Printable View
честно говоря меня вопрос кодировок интересует в единственном случае --- когда какой-нибудь идиот выкладывает torrent с кириллическим именем файла, да еще попадается в какой-нибудь экзотической кодировке. С этим vsftpd справляется идеально и настраивается он на что угодно.
а кто-нибудь поборол проблему с буквой "я"?
если да, то выложите, пожалуйста исполняемый файл proftpd.
что-то у меня пока не хватает навыка, чтобы его скомпилить и чтоб
работало.
исходники версии 1.3.1 поправил, как было написано выше.
перекомпилировал. теперь бага с буквой "я" нет.
исполняемый файл во вложении
Подскажите
Поставил proftpd командой ipkg install proftpd
поставил вроде все нормально
даю команду proftpd
а он мне в ответ
Code:[white@ASUS root]$ proftpd
ASUS - fatal: Socket operation on non-socket
юзеров можно добавить в систему и на фтп заходить с их именами и паролями в их домашний каталог типа /home/vasya
для запуска в конфиге proftpd.conf должно быть:
ServerType standalone
proftpd
нужно сделать разграничение скорости для анонимных пользователей из локалки и интернета, пока непонятно как
Code:#класс внутренних пользователей
<Class internal>
From 192.168.0.0/16
From 172.16.0.0/12
From 10.207.0.0/16
From 88.84.193.0/24
</Class>
#такая директива не работает :(
#Fatal: unknown configuration directive '<IfClass>'
#<IfClass !internal>
# TransferRate RETR 10000
#</IfClass>
<Class external>
From !192.168.0.0/16
From !172.16.0.0/12
From !10.207.0.0/16
From !88.84.193.0/24
#здесь скорость не задается
#TransferRate RETR 10000
#Fatal: TransferRate: directive not allowed in server config context
</Class>
<Anonymous /tmp/harddisk>
<Limit RETR>
AllowClass external
#TransferRate RETR 10000
#not working
#Fatal: TransferRate: directive not allowed in <Limit> context
</Limit>
</Anonymous>
Тему создавал давно, но если удасться решить сейчас - всё ещё актуально.
фигня какая-то, скомпилил proftpd-1.3.1 с параметрами
теперь не ругается на директивы <IfClass>Code:./configure --prefix=/opt/usr --sysconfdir=/opt/etc --localstatedir=/opt/var \
--with-modules=mod_readme:mod_load:mod_radius:mod_ldap:mod_ban:mod_ratio:mod_ifsession:mod_rewrite:mod_wrap:mod_wrap2:mod_wrap2_file:mod_wrap2_sql:mod_tls \
--enable-ctrls --enable-wrapper-options
но TransferRate RETR 5000 никак не ограничивает скорость
блин :D:D TransferRate RETR 10 в килобайтах работает :)
вот такая штука ограничивает скорость извне анонимным пользователям, первые 50кбайт скачивают на полной скорости.PHP Code:<Class internal>
From 192.168.0.0/16
From 172.16.0.0/12
From 10.207.0.0/16
From 88.84.193.0/24
</Class>
<IfClass !internal>
TransferRate RETR 10:50000 user ftp
</IfClass>
http://www.proftpd.org/docs/NEWS-1.3.2rc1
кто-нить тестировал?Quote:
- Bug 3059 - Wrong handling of UTF8 conversions.
- Bug 3056 - Support non-UTF8 encoding and character sets. See
doc/modules/mod_lang.html for more information on the UseEncoding directive.
- Bug 3064 - Better handling of 0xFF character for Cyrillic, non-UTF8 charsets.
These character sets use the same value as the Telnet IAC character in
the alphabet. RFC959 states that FTP control messages must support Telnet
characters; this requirement causes problems for the character sets.
This the RFC959 requirement is relaxed if --enable-nls is used, and if
one of the problematic character sets is configured.
а то в связи с переходом на юникод прошивку и самбу, требуется юникод фтп
посмотрел темы по proftpd но не нашел ответа на свой вопрос. помогите пожалуйста.
поставил proftpd. юзеров берет с /etc/passwd. анонимусы отключены.
когда иду из Opera на адрес ftp://192.168.125.100 то опера корректно спрашивает логин/пароль и пускает в home-директорию юзера.
если пытаюсь зайти по ftp с клиента, получаю такой тупняк:
Resolving host name 192.168.125.100...
Connecting to (192.168.125.100) -> IP: 192.168.125.100 PORT: 21
Connected to (192.168.125.100) -> Time = 0ms
Socket connected waiting for login sequence.
