Настройка FTP в NAS4FREE

[Rabbit]

а какой ваш ip адрес должен в логах отражаться?

[alexey123]

77.127.160.233

[Rabbit]

Да есть ваш ip. как посмотреть rc.conf?

[alexey123]

Открой его редактором Advanced|File Editor и копипасть сюда

[Rabbit]

Ок. Собираюсь идти домой. Часа через 2 отпишу вам.

[alexey123]

И мне пора домой

[Rabbit]

dmesg_enable="YES"
lighttpd_enable="YES"
syslogd_enable="YES"
syslogd_flags="-8 -s"
msntp_enable="YES"
firewall_type="CLIENT"
firewall_script_auxrules="/etc/rc.firewall.auxrules"
msmtp_config="/var/etc/msmtp.conf"
msmtp_msgfile="/tmp/message"
varmfs="YES"
varmfs_flags="-S -m 3"
populate_var="YES"
LCDd_enable="NO"
afpd_enable="NO"
autosnapshot_enable="NO"
bsnmpd_enable="NO"
fuppes_enable="NO"
fusefs_enable="NO"
hastd_enable="NO"
inadyn_enable="NO"
firewall_enable="NO"
iscsi_initiator_enable="NO"
istgt_enable="NO"
lcdproc_enable="NO"
rpc_lockd_enable="NO"
mountd_enable="NO"
mtdaapd_enable="NO"
ntpdate_enable="YES"
nut_enable="NO"
nut_upslog_enable="NO"
nut_upsmon_enable="NO"
powerd_enable="NO"
proftpd_enable="YES"
rpcbind_enable="NO"
rsyncd_enable="NO"
smartd_enable="YES"
sshd_enable="NO"
rpc_statd_enable="NO"
nfs_server_enable="NO"
swap_enable="NO"
tftpd_enable="NO"
transmission_enable="NO"
unison_enable="NO"
websrv_enable="NO"
websrv_htpasswd_enable="NO"
wpa_supplicant_enable="NO"
zfs_enable="NO"
hostname="nas4free.local"
ipv4_addrs_re0="192.168.1.39/24"
defaultrouter="192.168.1.1"
netwait_enable="YES"
netwait_ip="192.168.1.1"
netwait_if="re0"
cloned_interfaces=""
ipv6_activate_all_interfaces="NO"
powerd_flags="-a hiadaptive -b hiadaptive -n hiadaptive"
varsize="64m"
fuppes_logfile="/var/log/fuppes.log"
mtdaapd_logfile="/var/log/mt-daapd.log"
rsync_client_logfile="/var/log/rsync_client.log"
rsync_local_logfile="/var/log/rsync_local.log"
blanktime="300"
saver=""
static_routes=""
samba_enable="YES"
mdnsresponder_enable="YES"

[Rabbit]

Вроде бы ftp заработало. Сам я взял удалил всех пользователей и заного создал нового пользователя. на вкладке пользователя выбрал группу ftp указал путь к каталогу и поставил галочку где написано предоставить доступ к порталу пользователя. в понедельник проверю свой ftp на работоспособность с другого компьютера и отпишу.

[Rabbit]

Пытался сегодня зайти на свой ftp с рабочего компьютера но ничего не вышло у меня. С браузера своего сотового телефона через 3g захожу на свой ftp без проблем. В чем может быть дело?

[alexey123]

Злобный админ на работе режет твой ftp

[Rabbit]

Тоже так думал. К примеру если к роутеру подключить диск и настроить на роутере ftp то на ftp роутера с работы я захожу без проблем а на ftp nas4free не могу зайти. alexey123 у вас на насе для ftp свой пользователь а для самбы свой?

[alexey123]

У меня довольно сложная система разграничения прав пользователей.
Я например если работаю с файлами, то захожу на нас как обычный юзер, без всяких привилегий, как по ftp (если удаленно ) так и по самбе.
у меня главная группа одна, а фтп - дополнительная
Юзера nas4free я завел специально для форума, он имеет только фтп доступ ( там в его папке все ридонли ) - в его папке я храню старые релизы nas4free и фринас. Есть даже на Freebsd6 - то с чего я начинал.
Ну и мануалы всякие полезные.

