Discussion :

[lemal1]

bonjour.

je me suis configuré un serveur VSFTP: fichier vstpd.conf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
# Port d'ecoute
listen_port=21
 
# Fichier de config PAM
pam_service_name=vsftpd
 
# Mode "standalone"
listen=YES
 
# Je ne veux pas de connexion anonyme
anonymous_enable=no
 
# On autorise les connexions des utilisateurs locaux. C'est indispensable
# pour que les utilisateurs virtuels (mappes sur un utilisateur local)
# puissent se connecter (les "vrais" utilisateurs locaux sont ensuite desactives
# avec le fichier user_list
local_enable=YES
 
# Fichier de users
userlist_file=/etc/vsftpd/user_list
# Chargement de la liste userlist_file
userlist_enable=YES
 
# trop restrictif, un utilisateur virtuel pourra ainsi telecharger un fichier meme s'il n'est pas world readable
anon_world_readable_only=NO
 
# Refus des commandes influant sur le systeme de fichier (STOR, DELE, RNFR, RNTO, MKD, RMD, APPE and SITE)
write_enable=no
 
# Refus des droits d'ecriture pour les anonymes (et donc utilisateurs virtuels) par défaut
# les autorisations seront données au cas par cas :
# pas d'upload
anon_upload_enable=NO
# pas de creation de repertoire
anon_mkdir_write_enable=NO
# pas de creation, suppression, renommage de repertoire ...
anon_other_write_enable=NO
 
# On fait en sorte que les utilisateurs "guest" (non-anonymes) soient mappés sur le compte local "ftp"
guest_enable=YES
guest_username=ftp
 
# chroot des utilisateurs
chroot_local_user=yes
 
# Nombre maximum de connexion simultanees
max_clients=50
 
# Nombre maximum de connexion venant de la meme IP
max_per_ip=4
 
# Dossier de configuration specifique des utilisateurs
user_config_dir=/etc/vsftpd/vsftpd_user_conf
 
# On active le log
xferlog_enable=YES
 
#autorise le listage des repertoire
dirlist_enable=yes
 
#This option is the name of a file containing text to display when someone connects to #the server. 
banner_file=/etc/vsftpd/Banner
 
#local_root=/media/IOMEGA_HDD/
 
file_open_mode=0666
local_umask=0022

Je me suis créé une liste d'utilisateur avec leur droit perso et un utilisateur test titi:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
#local_root=/var/ftp/test
local_root=/media/IOMEGA_HDD/
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
dirlist_enable=yes

quand je test ftp://localhost et que je me loggue en tant que titi je vois bien les repertoire de mon disque dur externe. quand je test mon ftp avec le site: www.g6ftpserver.com/fr/ftptest avec le log et le mote de passe de titi la connexion s'effectue. Et quand je teste en externe de poste windows ou linux la connexion s'effectue mais je ne vois aucun repertoire.

merci d'avance ... car la je commence a ne plus rien n y comprendre

[SYL666]

C'est un problème intéressant... as tu essayé en actif ET en passif depuis www.g6ftpserver.com/fr/ftptest ?

pourrais-tu coller la sortie de la commande ftp sous linux qui ne marche pas

As tu des logs intéressant à nous montrer ?

Quel est l'état d'iptables ? As tu essayé en l'arrêtant ?

[lemal1]

merci pour ta reponse

C'est un problème intéressant... as tu essayé en actif ET en passif depuis www.g6ftpserver.com/fr/ftptest ?

oui et la connexion fonctionne

pourrais-tu coller la sortie de la commande ftp sous linux qui ne marche pas

les commandes ftp sous linux fonctionnent, je me connecte bien au serveur en tapant ftp://localhost titi puis test. Cependant quand je fait ls il ne m'affiche aucun répertoire ou fichier alors que normalement je suis sur mon disque externe.

As tu des logs intéressant à nous montrer ?

malheureusement non, et c'est bien mon problème.

Quel est l'état d'iptables ? As tu essayé en l'arrêtant ?

???

j'ai un peu chercher et j'ai vue des sites où il était expliqué que pour voir un disque dur externe sous ftp il fallait créer un point de montage dans un répertoire local de la machine accessible au serveur. je vais donc tester.

[SYL666]

heu... c'est quoi le probleme exactement :
Acceder au ftp via internet ou acceder au disque externe?

[lemal1]

l'accès à mon disque externe par ftp. La connection s'effectue mais les fichiers et répertoires n'apparaissent pas.

[SYL666]

D'accord : si je comprends bien, tu peux voir les fichier de tes disques internes, mais pas de ton disque externe (sauf en te connectant depuis le serveur lui-meme (localhost)).

Dans ce cas, c'est probablement le chroot_local_user qui t'enferme sans donner l'acces a ton disque (un lien symbolique sera sans effet) :

chroot_local_user
If set to YES, local users will be (by default) placed in a chroot() jail in their home directory after login. Warning: This option has security implications, especially if the users have upload permission, or shell access. Only enable if you know what you are doing. Note that these security implications are not vsftpd specific. They apply to all FTP daemons which offer to put local users in chroot() jails.

Default: NO

1. Essai sans chroot
2. essai en montant ton disque dans le home user

Si c'est bien ca le probleme, voici un workaround :
==> il faut que tu bind ton disque vers le home user, comme ca le disque sera accessible depuis le home tout en restant accessible depuis /media
(mount -bind)