Connection timeout. No response from server.
Cannot login waiting to retry (30s)...
подскажите как быть? спасибо
Попробуй другой клиент.Quote:
Originally Posted by begemot
Или попробовать поиграться с пассивным режимом у клиента, если не включен, то включить его. У меня к роутеру цепляется именно в пассивном режиме, он же (пассивный режим), если мне не изменяет память, по умолчанию в настройках броузеров прописан.Quote:
Originally Posted by vectorm
Нет ли ответа на это вопрос?
Можно ли, хотябы посмотреть, качается ли кем-либо что-нибудь в данный момент?
Смотри в /tmp/syslog.log. У меня он пишет кто подконнектился и с какой скоростью что-нить скачал.
Это-то понятно. А можно ли как-нибудь узнать, кто _сейчас_ качает и что качает?
для сервера proftpd есть команда ftptop
для вывода красивой статистики из файла xferlog есть webalizer http://www.webalizer.org/sample/index.html
А если сервер не переустанавлиать, то ничего узнать нельзя?
Откровенно говоря, я не очень понимаю, зачем Вам эти пользователи/пароли, которые принципиально не могут быть безопасными без SSL.
Вот сделать бы хорошую политику по скорости...
Раздельно для дома/провайдерской сети/интернета...
Да еще возможность логина локальных пользователей по SSL...
Мечта.
По поводу такого разграничения по скорости это легко делается в proftpd классами, вроде я видел его тоже на этих асусах собирают.
Пример:
<Class net1>
From 192.168.192.0/19
</Class>
<Class net2>
From 172.16.128.0/21
</Class>
<Class default>
From 0.0.0.0/0
</Class>
TransferRate APPE,RETR 2048 class net1
TransferRate APPE,RETR 10240 class net2
TransferRate APPE,RETR 512 class default
В proftpd-1.3.2 официально встроили возможность перекодировки! По-моему так один из лучших фтп серверов.
Скомпилировал proftpd v1.3.2rc3 с модулем mod_lang под wl500gp. LangEngine работает. Только при запуске с LangEngine "on" появляется сообщение:
Конфиг пока практически по-умолчанию. LangPath добавил сам. В указанном каталоге как раз и есть locale со структурой каталогов по языкам.Code:# proftpd
SpIInnerGW - mod_lang/0.9: unable to bind to text domain 'proftpd' using locale path '/opt/share/locale': Invalid argument
proftpd.conf:
Может компилировать надо было с каким-то особенным параметром?Code:# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
ServerName "ProFTPD Default Installation"
ServerType standalone
DefaultServer on
WtmpLog off
LangPath /opt/share/locale
# Port 21 is the standard FTP port.
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022
# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances 10
LangEngine on
UseEncoding UTF-8 CP1251
<Global>
RootLogin On
RequireValidShell off
AuthUserFile /etc/passwd
AllowStoreRestart on
# TransferRate RETR 25
# TransferRate APPE,STOR 100:2048
</Global>
# Set the user and group under which the server will run.
User nobody
Group nobody
# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
#DefaultRoot ~
# Normally, we want files to be overwriteable.
AllowOverwrite on
# Bar use of SITE CHMOD by default
<Limit SITE_CHMOD>
DenyAll
</Limit>
# A basic anonymous configuration, no upload directories. If you do not
# want anonymous users, simply delete this entire <Anonymous> section.
<Anonymous ~ftp>
User ftp
Group ftp
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous ftp
# Limit the maximum number of anonymous logins
MaxClients 5
# We want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayChdir .message
# Limit WRITE everywhere in the anonymous chroot
<Limit WRITE>
DenyAll
</Limit>
</Anonymous>
Прикладываю ipk, кому-нибудь пригодится.
Стоит на роутере webalizer хочу что бы он раз в сутки запускался.
Как правильно прописать автозапуск в crontab?
crontab Выглядит так:
# cat crontab
SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin:/opt/sbin:/opt/bin
MAILTO=""
HOME=/
# ---------- ---------- Default is Empty ---------- ---------- #
есть директория cron.d
с одним файлом updatedb-daily
вопрос номер два как правильно и проще сделать ротацию логов?
Последний вопрос: какие права нужно установить на директорию чтобы ее не было видно в списке, при заходе на фтп сервер, никому кроме ее владельца? Я поставил drwx------ но ее видно, хотя зайти нельзя.
