Почему не работает ftp в ubuntu 18.04?

Question

[Павел]

делаю по гайду
https://andreyex.ru/ubuntu/kak-ustanovit-ftp-serve...
вроде все просто расписано , не хуже чем на офф сайте ,
мой конфиг файл выглядит таким образом
sudo nano /etc/vsftpd.conf

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
user_sub_token=$USER
local_root=/home/$USER/ftp
pasv_min_port=40000
pasv_max_port=50000
userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO

статус сервера


пробую подключится через winscp с включенным шифрованием как положено

а оно просит снова пароль

как этот ftp победить уже не знаю)) помогите

UPD после попытки входа статус сервера говорит:

root@NVP0:/# sudo systemctl status vsftpd
● vsftpd.service - vsftpd FTP server
   Loaded: loaded (/lib/systemd/system/vsftpd.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2019-11-03 10:26:32 EET; 13s ago
  Process: 13977 ExecStartPre=/bin/mkdir -p /var/run/vsftpd/empty (code=exited, status=0/SUCCESS)
 Main PID: 13983 (vsftpd)
    Tasks: 1 (limit: 4915)
   CGroup: /system.slice/vsftpd.service
           └─13983 /usr/sbin/vsftpd /etc/vsftpd.conf

Nov 03 10:26:32 NVP0 systemd[1]: Starting vsftpd FTP server...
Nov 03 10:26:32 NVP0 systemd[1]: Started vsftpd FTP server.
Nov 03 10:26:39 NVP0 pam_encfs[14002]: Could not getpwnam
Nov 03 10:26:39 NVP0 vsftpd[14002]: pam_unix(vsftpd:auth): check pass; user unknown
Nov 03 10:26:39 NVP0 vsftpd[14002]: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=NVP rhost=::ffff:87.244.134.26
root@NVP0:/#

Comments

[Владимир]

Опять изображения. Пока вопрос не снесли - выложи текстом. Заодно содержимое /etc/vsftpd.user_list выложи.

[Павел]

Владимир, а чем плохо картинкой? Тут же копировать нечего не нужно , а вот что выдал сервер я уже текстом выложил , что за зверь такой pam_encfs[14002]: Could not getpwnam

в /etc/vsftpd.user_list записано имя пользователя с которым я пытаюсь зайти

[Владимир]

Павел, /etc/vsftpd.user_list - должен содержать список валидных пользователей, что у тебя в нём?

[Владимир]

Павел, картинки противоречат правилам ресурса, ну кроме двух последних. Хотя я бы всё же из консоли тестил.

[Павел]

Владимир, так и есть , пользователь с которым я пытаюсь войти там внутри прописан

[Владимир]

И vsftpd имеет к нему доступ? Снеси три последние строки конфига, перезапусти vsftpd и протестируй.

[Павел]

Владимир, без результатов ,
говорит соединение TLS установлено , ожидаю приветствие , Доступ запрещен.
я заменил первую картинку текстом

[Павел]

Владимир, вот с таким вариантом

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
#rsa_cert_file=/etc/ssl/private/vsftpd.pem
#rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=NO
user_sub_token=$USER
local_root=/home/$USER/ftp
pasv_min_port=40000
pasv_max_port=50000
#userlist_enable=YES
#userlist_file=/etc/vsftpd.user_list
#userlist_deny=NO

то есть без шифрования и листа пользователей , просто говорит "Доступ запрещен"

[Владимир]

Павел, если до вечера не решишь, то приеду домой и посмотрю свой архив конфигов. vstpd уже лет 12-15 не настраивал, всё мои нужды в этом плане покрывает sftp.

[Павел]

Владимир, может не парится и настроить sftp? Единственное что я не знаю будет ли он работать в моем случае , все это я делаю для одной цели:
https://winscp.net/eng/docs/scriptcommand_synchronize
синхронизация каталога пользователя на сервер

[Владимир]

Павел, это будет работать. Дополнительный плюс - на системе к которой подключаешься кроме ssh ничего не надо ставить.

[Дмитрий]

sudo usermod -d /srv/ftp ftp
sudo addgroup ftpuser
sudo useradd -d /srv/ftp -g ftpuser ftpuser
sudo passwd ftpuser

sudo chmod 555 /srv/ftp
sudo chown ftpuser:ftpuser /srv/ftp

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.def

# Запускать vsftpd в независимом режиме
listen=YES
# Делаем анонимный доступ
anonymous_enable=YES
# Анонимные входят без пароля
no_anon_password=YES
# Анонимные будут попадать в публичную директорию
anon_root=/srv/ftp
anon_umask=022
# Разрешаем вход локальным пользователям с правом записи в домашних директориях
local_enable=YES
write_enable=YES
local_umask=022
# Локальные пользователи будут входить только в свои домашние каталоги
chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES
# Сообщения будут записываться в собственный журнал
#xferlog_enable=YES
#xferlog_file=/var/log/vsftpd.log
# Установки публичного FTP
max_clients=100
max_per_ip=10
hide_ids=YES
idle_session_timeout=600
data_connection_timeout=120
dirmessage_enable=YES
ftpd_banner=Welcome!

sudo service vsftpd reload

[Павел]

Дмитрий,
anonymous_enable=YES
no_anon_password=YES

а зачем такая дыра вообще нужна?)

[Дмитрий]

Павел, это я для шары делал

[Павел]

Дмитрий, ну , в целом уже хорошо , это все работает! ))
теперь просто надо ограничить доступ без пароля и пусть так и будет