Как настроить авторизацию vsftpd?

Question

[fokin_nikolay1989]

Добрый день!
Подскажите, можно ли настроить vsftpd таким образом что б была как анаонимная авторизация так и по логину и паролю?

Comments

[Drno]

в конфиге разрешаете как анонимное подключение, так и с лог\пассом...
дальше по умолчанию человек подключится анонимно, либо сразу при подключении вводить логин\пароль чтоб попасть в нужные папки

[fokin_nikolay1989]

Drno, А разграничение прав что б анонимный пользователь может только читать каталоги и файлы а по логину и паролю записывать?

[pfg21]

fokin_nikolay1989, отключился анонимаусом, подключился пользователем - редактируй.
в фтп протокол не включались функции изменения прав.

[fokin_nikolay1989]

pfg21, не совсем понял

[fokin_nikolay1989]

pfg21, Может не верно высказался- под анонимом можно авторизоваться но только для просмотра каталога ftp, но если ты авторизовался по логину и паролю то тогда возможно редактирование и изменение файлов в этом же каталоге

[shurshur]

fokin_nikolay1989, это обычное поведение, vsftpd по умолчанию не разрешает анонимным пользователям запись. Ну а дальше средствами UNIX-прав управлять кто чего может как обычно.

[fokin_nikolay1989]

shurshur, будьте добры подскажите, как определенной группе юзеров можно создать правило для возможности записи

[fokin_nikolay1989]

shurshur, Дополнительно еще вот так вылетает
grep --color=auto -r "/var/ftp" /*

/etc/passwd-:ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

хотя в самом файле /etc/passwd прописано
ftp:x:14:50:FTP User:/data/ftp:/sbin/nologin

[shurshur]

fokin_nikolay1989,
на нужный каталог сделать

chgrp ftp /путь/к/каталогу
chown g+rwxs /путь/к/каталогу

Можно ещё с помощью acl пошаманить, чтобы права для группы были индивидуальны и не зависели от приписанной файлам основной группы (в некоторых файловых системах acl надо специально включать):

setfacl -m g:ftp:rwx -m d:g:ftp:rwx -m m::rwx /путь/к/каталогу

Тут g: - права группы, d:g: - дефолтные права группы для вновь создаваемых файлов в этом каталоге, m:: - маска (по умолчанию часто m::rx поэтому все write перекрываются, легко увидеть по effective:*** в выводе getfacl).

Если каталог непустой, нужно будет всё это делать на подкаталоги тоже. Самое простое с ключём -R, но на файлы вешать SGID не очень хорошо. Альтернатива - что-то типа (-type d - фильтрует каталоги):

find /путь/к/каталогу -type d -exec chgrp ftp {} +

Я бы посоветовал сначала на виртуалке потренироваться или сделать отдельный конфиг vsftpd.conf на другом порту и проверить как оно всё будет, чтобы убедиться, что конечное решение подходит для твоей конкретной задачи.

[fokin_nikolay1989]

shurshur, Скажи а визуальное отображение можно поправить? когда открываем ftp в браузере идет надпись "Index of ftp://" возможно ли эту надпись изменить для всех?

[pfg21]

fokin_nikolay1989, это тебе твой браузер ковырять надо :)

[fokin_nikolay1989]

pfg21, Я наковырял вот такую штуку и полностью по аналогии сделал, но хотя бы в домашнюю папку не попадают через браузер
https://itdraft.ru/2018/07/23/ustanovka-i-nastrojk...

[fokin_nikolay1989]

pfg21, Все вроде получилось но я ни как не могу понять как заставить работать и юзеров и anonymous одновременно
Может подскажете?

[fokin_nikolay1989]

Drno, выставил параметры что анонимный вход разрешен - но не входит пишет
530 This FTP server is anonymous only
почитал в интернете что не обходимо изменить параметр local_enable на NO, но в таком случае блокируется вход по логину и паролю

[shurshur]

fokin_nikolay1989, так надо как раз и разрешить local_enable чтобы не только анонимные.