Problemas de configuración de VSFTPD con 12.04

13

Así que actualicé mi Ubuntu Server a 12.04 LTS hoy y ahora VSFTPD no funcionará. Creo que está relacionado con este VSFTPd dejó de funcionar después de la actualización

Sin embargo, a diferencia del asker en esa publicación, no recibo ningún mensaje de error. Cuando inicio sesión, obtengo

220 (vsFTPd 2.3.5)
331 Please specify the password.
Password: 
530 Login incorrect.
ftp: Login failed

Sé que la contraseña es correcta y he intentado con varios usuarios. vsftpd.log muestra nada más que:

Tue May  1 15:19:48 2012 [pid 2] CONNECT: Client "192.168.1.133"
Tue May  1 15:19:53 2012 [pid 1] [USERNAME] FAIL LOGIN: Client "192.168.1.133"

Syslog no muestra nada. Aquí está mi VSFTPD.conf (en su mayoría por defecto):

listen=YES
anonymous_enable=NO
local_enable=YES
check_shell=NO
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem

Probé el comando mencionado en la pregunta anterior sin éxito.

sudo chmod a-w /home/user

¡Gracias, agradezco toda tu ayuda!

    
pregunta Austin 01.05.2012 - 21:37

6 respuestas

22

En vsftpd.conf

Haga el siguiente cambio: pam_service_name = ftp

Guarde su cambio y reinicie el servidor ftp.

    
respondido por el Martin L. 15.05.2012 - 17:25
1

Hay varias razones por las que puede obtener este motivo.

Firewall - & gt; & gt; Tcp_wrapper - & gt; & gt; PAM - & gt; & gt; & gt; & gt; & gt; FTPService & gt; & gt; Archivo.

  1. Primero, compruebe si el usuario dado está bloqueado o no está / etc / vsftpd / ftpusers / etc / vsftpd / user_list

  2. Compruebe SElinux Context o Boolean for the Same.

  3. Comprobar en el archivo de directorio PAM. /etc/pam.d/vsftpd

auth required pam_shells.so

si el usuario no tiene shell requerido como en / etc / shells entonces dará el mismo error comprobar getent contraseña nombre de usuario emparejar el shell dado con / etc / shells.

    
respondido por el Sagar Ikhankar 17.04.2014 - 13:24
0

Intente primero iniciar sesión en el FTP a través de Firefox o un navegador, por lo que está seguro de obtener una respuesta por la que no puede iniciar sesión.

Esto es solo una preconfianza para confirmar si se trata de las credenciales de inicio de sesión o no.

    
respondido por el kristian 03.05.2012 - 06:44
0

Parece que la configuración actual de pam para vsftp incluye el requisito de tener un shell válido que se quiera evitar en caso de un usuario de FTP.

# Standard behaviour for ftpd(8).
auth    required    pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.

# Standard pam includes
@include common-account
@include common-session
@include common-auth
auth    required    pam_shells.so

Lo único que tienes que hacer es comentar la última línea auth required pam_shells.so . Entonces esto no es requerido.

O agregue un inicio de sesión a todos sus usuarios de ftp.

Cambiar el nombre como se sugiere en el otro comentario no tiene sentido ya que pierde el archivo de denegación.

    
respondido por el Gonzalo Aguilar Delgado 21.02.2017 - 09:08
0

Si ejecuta un kernel amd64, deberá agregar lo siguiente a su /etc/vsftpd/vsftpd.conf

seccomp_sandbox=NO
    
respondido por el Roberto Sagastume 23.10.2013 - 01:58
-1

Hay conexiones de protocolo a tener en cuenta al hacer conexiones FTP.

Estas conexiones responden a la visita del usuario y se habilitan cuando el usuario actual se autentica.

En FTP obtendrá este error si el modo pasivo no está activo.

El siguiente archivo de configuración está configurado de acuerdo con el software vsftpd y todas las configuraciones están configuradas correctamente y al mismo tiempo no hay errores.

Modo activo, pasivo y permitir puertos de firewall. 2000 a 2500 / TCP

pasv_enable=Yes
pasv_max_port=2500
pasv_min_port=2000

% 100 Archivo de configuración de Vsftpd: /etc/vsftpd/vsftpd.conf

# Example config file /etc/vsftpd/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.
#
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=YES
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# The target log file can be vsftpd_log_file or xferlog_file.
# This depends on setting xferlog_std_format parameter
xferlog_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=NO
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
#chown_username=whoever
#
# The name of log file when xferlog_enable=YES and xferlog_std_format=YES
# WARNING - changing this filename affects /etc/logrotate.d/vsftpd.log
#xferlog_file=/var/log/xferlog
#
# Switches between logging into vsftpd_log_file and xferlog_file files.
# NO writes to vsftpd_log_file, YES to xferlog_file
xferlog_std_format=YES

pam_service_name=vsftpd
pasv_enable=Yes
pasv_max_port=2500
pasv_min_port=2000
tcp_wrappers=YES

Una vez que tenga todas estas configuraciones, recuerde configurar las configuraciones del firewall.

  • TCP entrante: 2000 a 2500 y 21
  • TCP saliente: 2000 a 2500 y 21

Recuerde, no puede usar ftp: // para acceder a la raíz. Debe usar sftp: // para acceder a la raíz.

FTP Agregar nueva cuenta:

  • adduser newftpuser
  • passwd newftpuser

Carpeta FTP predeterminada:

  • / home / newftpuser
respondido por el Ahmet Berk Başaran 30.07.2018 - 23:14

Lea otras preguntas en las etiquetas