VsFTPd problème connexion serveur [Résolu]

[missJu]

Bonjour à tous,

J'ai installé un serveur FTP, VsFTPd, sur ma debian squeeze. Je suis derrière une neufBox et j'aimerai y accéder à distance.

J'ai un problème de connexion, voici le log de FileZilla quand je tente de m'y connecter:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
Statut :	Résolution de l\'adresse de mon_adresse.dyndns.info
Statut :	Connexion à mon_ip:2121...
Statut :	Connexion établie, attente du message d\'accueil...
Réponse :	220 Bienvenue sur mon serveur FTP
Commande :	USER virtual_user
Réponse :	331 Please specify the password.
Commande :	PASS ***********************
Réponse :	230 Login successful.
Commande :	OPTS UTF8 ON
Réponse :	200 Always in UTF8 mode.
Statut :	Connecté
Statut :	Récupération du contenu du dossier...
Commande :	PWD
Réponse :	257 "/"
Commande :	TYPE I
Réponse :	200 Switching to Binary mode.
Commande :	PASV
Réponse :	500 OOPS: invalid pasv_address
Commande :	PORT 192,168,0,15,10,183
Réponse :	500 OOPS: child died
Erreur :	Impossible de récupérer le contenu du dossier
Erreur :	Connexion interrompue par le serveur

J'ai suivi ces deux tutos très bien fait:
http://smhteam.info/wiki/?wiki=Vsftpd&id=1601
http://doc.ubuntu-fr.org/vsftpd

J'ai ouvert les ports 2020 et 2121 sur ma box.
J'ai créé un utilisateur virtuel: virtual_user.
J'ai spécifié dans le vsftpd.conf:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
# Port pour le canal de controle
listen_port=2121
# Port pour le canal de donnees
ftp_data_port=2020
pasv_enable=YES
pasv_max_port=2020
pasv_min_port=2020
pasv_address=mon_adresse_dyndns.info
port_enable=NO
 
guest_enable=YES
guest_username=ftp_virtual
....

J'ai également configuré les utilisateurs virtuels dans /etc/vsftpd/vsftpd_user_conf/virtual_user


Donc je crois pas avoir oublié de faire quelque chose et pourtant je n'arrive pas à m'y connecter.

Quelqu'un a-t-il une idée s'il vous plait? Ca semble être dans l'invalid pasv_adress, sûrement un soucis au niveau de l'ip dynamique ou quoi... Mais je suis un peu perdue.


Ca m'aiderait beaucoup en tout cas...!
MissJu

[Mygale1978]

Salut,


Peux-tu ajouter l'option pour la résolution de nom de ton addresse pasv?

Code :

1
2
 
pasv_addr_resolve=YES

Redémarrer ensuite le service vsftpd et refaire un test.

[missJu]

Salut,

Merci beaucoup pour ta réponse! J'ai ajouté l'option pour la résolution de nom de mon addresse pasv, et ca marche je peux me connecter au serveur ftp maintenant, mais je ne peux pas ajouter des choses dessus, ni créer de dossier ni même voir les documents à la racine.

Voici le log de File Zilla

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
Statut :	Démarrage de l\'envoi de C:\Documents and Settings\user\Mes documents\Projets\logo.png
Commande :	CWD /
Réponse :	250 Directory successfully changed.
Commande :	TYPE I
Réponse :	200 Switching to Binary mode.
Commande :	PASV
Réponse :	500 OOPS: invalid pasv_address
Commande :	PORT 192,168,0,15,19,18
Réponse :	500 OOPS: child died
Erreur :	Echec du transfert du fichier
Erreur :	Connexion interrompue par le serveur
Statut :	Résolution de l\'adresse de mon_adresse_dyndns.info
Statut :	Connexion à mon_ip:2121...
...

Pourtant dans le conf de mon utilisateur virtuel j'ai bien spécifié les droits en écriture:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
## l'utilisateur est enfermé dans un dossier déterminé
local_root=/chemin_du_dossier/
 
## on ne souhaite pas de lecture seule (Lecture seulement)
anon_world_readable_only=NO
 
## droit d'écriture(upload)
write_enable=YES
anon_upload_enable=YES
 
## créer des dossiers
anon_mkdir_write_enable=YES
 
## droit de renommer, supprimer...
anon_other_write_enable=YES
 
## pour gérer le chmod de l'utilisateur
## activer l'option
virtual_use_local_privs=YES
## définir l'option local_umask
local_umask=022
anon_umask=022

Aurais-tu une idée d'où ca peut venir?

Merci beaucoup en tout cas pour ta réactivité!

[Mygale1978]

Peux-tu mettre la directive port_enable à YES

Redémarrer le service et refaire le test?

[missJu]

Merci beaucoup pour ton aide précieuse.
Le message d'erreur est différent maintenant:

Code :

1
2
3
4
5
6
Statut :	Démarrage de l'envoi de C:\Documents and Settings\user\Mes documents\Projets\logo.png
Commande :	PASV
Réponse :	227 Entering Passive Mode (93,2,89,91,7,228).
Commande :	STOR Logo_final.png
Réponse :	550 Permission denied.
Erreur :	Erreur critique lors du transfert du fichier

[Mygale1978]

là il s'agit clairement d'un problème de permissions.

local_root=/chemin_du_dossier/

Peux-tu fournir les permissions sur le repertoire dans lequel tu enfermes ton user?

