Vsftpd + ldap

Salut,


J'ai un serveur sous NetBSD 3.0, avec vsftpd.
Les utilisateurs sont authentifiés via un ldap.

Jusque là aucun soucis... la problème est que je n'arrive pas à les faire uploader :pleure:

-----------------------------------------------------

Je vais détailler un peu mon mode opératoire

j'ai installé vsftpd
j'ai créé deux utilisateurs
username=ftp directory=/home/ftp shell=/sbin/nologin
username=uploader directory=/home/ftp shell=/sbin/nologin


voilà mon fichier /usr/pkg/etc/vsftpd/vsftpd.conf

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

listen=YES connect_from_port_20=YES #max_per_ip=2 force_dot_files=YES dirmessage_enable=YES xferlog_enable=YES secure_chroot_dir=/var/chroot/vsftpd pam_service_name=vsftpd #rsa_cert_file=/etc/ssl/certs/vsftpd.pem   ftpd_banner=Bienvenue sur le ftp   anonymous_enable=YES #no_anon_password=NO anon_root=/home/ftp/ftpdocs anon_upload_enable=YES #anon_mkdir_write_enable=NO #anon_other_write_enable=NO   guest_enable=YES guest_username=uploader user_config_dir=/usr/pkg/etc/vsftpd/user_conf/   local_enable=YES local_root=/mnt/raid5/ftp/en_cours   write_enable=YES local_umask=0204 chmod_enable=NO   download_enable=NO

---

voilà mon fichier /etc/pam.d/vsftpd

Code:

---

1 2 3

auth required /usr/pkg/lib/security/pam_ldap.so account required /usr/pkg/lib/security/pam_ldap.so password required /usr/pkg/lib/security/pam_ldap.so

---

voilà mon fichier /usr/pkg/etc/pam_ldap.conf

Code:

---

1 2 3 4

host ldap.domain.com base ou=eleves, ou=People, dc=domain, dc=com ldap_version 2 pam_crypt local

---

et quand je tente d'uploader...

Code:

---

1 2 3 4 5 6 7

230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> put openldap-2.3.23.tgz local: openldap-2.3.23.tgz remote: openldap-2.3.23.tgz 229 Entering Extended Passive Mode (|||47713|) 553 Could not create file.

---

sachant que
1) /mnt/raid5/ftp/en_cours appartient à uploader, et a les droits 755
2) les utilisateurs non anonymes sont bien envoyés dans ce répertoire (j'ai vérifié avec un dir et le contenu correspondait...)


:merci: à tous ceux qui m'aideront


nb: le plus étrange est qu'il me semble avoir fait la même chose sous mon ancien serveur (debian sarge) où tout marchait bien...

voilà ça marche avec ce vsftpd.conf

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

listen=YES connect_from_port_20=YES #max_per_ip=2 force_dot_files=YES dirmessage_enable=YES xferlog_enable=YES secure_chroot_dir=/var/chroot/vsftpd pam_service_name=vsftpd #rsa_cert_file=/etc/ssl/certs/vsftpd.pem   ftpd_banner=Bienvenue sur le ftp   anonymous_enable=NO #no_anon_password=NO anon_root=/home/ftp/ftpdocs anon_upload_enable=YES #anon_mkdir_write_enable=NO anon_other_write_enable=YES #anon_umask=0240   guest_enable=YES guest_username=uploader user_config_dir=/usr/pkg/etc/vsftpd/user_conf/   local_enable=YES local_root=/mnt/raid5/ftp/en_cours   write_enable=YES #local_umask=0264 chmod_enable=NO   download_enable=NO

---

en revanche, je n'arrive toujours pas à régler le masque des fichiers créés...

actuellement, ils sont en 0600

et comme le montre les morceaux mis en commentaires, j'ai testé anon_umask et local_umask sans succès.

si quelqu'un a une idée... :merci:

Citation:

---

Envoyé par gorgonite

en revanche, je n'arrive toujours pas à régler le masque des fichiers créés...

actuellement, ils sont en 0600

et comme le montre les morceaux mis en commentaires, j'ai testé anon_umask et local_umask sans succès.

si quelqu'un a une idée... :merci:

---

y'a personne qui peut m'aider :pleure:

Citation:

---

Envoyé par gorgonite

y'a personne qui peut m'aider :pleure:

---

up... ça doit être faisable vu qu'il y a les umask ???

Qu'est-ce que tu souhaite faire avec ?
ce que je sais c'est que suivant la valeur les droits change pour les dossiers ET fichiers:
002 : permet d'avoir un chmod des dossiers en 775 et fichiers en 664

022 : permet d'avoir un chmod des dossiers en 755 et fichiers en 644

077 : permet d'avoir un chmod des dossiers en 700 et fichiers en 600

arf 2006....voila, je suis son lien, tout innocent et voila :aie: