https://opennet.ru/openforum/vsluhforumID15/1863.html Доброе время суток!<br><br>Установил Proftpd 1.3, не получается настроить Chroot. Хотелось бы, что бы, когда люди подключались к ftp серверу и вводили свой логин и пароль автоматом попадали в свою директорию.<br><br>ServerName"FTP"<br>ServerTypestandalone<br>DefaultServeron<br>ServerIdentoff<br>RootLoginon<br>Port21<br>Umask022<br>Usernobody<br>Groupnogroup<br>MaxClients3"sdfsdfsdf"<br>MaxClientsPerHost1"sdfsdfsdf"<br>MaxLoginAttempts20<br>TimeoutIdle180<br>TimeoutLogin120<br>TimeoutNoTransfer360<br>TimeoutStalled640<br>DefaultRoot ~<br>TransferLog/var/log/proftpd-tranfer.log<br>SystemLog/var/log/proftpd-error.log<br>&lt;Anonymous /tmp&gt;<br> User anonftp<br> Group nogroup<br> RequireValidShell no<br> UserAlias anonymous anonftp<br> WtmpLog off<br> MaxClients 20 "dfsdfsdfsdfsdf"<br> &lt;Limit LOGIN&gt;<br>Order allow,deny<br>Allow from all<br> &lt;/Limit&gt;<br> &lt;Limit WRITE&gt;<br>DenyAll<br> &lt;/Limit&gt;<br>&lt;/Anonymous&gt;<br><br>Подскажите что не так<br> https://opennet.ru/openforum/vsluhforumID15/1863.html#10 Thu, 27 Mar 2008 08:39:44 GMT Все тема закрыта разобрался. Всем спасибо за советы и помощь!!!<br> https://opennet.ru/openforum/vsluhforumID15/1863.html#9 Thu, 27 Mar 2008 05:56:50 GMT Проверил, 21 порт открыт как снаружи, так и изнутри, но при этом изнутри могу подключить, а снаружи нет. Файрвол проверил все нормально, все разрешено. Подскажите что и как(((<br> https://opennet.ru/openforum/vsluhforumID15/1863.html#8 Wed, 26 Mar 2008 12:30:33 GMT Мне это было не нужно, а поискать в документации вы можете с тем же успехом. Кстати, в standalone варианте слушает на всех, с xinetd не пробовал. <br><br><br> https://opennet.ru/openforum/vsluhforumID15/1863.html#7 Wed, 26 Mar 2008 02:00:50 GMT &gt;В первом случае настраивайте firewall, во втором сам proftpd <br><br>Если не сложно подскажите в каком месте в proftpd настраивается интерфейс на котором слушается 21 порт?<br> https://opennet.ru/openforum/vsluhforumID15/1863.html#6 Tue, 25 Mar 2008 17:02:33 GMT netstat -apn &#124;grep 21 покажет на каком интерфейсе слушается 21 порт, если там будет 0.0.0.0:21, то сам proftpd готов принять соединение с любого из ваших интерфейсов. Если 192.168.0.x:21, то только с локальной сети. В первом случае настраивайте firewall, во втором сам proftpd<br><br> https://opennet.ru/openforum/vsluhforumID15/1863.html#5 Tue, 25 Mar 2008 12:37:31 GMT &gt;[оверквотинг удален]<br>&gt;вопрос. <br>&gt;У меня на сервере две сетевые карты. Одна сетевая карта смотрит во <br>&gt;внутреннюю сеть (192.168.0.0/24), вторая сетевая карта смотрит во внешнюю. <br>&gt;Вопрос: при попытке зайти на ftp из внутренней сети все нормально получается <br>&gt;захожу. Если пробую подключиться к ftp серверу из внешней сети, то <br>&gt;подключиться не получается. В firewall прописано <br>&gt;ipfw add 10 allow all from any to any <br>&gt;ipfw add 65535 deny all from any to any <br>&gt;все разрешено. <br>&gt;Где еще необходимо дополнительно настроить? <br><br>Ну со Фрями я не очень дружу, поэтому особо помочь не смогу, хотя последняя строчка, насколько я понимаю запрещает все... это первое, а второе в конфиге фтпишника может быть, на каком интерфейсе слушать, так что пересмотри внимательно конфиг ФТПэшника...<br> https://opennet.ru/openforum/vsluhforumID15/1863.html#4 Tue, 25 Mar 2008 08:41:18 GMT Спасибо за ответы, все нашел косяк, разобрался. Все заработало. Есть еще один вопрос.<br>У меня на сервере две сетевые карты. Одна сетевая карта смотрит во внутреннюю сеть (192.168.0.0/24), вторая сетевая карта смотрит во внешнюю.<br>Вопрос: при попытке зайти на ftp из внутренней сети все нормально получается захожу. Если пробую подключиться к ftp серверу из внешней сети, то подключиться не получается. В firewall прописано<br>ipfw add 10 allow all from any to any <br>ipfw add 65535 deny all from any to any <br>все разрешено.<br>Где еще необходимо дополнительно настроить?<br><br><br> https://opennet.ru/openforum/vsluhforumID15/1863.html#3 Tue, 25 Mar 2008 08:27:38 GMT &gt;&gt;Вы уверены что правильно понимаете значение слова chroot? Попробуйте объяснить чего именно <br>&gt;<br>&gt;Может я правда не понимаю смысла. Короче мне надо вот что: <br>&gt;что бы когда пользователи подключались к фтп серверу в качестве корневой директории <br>&gt;делалась директория реального пользователя. Каждый пользователь подключался и попадал в свою <br>&gt;директорию. <br><br>То что вы хотите, у вас есть в конфиге... вот вырезка из конфига:<br># To cause every FTP user to be "jailed" (chrooted) into their home<br># directory, uncomment this line.<br>DefaultRoot ~<br><br>у вас эта строка присутствует, так что все должно работать... для анонимуса естествено немного по другому...<br> https://opennet.ru/openforum/vsluhforumID15/1863.html#2 Tue, 25 Mar 2008 00:49:38 GMT &gt;Вы уверены что правильно понимаете значение слова chroot? Попробуйте объяснить чего именно <br><br>Может я правда не понимаю смысла. Короче мне надо вот что:<br>что бы когда пользователи подключались к фтп серверу в качестве корневой директории делалась директория реального пользователя. Каждый пользователь подключался и попадал в свою директорию.<br><br><br>