České vlákno

**capjackal** · 13-05-2009, 12:39

Ahoj, snažím se rozjet malý projekt, u kterého připojím k Asus WL500gp IP kameru Genius 300R a router bude hlídat daný prostor. Jakmile router zaznamená pohyb, zašle e-mail s fotkou. Kamera tuto funkci motion nepodporuje, ale díky WL500gp to půjde. Kamera má navíc noční vidění a stojí zlomek ceny co ostatní kamery. Program na to je, jen se to musí v routeru nainstalovat a s tím potřebuji trochu poradit. Díky! Více: http://koppel.cz/conferences/viewtopic.php?t=2589

**freezeghost** · 14-05-2009, 20:51

Tak bohužel nejde... Nemůže mi někde kolidovat číslo portu? Nebo jak zjistím jak router nastavil NAT / Virtual Sever? Kromě webu. Myslím přímo pravidlo

Originally Posted by sarlacc

Code:

#WWW
iptables -D INPUT -j DROP                                                      
#iptables -I INPUT 1 -p tcp -i "$1" --syn --dport 81 -j DROP                  
iptables -A INPUT -p TCP --dport 81 -j ACCEPT                                 
iptables -A INPUT -j DROP

by mělo jít

**sarlacc** · 14-05-2009, 22:58

zkus zkontrolovat:

Code:

 nvram show | grep port

hlavně http_lanport

Code:

iptables -L

popřípadě to zkusit s lighttpd

**freezeghost** · 17-05-2009, 19:44

Tak chyba nalezena a odstraněna. Díkas za nakopnutí. http_lanport je na 80, což je OK. Chyba byla jinde ve vts_lport_x0=81 a vts_lport_x5=81. Když jsem zkoušel i FTP podobný problém. Nějakou chybou (pravděpodobně mezi klávesnicí a židlí) jsem měl pouštěný dvakrát firewall pravdila

Originally Posted by sarlacc

zkus zkontrolovat:

Code:

 nvram show | grep port

hlavně http_lanport

Code:

iptables -L

popřípadě to zkusit s lighttpd

**Saf** · 23-05-2009, 14:29

Zdravím,
nevíte někdo co to znamená. Připojení pomocí TC to napíše could not bind listening IPv4 socket.
Když v terminalu napíšu vsftpd tak se objeví tohle

[admin@WL-500gP root]$ vsftpd
500 OOPS: could not bind listening IPv4 socket
[admin@WL-500gP root]$ sh: turning off NDELAY mode
[admin@WL-500gP root]$

Děkuji Saf

**gouryella** · 26-05-2009, 12:08

Originally Posted by Saf

Zdravím,
nevíte někdo co to znamená. Připojení pomocí TC to napíše could not bind listening IPv4 socket.
Když v terminalu napíšu vsftpd tak se objeví tohle

[admin@WL-500gP root]$ vsftpd
500 OOPS: could not bind listening IPv4 socket
[admin@WL-500gP root]$ sh: turning off NDELAY mode
[admin@WL-500gP root]$

Děkuji Saf

zřejmě špatně nastavený vsftpd, používáš přímo web rozhraní nebo pouštíš přes xinetd server, moje nastavení:

Code:

listen=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
connect_from_port_20=YES
dirmessage_enable=YES
xferlog_enable=YES
vsftpd_log_file=/opt/var/log/vsftpd.log
ftpd_banner=NSLU2 vsftp daemon, please do not hack me
ls_recurse_enable=YES
local_root=/opt/share/www/ftp

a pod xinetd.d

Code:

service ftp
{
disable = no
socket_type = stream
user = root
server = /usr/sbin/vsftpd
server_args = /opt/etc/vsftpd.conf
wait = no
nice = 19
only_from = 0.0.0.0/0
}

**freezeghost** · 31-05-2009, 20:31

Mala otazka... nedelal jsi nahodou posledni dobou IPKG upgrade? PO tomto kroku mi hlasil vsftpd stejnou hlasku. Nastesti jsem si delal zalohu celeho funkcniho /opt, takze jsem puvodni verzi mel. Mohl bych zaslat na mejlik, pokud je jeste potreba

Originally Posted by Saf

Zdravím,
nevíte někdo co to znamená. Připojení pomocí TC to napíše could not bind listening IPv4 socket.
Když v terminalu napíšu vsftpd tak se objeví tohle

[admin@WL-500gP root]$ vsftpd
500 OOPS: could not bind listening IPv4 socket
[admin@WL-500gP root]$ sh: turning off NDELAY mode
[admin@WL-500gP root]$

Děkuji Saf

**greengreen** · 01-06-2009, 15:11

Custe,
nema nekdo nahodou rozbehano vsftpd nejak sifrovane?(kdyz jsem to zkousel z balicku tak mi to psalo ze tato podpora neni zkompilovana.)

Pripadne pouziva nekdo jineho demona pro ftp se zabezpecenym prenosem?

Diky za navod

**sarlacc** · 01-06-2009, 16:47

Originally Posted by greengreen

Custe,
nema nekdo nahodou rozbehano vsftpd nejak sifrovane?(kdyz jsem to zkousel z balicku tak mi to psalo ze tato podpora neni zkompilovana.)

Pripadne pouziva nekdo jineho demona pro ftp se zabezpecenym prenosem?

Diky za navod

používám WINSCP přes
ssh protokol v2
transportní protokol: sftp
ověřování klíčem

**greengreen** · 01-06-2009, 17:04

A pouzivas vsftpd?
mohl bys mi prosim napsat jak vsftpd nastavit abych to tez mohl vyuzivat?
diky

**sarlacc** · 01-06-2009, 21:13

Originally Posted by greengreen

A pouzivas vsftpd?
mohl bys mi prosim napsat jak vsftpd nastavit abych to tez mohl vyuzivat?
diky

vsftpd používám jen pro ftp přenosy v rámci intranetu

promin, zapomnel jsem dodat, že je třeba asi doinstalovat balik openssh-sftp-server a openssh

jede mi to tak už dlouho, takže už si přesně nepamatuju instalaci (někde se to tu na foru dá jistě najít), jen vím, že se to tam trochu tlouklo s dropbearem, ale rychle jsem to vyřešil, takže asi nic vážného. Tedy zvenku mám zakázaný (ftp port 21 - není to moc bezpečné) a ftp používám jen v lokální síti. Na vzdálené přenosy pak sftp přes ten zmíněný winscp (no anebo linux).

**greengreen** · 04-06-2009, 14:27

Originally Posted by sarlacc

vsftpd používám jen pro ftp přenosy v rámci intranetu

promin, zapomnel jsem dodat, že je třeba asi doinstalovat balik openssh-sftp-server a openssh

jede mi to tak už dlouho, takže už si přesně nepamatuju instalaci (někde se to tu na foru dá jistě najít), jen vím, že se to tam trochu tlouklo s dropbearem, ale rychle jsem to vyřešil, takže asi nic vážného. Tedy zvenku mám zakázaný (ftp port 21 - není to moc bezpečné) a ftp používám jen v lokální síti. Na vzdálené přenosy pak sftp přes ten zmíněný winscp (no anebo linux).

Parada dekuji uz to fici a nahodou chrootovani pro tento prenos?Pac nyni se vsichni dostavaj primo do korene.
dekuji moc

**PeKo** · 05-06-2009, 20:56

zdravim,

1. mam jeden problem, chcem si nakonfigurovat vsftpd ale vzdy ked daco napisem do suboru tak po restarte to tam neni, pouzivam web rozhranie,
2. este jedna vecicka, ako dosiahnem to aby ked zadam napr. http://peko.webhop.info/skuska/ tak naskoci tabulka s prihlasenim (login a heslo),
ak to ide tak kde mam zadavat uzivatelov a hesla, chcem vytvorit pouzivatela ktory bude mat pristup iba tam
3. mam WL500g.P V2, dal som tam olega a web rozhranie sa zmenilo na WL500g.P V1, keby som tam naspat nahral to V2 bude to fungovat?
ak hej tak kde by som ho nasiel, nemam zalohu toho noveho (V2)
Dakujem.

**gouryella** · 08-06-2009, 20:12

Originally Posted by PeKo

zdravim,

1. mam jeden problem, chcem si nakonfigurovat vsftpd ale vzdy ked daco napisem do suboru tak po restarte to tam neni, pouzivam web rozhranie,
2. este jedna vecicka, ako dosiahnem to aby ked zadam napr. http://peko.webhop.info/skuska/ tak naskoci tabulka s prihlasenim (login a heslo),
ak to ide tak kde mam zadavat uzivatelov a hesla, chcem vytvorit pouzivatela ktory bude mat pristup iba tam
3. mam WL500g.P V2, dal som tam olega a web rozhranie sa zmenilo na WL500g.P V1, keby som tam naspat nahral to V2 bude to fungovat?
ak hej tak kde by som ho nasiel, nemam zalohu toho noveho (V2)
Dakujem.