Code :

1
2
 
ls -ld /chemin_du_dossier

[missJu]

Bon là j'atteins un peu les limites de mes connaissances... J'ai beau essayé de trouver comment faire sur des forums, je suis perdue!

Donc j'ai comme arborescence: /home/ftp/mon_dossier/upload
Et les droits spécifiés ont été

Code :

1
2
chmod 2750 /mon_dossier
chmod 770 mon_dossier/upload

(j'ai suivi ce tuto... http://smhteam.info/wiki/?wiki=Vsftpd&id=1601)

lorsque je fais

Code :

ls -ld mon_dossier

J'obtiens drwxr-s--- 3 root ftp, ftp étant le groupe créé auquel est rattaché l'utilisateur ftp_virtual qui est associé à mon utilisateur virtuel dans le vosftpd.conf:

Code :

guest_username=ftp_virtual

Et pour

Code :

ls -ld mon_dossier/upload

j'obtiens drwxrws--- 2 root ftp

J'ai essayé de faire un chmod 777 /home/ftp/mon_dossier, j'ai également permission_denied...

Merci encore pour ton aide! Je pensais pas galérer autant...

[Mygale1978]

Salut,

virtual_use_local_privs
If enabled, virtual users will use the same privileges as local users. By default, virtual users will use the same privileges as anonymous
users, which tends to be more restrictive (especially in terms of write access).

Default: NO

Peux-tu mettre cette valeur à NO redémarrer et voir si tu as toujours le problème?

Parviens-tu à placer un fichier dans le répertoire upload?

Peux-tu donner le chemin exact pour la directive local_root?

[missJu]

Pas de changement quand virtual_use_local_privs=NO
Lorsque je me connecte au ftp, le dossier est marqué comme vide alors qu'il y a des choses dedans... Et toujours impossible de placer des fichiers dedans. Dans /mon_dossier comme dans /upload (si je change le local_root)
Sachant que le chemin est /home/ftp/mon_dossier/upload/test.txt

Mon local_root est spécifié 2 fois dans /etc/vsftpd/vsftpd.conf et dans /etc/vsftpd/vsftpd_user_conf/virtual_user:

Code :

local_root=/home/ftp/mon_dossier

Merci encore pour ton aide plus que précieuse.


EDIT: quand je me logue en tant que virtual (l'utilisateur appartenant au groupe ftp_virtual auquel est rattaché mon virtual_user) j'ai comme message d’accueil:
"Could not update ICEauthority file /home/ftp//.ICEauthority"

[Winnt]

Salut,

Envoyé par missJu

"Could not update ICEauthority file /home/ftp//.ICEauthority"

me paraît erroné
Tu as 2 fois / entre ftp et .ICEauthority
Vérifie dans /etc/password comment tu as entré le home de l'utilisateur ftp avec la commande

Code :

grep ftp /etc/password

Tu devrait avoir comme réponse

Code :

/home/ftp

et non

Code :

/home/ftp/

[missJu]

Merci pour ta réponse, alors quand je fais
grep ftp /ect/passwd
et là la réponse est ftp_virtual:x:1001:1001:1001::/home/ftp/:/bin/sh

J'ai tout recommencé, en remarquant que lors de la création de l'utilisateur ftp_virtual, j'avais fait

Code :

useradd -g ftp -d /home/ftp/mon_dossier/ ftp_virtual

J'ai changé et fait

Code :

useradd -g ftp -d /home/ftp/mon_dossier ftp_virtual

Et là ba j'ai toujours "Could not update ICEauthority file /home/ftp/.ICEauthority" avec un seul / maintenant...

Et j'ai un message Nautilus est incapable de créer le dossier requis
Et quand je fais un grep ftp /etc/passwd
J'ai ftp_virtual:x:1001:1001::/home/ftp/mondossier:/bin/sh
(autant dire que je ne comprends pas grand chose à ca...)

Bref, là je sais pas du tout d'où ca peut venir...

[Winnt]

Salut,

Cela signifie que a l'UID 1001, ftp_virtual, appartient au groupe 1001, que son home est /home/ftp/mondossier, que son shell est /bin/sh.

Que donne

Code :

grep ftp /etc/group et grep <ton_user> /etc/group

Cela semble être comme le fait remarquer Mygale1978 un problème de permissions.
Donc il est possible qu'il faille ajouter ftp_virtual à certains groupes afin que tout fonctionne.

[missJu]

Code :

grep ftp /etc/group

me donne: ftp:x:1001:

Et

Code :

grep ftp_virtual /etc/group

ne me donne rien.

Donc le ftp_virtual n'appartient pas au groupe ftp, si je comprend bien or j'ai fait:

Code :

1
2
groupadd ftp
useradd -g ftp -d /home/ftp/mon_dossier ftp_virtual

Le problème vient de là?