Таких прав *NIX не предусматривает :rolleyes: только чтение-запись/исправление-исполнение кода/чтение содержимого папки... А зачем? зайти не может и ладно ... подробнее http://linuxopen.ru/2007/12/08/prava...y-v-linux.htmlQuote:
Originally Posted by Snarpix
А как же это реализовано в родной прошивке?Quote:
Originally Posted by tempik
P.S. Прочитал про липкий бит. Попробую реализовать с помощью его.
Не знаю как в родной прошивке (ни разу не видел ее...) но есть возможность задавать домашний каталог пользователя и зпретить выходить за его пределы но это нарушает заданное условиеQuote:
Originally Posted by Snarpix
"необходимо было чтобы каждый юзер видел свою личную + общую директории"
З.Ы. "липкий бит" не про это...
Уже понял что не то. Ладно спасибо за помощь, подумаю на досуге как реализовать, вдруг придумаю:D
в ProFTPD есть настройки HideUser и HideGroup ...vsftpd ИМХО подобного не имеет ...Quote:
Originally Posted by Snarpix
Искал нормальный мануал по установке и настройке proftpd, так и не нашёл в итоге решил собрать из всех найденных в один нормальный.
Мануал делал по аналогии с примером
Устанавливаем необходимые пакеты.
Создаём пользователей. Для примера одного анонимного, другого администратора.Code:ipkg install proftpd adduser
Анонимный пользователь
Создаём файл rонфигурации для Ftp.Code:adduser userftp -d /opt/ftp/ -s /bin/false
adduser adminftp -d /opt/ftp/admin -s /bin/false
Code:nano /opt/etc/proftpd.config
Добавляем файл /etc/paswwd в автозагрузкуCode:ServerName "Necrom Station"
ServerType standalone
DefaultServer on
UseReverseDNS off
IdentLookups off
# Port 21 is the standard FTP port.
Port 21
UseIPv6 off
AllowForeignAddress on
MasqueradeAddress 192.168.1.1
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022 022
MaxInstances 8
MaxLoginAttempts 3
# Не забываем про логирование:
ExtendedLog /opt/var/log/proftpd/extend.log
TransferLog /opt/var/log/proftpd/transfer.log
SystemLog /opt/var/log/proftpd/syslog.log
ScoreboardFile /opt/var/run/proftpd.scoreboard
# Мы не будем использовать файл /etc/ftpusers
UseFtpUsers off
PersistentPasswd off
MultilineRFC2228 on
# "таймауты", по истечению которых сервер будет закрывать соединение
TimeoutLogin 120
TimeoutNoTransfer 900
TimeoutStalled 100
TimeoutIdle 2200
<Global>
RootLogin Off
AuthUserFile /etc/passwd
AllowStoreRestart on
ShowSymlinks on
AllowOverwrite on
DisplayChdir .message
ListOptions .-l.
