forum.lissyara.su

zorg писал(а):ну дак там мало одного редиректа, нужно ещё правило в фаере добавить что можно коннектиться и работать!!! Плюс у него должен быть шлюзом по умолчанию как раз сервак с натом.

lissyara писал(а):а это как раз из-за активных/пассивных режимов...

Da1VER писал(а):

lissyara писал(а):а это как раз из-за активных/пассивных режимов...

Вобщемто при конекте использовал пасивный режым, так как активный вобще нехочет ити...
Может чтото нуно в конфиг дописать
Просто трабл в том что у него 1 интерфейс ..сервак внутри сети...внутри к нему и по пасивке и по активке нормально конектишся....но за натом активка вобще неидет а по пасивке доходит только до листа....

dikens3 писал(а):

Da1VER писал(а):

lissyara писал(а):а это как раз из-за активных/пассивных режимов...

Вобщемто при конекте использовал пасивный режым, так как активный вобще нехочет ити...
Может чтото нуно в конфиг дописать
Просто трабл в том что у него 1 интерфейс ..сервак внутри сети...внутри к нему и по пасивке и по активке нормально конектишся....но за натом активка вобще неидет а по пасивке доходит только до листа....

C 20 порта к тебе соединение идёт на клиента. :-)

А 20 порт то зачем ... для фтп используются же 21 ...

OSBoy писал(а):А на lissyara.su есть статья по настройке proftpd??? Не нашёл чё то!
Мне как раз сейчас нужен хорошо разжёванный мануал по нему.

OSBoy писал(а):

Код: Выделить всё

TransferRate RETR,STOR,APPE 150 user !root

Расшифруйте кто нибудь, что здесь означает APPE?
Читал где-то, что эта строка ограничивает по юзерам, а не общую скорость? А как общую ограничить?
И ещё вопрос: когда создаёшь юзера ftp, какую ему shell и home directory выбирать нужно?

OSBoy писал(а): Только можно уточнить ещё раз насчёт ограничения скорости - ВСЕМ - имеется ввиду КАЖДОМУ или ВСЕМ ВМЕСТЕ ВЗЫТЫМ?

И вот такой ещё вопрос возник: как дать руту (ну или любому юзеру из wheel) доступ ко ВСЕМ каталогам сервера?
вот по какому то мануалу делал:

Код: Выделить всё

# Chroot for groups
# Root
	DefaultRoot / wheel
# Anonymous
	DefaultRoot /usr/FTP users
# Users
#	DefaultRoot /путь.до.папки specialusers

При этом анонимус нормально заходит, куда положено, а рут попадает в свой домашний каталог /root. Но при этом, если заменить DefaultRoot / wheel например на DefaultRoot /etc wheel, то попадает в /etc!

Anonymous писал(а):

OSBoy писал(а): Только можно уточнить ещё раз насчёт ограничения скорости - ВСЕМ - имеется ввиду КАЖДОМУ или ВСЕМ ВМЕСТЕ ВЗЫТЫМ?

думаю, что всем

И вот такой ещё вопрос возник: как дать руту (ну или любому юзеру из wheel) доступ ко ВСЕМ каталогам сервера?
вот по какому то мануалу делал:

Код: Выделить всё

# Chroot for groups
# Root
	DefaultRoot / wheel
# Anonymous
	DefaultRoot /usr/FTP users
# Users
#	DefaultRoot /путь.до.папки specialusers

При этом анонимус нормально заходит, куда положено, а рут попадает в свой домашний каталог /root. Но при этом, если заменить DefaultRoot / wheel например на DefaultRoot /etc wheel, то попадает в /etc!

где ты нашел етот бред=))
ни в коем случае нельзя разрешать рутовый логин, если не хочешь, чтобы твой сервак отымели какие нить отмороженные малолетки=))
просто надо создать какого нить юзера из группы wheel(для себя, чтобы контент админить), и разрешить ему шариться по всему серваку, и естесственно пароль ему посложнее
а сделать ето можно так
DefaultRoot ~ - ето запрёт всех юзеров в их хомяках
а для юзера, например пупкина, чтобы разрешить ему шариться по всему серванту, можно сделать так
DefaultRoot ~ !pupkin

Anonymous писал(а):

Anonymous писал(а):

OSBoy писал(а): Только можно уточнить ещё раз насчёт ограничения скорости - ВСЕМ - имеется ввиду КАЖДОМУ или ВСЕМ ВМЕСТЕ ВЗЫТЫМ?

думаю, что всем

И вот такой ещё вопрос возник: как дать руту (ну или любому юзеру из wheel) доступ ко ВСЕМ каталогам сервера?
вот по какому то мануалу делал:

Код: Выделить всё

# Chroot for groups
# Root
	DefaultRoot / wheel
# Anonymous
	DefaultRoot /usr/FTP users
# Users
#	DefaultRoot /путь.до.папки specialusers

При этом анонимус нормально заходит, куда положено, а рут попадает в свой домашний каталог /root. Но при этом, если заменить DefaultRoot / wheel например на DefaultRoot /etc wheel, то попадает в /etc!

где ты нашел етот бред=))
ни в коем случае нельзя разрешать рутовый логин, если не хочешь, чтобы твой сервак отымели какие нить отмороженные малолетки=))
просто надо создать какого нить юзера из группы wheel(для себя, чтобы контент админить), и разрешить ему шариться по всему серваку, и естесственно пароль ему посложнее
а сделать ето можно так
DefaultRoot ~ - ето запрёт всех юзеров в их хомяках
а для юзера, например пупкина, чтобы разрешить ему шариться по всему серванту, можно сделать так
DefaultRoot ~ !pupkin

OSBoy писал(а):Вот значит такая секция есть:

Код: Выделить всё

<Anonymous /usr/FTP>
        User                    ftp
        Group                   ftp
        UserAlias               anonymous ftp
        RequireValidShell       off
        AnonRequirePassword     off
        MaxClients 5            "Too many users, please try again later"
        DisplayChdir            .message
        <Limit WRITE>
        DenyAll
        </Limit>
        </Anonymous>

Чё конкретно сюда нужно вставить, штоб анонимусы могли создавать папки, кидать файлы и т.д. в каталог /usr/FTP/UPLOAD ?
Только если можно конкретный кусок конфига дайте, а то у меня после вечера ёбли с proftpd уже мозги пухнут! А там, дальше уж как нибудь разберусь...
А, да, ещё важный момент: допустим будет им доступ на запись в /UPLOAD, соотв. права на каталог выставлю, замечательно.... а как сделать, чтобы при всём при этом они (анонимусы) в этом самом каталоге /UPLOAD ещё и не смогли ничего потереть???

<Anonymous ~ftp>
    User ftp
    Group ftp
    UserAlias anonymous ftp
    AuthAliasOnly on
    RequireValidShell off
    MaxClients 4 "Sorry, the maximum number of alowed users (4) already connected. Please, try again later"
    MaxClientsPerHost 1
    <Limit WRITE>
	DenyAll
    </Limit>

<Directory /ftp/incoming>
<Limit STOR APPE MKD>
    AllowAll
</Limit>
 </Directory>           
  </Anonymous>
 

OSBoy писал(а):Да, в принципе всё понятно, кроме MKD - что оно значит?
И ещё вот: Если у меня каталог /FTP и /FTP/UPLOAD принадлежат юзеру ftp-admin:ftp (от него proftp запускается), а анонимусы ходят от юзера ftp:ftp - такой вариант покатит?