1) nevim spouští se mi přes xinetd server, a nastavení mám v etc (návod na zprovoznění FTP přes www rozhraní by se hodil ale někde to tu je http://wl500g.info/showthread.php?t=17103)
jinak moje vlastní how-to:

Code:

ipkg install xinetd
mkdir /opt/share/www/ftp
nano /opt/etc/vsftpd.conf
nano /opt/etc/xinetd.d/vsftp
nano /opt/etc/init.d/S10xinetd

/opt/etc/vsftpd.conf:

Code:

listen=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
connect_from_port_20=YES
dirmessage_enable=YES
xferlog_enable=YES
vsftpd_log_file=/opt/var/log/vsftpd.log
ftpd_banner=NSLU2 vsftp daemon, please do not hack me
ls_recurse_enable=YES
local_root=/opt/share/www/ftp

/opt/etc/xinetd.d/vsftp:

Code:

service ftp
{
disable = no
socket_type = stream
user = root
server = /usr/sbin/vsftpd
server_args = /opt/etc/vsftpd.conf
wait = no
nice = 19
only_from = 0.0.0.0/0
}

/opt/etc/init.d/S10xinetd:

Code:


#!/bin/sh
case $1 in
  start)
    /opt/sbin/xinetd
    echo starting xinetd
  ;;
  stop)
    killall xinetd
    echo stopping xinetd
  ;;
  restart)
    killall xinetd
    /opt/sbin/xinetd
    echo restarting xinetd
  ;;
  *)
    echo "usage: $0 (start|stop|restart)"
    exit 1
esac

kde:
/opt/share/www/ftp je výchozí adresář
root je uživatel a heslo stejné jako na web. rozhraní
server = /usr/sbin/vsftpd ukazuje na vestavěné ftp, lze však nainstalovat i poslední verzi a cestu změnit...

2) to lze ošetřit v iptables, nebo změnou portu administrace na jiný než port 80 (samozřejmě na administraci se dostaneš jen z lokálu, pokud jí nemáš povolenou z venku)
3) aktuální firmware V2 najdeš na webu asusu a neměl by být problém ho tam vrátit http://www.asus.com/product.aspx?P_I...54b&templete=2

**PeKo** · 14-06-2009, 11:26

1. ja som tam vsftpd neinstaloval, uz tam bol, nastavil som si vsetko v tom web rozhrani a daco som chcel nastavit priamo v conf subore, asi to budem muset spravit tak ako pises

2. web rozhranie routra uz mam na inom porte, mam rozchodeny web server, neviem presne popisat ako to spravit?

3. nepotrebujem preinstalovat cely firmware, ja potrebujem iba to web rozhranie, pozeral som tu stranku a tam som to nenasiel, vedel by si to konktretizovat.

DAKUJEM.

PeKo

Originally Posted by gouryella

1) nevim spouští se mi přes xinetd server, a nastavení mám v etc (návod na zprovoznění FTP přes www rozhraní by se hodil ale někde to tu je http://wl500g.info/showthread.php?t=17103)
jinak moje vlastní how-to:

Code:

ipkg install xinetd
mkdir /opt/share/www/ftp
nano /opt/etc/vsftpd.conf
nano /opt/etc/xinetd.d/vsftp
nano /opt/etc/init.d/S10xinetd

/opt/etc/vsftpd.conf:

Code:

listen=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
connect_from_port_20=YES
dirmessage_enable=YES
xferlog_enable=YES
vsftpd_log_file=/opt/var/log/vsftpd.log
ftpd_banner=NSLU2 vsftp daemon, please do not hack me
ls_recurse_enable=YES
local_root=/opt/share/www/ftp

/opt/etc/xinetd.d/vsftp:

Code:

service ftp
{
disable = no
socket_type = stream
user = root
server = /usr/sbin/vsftpd
server_args = /opt/etc/vsftpd.conf
wait = no
nice = 19
only_from = 0.0.0.0/0
}

/opt/etc/init.d/S10xinetd:

Code:


#!/bin/sh
case $1 in
  start)
    /opt/sbin/xinetd
    echo starting xinetd
  ;;
  stop)
    killall xinetd
    echo stopping xinetd
  ;;
  restart)
    killall xinetd
    /opt/sbin/xinetd
    echo restarting xinetd
  ;;
  *)
    echo "usage: $0 (start|stop|restart)"
    exit 1
esac

kde:
/opt/share/www/ftp je výchozí adresář
root je uživatel a heslo stejné jako na web. rozhraní
server = /usr/sbin/vsftpd ukazuje na vestavěné ftp, lze však nainstalovat i poslední verzi a cestu změnit...

2) to lze ošetřit v iptables, nebo změnou portu administrace na jiný než port 80 (samozřejmě na administraci se dostaneš jen z lokálu, pokud jí nemáš povolenou z venku)
3) aktuální firmware V2 najdeš na webu asusu a neměl by být problém ho tam vrátit http://www.asus.com/product.aspx?P_I...54b&templete=2

Thread: České vlákno

Thread Tools

Rate This Thread

Display

WL500gp + Genius 300R = hlídání objektu

Vsftpd - could not bind listening IPv4 socket

FTP + sifrovani (scp,ftps, sftp)

vsftpd.conf

Tags for this Thread

Posting Permissions