RequireValidShell off
# TransferRate RETR 25
# TransferRate APPE,STOR 100:2048
</Global>
<Limit ALL>
DenyAll
</Limit>
# Set the user and group under which the server will run.
User nobody
Group nobody
DefaultRoot ~
# A basic anonymous configuration, no upload directories. If you do not
# want anonymous users, simply delete this entire <Anonymous> section.
<Anonymous /opt/ftp>
User userftp
Group ftp
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous userftp
AuthAliasOnly on
# Limit the maximum number of anonymous logins
MaxClients 5
# Отключаем требования валидного шелла пользователя
# позволяет "пускать" в систему юзером без доступа по SSH (nologin)
RequireValidShell on
# Скрывать файлы и папки пользователя root
HideUser adminftp
# Разрешаем авторизацию, чтение файлов и перемещение по папкам
<Limit LOGIN READ DIRS>
AllowAll
</Limit>
DisplayLogin welcome.msg
#DisplayFirstChdir .message
# Разрешаем запись
<Directory upload/*>
<Limit WRITE>
AllowAll
</Limit>
</Directory>
</Anonymous>
# Объявляем анонимный сервер с корнем в домашем каталоге пользователя adminftp
<Anonymous ~adminftp>
# От кого будет работать демон
User adminftp
Group adminftp
# Установка владельца на новые файлы
UserOwner adminftp
GroupOwner adminftp
# Включаем запрос пароля
AnonRequirePassword on
# Разрешаем все для нашего пользователя
<Limit ALL>
Order Allow, Deny
AllowUser adminftp
</Limit>
</Anonymous>
Создаём скрипт автозапуская.Code:echo "/etc/passwd
/etc/group" >> /usr/local/.files
flashfs save && flashfs commit && flashfs enable
Code:nano /opt/etc/init.d/S90proftpd
chmod +x /opt/etc/init.d/S90proftpd
Вот в принципе и всё.Code:#!/bin/sh
prefix="/opt"
PATH=${prefix}/bin:${prefix}/sbin:/sbin:/bin:/usr/sbin:/usr/bin
NAME=proftpd
DAEMON=${prefix}/sbin/${NAME}
DAEMON_OPTS="-c ${prefix}/etc/proftpd.conf"
test -x $DAEMON || exit 0
if [ -z "$1" ] ; then
case `echo "$0" | sed 's:^.*/\(.*\):\1:g'` in
S??*) rc="start" ;;
K??*) rc="stop" ;;
*) rc="usage" ;;
esac
else
rc="$1"
fi
case "$rc" in
start)
echo "Starting ftp server: $NAME"
$DAEMON $DAEMON_OPTS
;;
stop)
if [ -n "`pidof $NAME`" ]; then
echo "Stopping ftp server: $NAME"
killall $NAME 2> /dev/null
fi
;;
restart)
"$0" stop
sleep 1
"$0" start
;;
*)
echo "Usage: $0 (start|stop|restart|usage)"
;;
esac
exit 0
P.s Для того чтобы было видно во внешнем мире нужно добавить 2 правила. И проверить цепочку INPUT. Иногда бывает не в попад стоит правило DROP.
Если не получится можно попробывать вот такCode:iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -I OUTPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -j DROP
Чтоб удалить iptables правило по номеруCode:iptables -I INPUT 1 -p tcp --dport 21 -j ACCEPT
iptables -I OUTPUT 1 -p tcp --dport 20 -j ACCEPT
Чтоб протестировать соединение на стороне сервера можно использовать командуCode:iptables -L INPUT --line-numbers
iptables -D INPUT номер
И попросить в сети, кого нить проверить через консоль ftp 10.1.1.1Code:tcpdump -npi vlan1 port 21 and host 10.1.1.1(внешний_ip)
Примерный вид должен быть следующий.
iptables -nvL INPUT
Если вообще не хочет работать, то убивайте по 1 правилу из цепочки INPUT или всё цепочку для тестирования и смотрите где затор. (Убить все правила iptables -F INPUT)Code:Chain INPUT (policy ACCEPT 37 packets, 3796 bytes)
pkts bytes target prot opt in out source destination
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
86375 8817K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
18 1440 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 state NEW
270 22017 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0 state NEW
83 2496 ACCEPT 2 -- * * 0.0.0.0/0 224.0.0.0/4
0 0 ACCEPT udp -- * * 0.0.0.0/0 224.0.0.0/4 udp dpt:!1900
126 14317 SECURITY all -- vlan1 * 0.0.0.0/0 0.0.0.0/0 state NEW
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.1.1 tcp dpt:80
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0
Правила частично позаимствовал с этих постов
15 и 167
Ещё читал что бывают проблемы с UPnP. Взято отсюда
Quote:
UPnP не подчищает за собой port mappings и оставляет записи в nvram. Посмотреть эти записи можно так:
nvram show | grep "forward_port"
forward_port0=9999-9999>192.168.1.1:9999-9999,udp,on,Azureus UPnP 9999 UDP
forward_port1=9999-9999>192.168.1.1:9999-9999,tcp,on,Azureus UPnP 9999 TCP
forward_port2=49001-49001>192.168.1.1:49001-49001,udp,on,Azureus UPnP 49001 UDP
forward_port3=3000-3000>192.168.1.1:3000-3000,tcp,on,EiskaltDC++ 3000 (TCP)
forward_port4=3031-3031>192.168.1.1:3031-3031,tcp,on,EiskaltDC++ 3031 (TCP)
forward_port5=3000-3000>192.168.1.1:3000-3000,udp,on,EiskaltDC++ 3000 (UDP)
После перезагрузки эти записи попадают в iptables и могут портить настройки NAT.
iptables -t nat -L -nv
Удалить записи из nvram можно командой "nvram unset XXX"
Очистить все записи можно скриптом:
for a in `nvram show | grep "forward_port" | sed "s/=.*//"` ; do nvram unset $a ; done
Не видит роутер извне, проброс не помогает :(
Давненько настраивал для сервера vsftpd, делал проброс и все нормально работало, сейчас вот с proftpd на самом роутере никак. А поднимался фтп как раз с целью, чтобы наружу.