EDIT
J'ai ajouté ftp_virtual au groupe ftp

Code :

adduser ftp_virtual ftp

Vérification ok avec grep.

Lorsque je me loggue sur le compte de ftp_virtual, j'arrive sur l'écran d'accueil Debian sans rien et je ne peux rien faire du tout. Et toujours pas possible de déposer des fichiers sur le ftp...

Comment gérer ce problème de permission?

[Mygale1978]

Re,



peux-tu fournir le résutat des commandes suivantes stp?

Code :

1
2
3
4
 
id -a ftp_virtual
ls -ld /home/ftp
ls -ld /home/ftp/mon_dossier

As-tu spécifié un fichier de log dans la configuration de ton service ftp

Code :

1
2
3
4
5
6
7
 
# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/var/log/vsftpd.log

[missJu]

Salut Mygale1978,

Alors deja oui j'avais spécifié un fichier de log mais j'avais pas décommenté la ligne

Code :

xferlog_file=/var/log/vsftpd.log

c'est chose faite.

Ensuite:

Code :

id -a ftp_virtual

uid=1001(ftp_virtual) gid=1001(ftp) groupes=1001(ftp)

Code :

ls -ld /home/ftp

drwxr-xr-x 3 root root 4096 15 déc. /home/ftp

Code :

ls -ld /home/ftp/mon_dossier

drwxr-s--- 3 root ftp .... /home/ftp/virtual

Merci encore pour ton aide!

[Mygale1978]

Bon,

si ton user virtual_ftp fait partie du groupe ftp, il faut que ce groupe ait la possibilité d'ajouter/supprimer dans le repertoire /home/ftp/virtual

Il faudra donc déjà ajouté les droits en écriture sur ce repertoire

Code :

1
2
 
chmod g+w /home/ftp/virtual

Tu devrais avoir au final le résultat suivant sur ce repertoire.

Code :

1
2
 
drwxrws--- 3 root ftp .... /home/ftp/virtual

Peux-tu également retirer la directive local_root du fichier global et ne la laisser que dans le configuration du user virtuel.

Pourras-tu également les logs du serveurs en cas d'echecs stp.

Merci

[missJu]

Merci infiniment Mygale1978!

Je peux déposer des fichiers sur le serveur ftp maintenant.

Mais j'ai toujours un problème je ne vois rien dans le dossier, par exemple le dossier /upload n'est pas affiché. Et lorsque je dépose un fichier celui-ci disparait des la fin du téléchargement (alors qu'il est bien déposé).

J'ai bien drwxrws--- 3 root ftp .... /home/ftp/virtual.

[Mygale1978]

As-tu des traces au niveau du client filezilla??

Peux-tu fournir les traces également côté serveur?

[missJu]

Alors pour FileZilla:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
Statut :	Résolution de l'adresse de mon_adresse.dyndns.info
Statut :	Connexion à mon_ip:2121...
Statut :	Connexion établie, attente du message d'accueil...
Réponse :	220 Bienvenue sur le serveur FTP
Commande :	USER virtual_user
Réponse :	331 Please specify the password.
Commande :	PASS ***********************
Réponse :	230 Login successful.
Commande :	OPTS UTF8 ON
Réponse :	200 Always in UTF8 mode.
Statut :	Connecté
Statut :	Démarrage de l'envoi de C:\Documents and Settings\user\Mes documents\Logo_final.png
Commande :	CWD /
Réponse :	250 Directory successfully changed.
Commande :	TYPE I
Réponse :	200 Switching to Binary mode.
Commande :	PASV
Réponse :	227 Entering Passive Mode (93,2,89,91,7,228).
Commande :	STOR Logo_final.png
Réponse :	150 Ok to send data.
Réponse :	226 Transfer complete.
Statut :	Transfert de fichier réussi, 7*200 octets transférés en 1 seconde
Statut :	Récupération du contenu du dossier...
Commande :	PASV
Réponse :	227 Entering Passive Mode (93,2,89,91,7,228).
Commande :	LIST
Réponse :	150 Here comes the directory listing.
Réponse :	226 Transfer done (but failed to open directory).
Statut :	Contenu du dossier affiché avec succès

Et côté serveur:

Code :

1
2
3
4
5
Thu Dec 15 17:04:09 2011 [pid 2] CONNECT: Client "88.177.243.123"
Thu Dec 15 17:04:09 2011 [pid 1] [virtual_user] OK LOGIN: Client "88.177.243.123"
Thu Dec 15 17:04:24 2011 [pid 2] CONNECT: Client "88.177.243.123"
Thu Dec 15 17:04:25 2011 [pid 1] [virtual_user] OK LOGIN: Client "88.177.243.123"
Thu Dec 15 17:04:25 2011 [pid 3] [virtual_user] OK UPLOAD: Client "88.177.243.123", "/Logo_final.png", 7200 bytes, 24.42Kbyte/sec

Merci beaucoup

[Mygale1978]

Re,

Code :

1
2
 
226 Transfer done (but failed to open directory)

Voici le problème et d'après ce que j'ai pu lire sur internet. ça pourrait être lié à selinux.
Quel distribution utilises-tu?


http://fedoraforum.org/forum/archive.../t-119321.html