnek lenni :-)