Debian8でvsftpd: version 3.0.2
を実行します。NFSにマウントされているフォルダ/home/vsftpd/$USER
があります。
$USER
は、FTPで接続されているユーザー名に置き換えられます。これらのユーザーは、pam-mysql
を使用してMySQLに対して認証されます。
すべてのユーザーがFTPに接続できます[〜#〜] but [〜#〜]どのユーザーも自分のファイルとフォルダーを見ることができません。 777
フォルダーとサブフォルダーで$USER
を試しましたが、何もしませんでした。
ファイルを表示することができましたが、方法/理由がわかりません。しかし、私はファイルをダウンロードできませんでした:
Status: Starting download of /a
Command: CWD /
Response: 250 Directory successfully changed.
Command: TYPE A
Response: 200 Switching to ASCII mode.
Command: PASV
Response: 227 Entering Passive Mode (**.**.**.**,24,163).
Command: RETR a
Response: 550 Failed to open file.
Error: Critical file transfer error
私には2つの問題があります:FTPに接続しているユーザーは自分のファイルとフォルダーを見ることができず、ファイルをダウンロードできません。
これがvsftpd.conf
です
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
guest_enable=YES
guest_username=vsftpd
chroot_local_user=YES
max_clients=200
max_per_ip=4
pasv_enable=YES
pasv_min_port=6000
pasv_max_port=6800
pasv_address=**.**.**.**
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/vsftpd/***.com.pem
rsa_private_key_file=/etc/vsftpd/**.com.key
#user_config_dir=/etc/vsftpd/vsftpd_user_conf
local_root=/home/vsftpd/$USER
user_sub_token=$USER
ファイルダウンロードエラーのログ/var/log/vsftpd.log
FTP response: Client "91.177.204.148", "230 Login successful."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "CWD /"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "250 Directory successfully changed."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "TYPE A"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "200 Switching to ASCII mode."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "PASV"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "227 Entering Passive Mode (52,58,132,46,23,207)."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "RETR a"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "550 Failed to open file."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FAIL DOWNLOAD: Client "***", "/a", 0.00Kbyte/sec
[〜#〜]編集[〜#〜]
Local_umask = 222を追加しました(それが役立つかどうかはわかりません)
フォルダとファイルへのアクセス許可を0555
に設定することで、これら2つの問題を解決しました(ファイルには0444のみが含まれている必要があります)。