[Rabbit]

понял вас. попробую тогда завтра зайти на свой ftp с другого компьютера а то может вправду админ на работе меня блокирует и отпишу.

[Rabbit]

alexey123 спасибо за то что помогаете разобраться.

[Rabbit]

alexey123 вот такой еще вопрос а какая группа у пользователя самая главная? какая группа имеет доступ ко всем службам nas4free?

[Rabbit]

В общем ситуация такая: с рабочего компьютера к своему домашнему ftp на nas4free подключиться не могу, с любого нерабочего компьютера тоже подключиться не могу. Могу подключиться с браузера телефона. включил ради эксперимента второй сервер ftp на своем роутере и к ftp роутера я могу подключиться откуда угодно и с чего угодно. т.е. выходит что мой ip адрес на работе админ или еще кто то или что то не блокирует. в чем может быть проблема? Как правильно настроить ftp в nas4free?

[alexey123]

Странно.
У меня фтп работает всегда, особенно после того как добавили в гуи кнопку TCP wrapper - отменить. По rc.conf видно, что кнопка отмечена.
Давай так. Полная или ембеддед версия стоит?
Твой провайдырь выдает динамические или статические айпи? Если динамический айпи, то зарегайся на no-ip , пусть будет нормальное имя.
Ну и последний шанс - Открой папку на твоем сторадже /mnt/блабла/nas4free, запиши туда какой нибудь текстовый документ, заведи как я группу nas4free, заведи юзера nas4free с паролем nas4free, дай ему главную группу nas4free, дополнительную группу ftp (должна быть отмечена ), shell - nologin для начала и домашнюю папку - твою свежезаведенную папкую

Потом, когда разберемся - убъешь построение.

[Rabbit]

у меня устанровлена полная версия, мой ip статический, белый от провайдера. сейчас попробую создать пользователя

[Rabbit]

новый пользователь nas4free готов

[Rabbit]

ну как?

[alexey123]

C:\Documents and Settings\alexey>ftp 95.181.90.8
Connected to 95.181.90.8.
220 ProFTPD 1.3.4d Server (nas4free FTP Server) [::ffff:192.168.1.39]
User (95.181.90.8:(none)): nas4free
331 Password required for nas4free
Password:
530 Login incorrect.
Login failed.
ftp>
От так.
Что у тебя в Network|Hosts вкладке записано? Есть ли запись ALL : ALL : allow

Давай наверное открывай ssh сервис наружу, меняй юзеру nas4free шелл на csh

[Rabbit]

сейчас попробую

[Rabbit]

#ftpd : xxx.xxx.xxx.xxx : deny
#sshd : .example.com : deny
#in.tftpd : xxx.xxx.xxx.xxx : deny
#bsnmpd : xxx.xxx.xxx.xxx : deny
ALL : ALL : allow

[Rabbit]

все готово

[alexey123]

Я чего то не вижу. В роутере открыта дырка по 22 порту?

[Rabbit]

ой. теперь да открыта

[alexey123]

Прекрасно зашел. чичас посмотрим..

[alexey123]

У тебя в /var/etc/proftpd.conf понаписано ужас

<Limit LOGIN>
AllowGroup ftp
AllowGroup wheel - не надо
DenyAll
</Limit>

<Global>
RequireValidShell off
DefaultRoot ~ !wheel
RootLogin on неееее, отмени это
AllowOverwrite on
AllowRetrieveRestart on
AllowStoreRestart on - тоже отменить через веб морду
DeleteAbortedStores off
TimesGMT off
</Global>

Продолжаю...

Вот оно.
Чекни Disable TCP wrapper (mod_wrap module).

[Rabbit]

сейчас буду править

[alexey123]

Ты ето, в вар папке не правь ничего - файлы создаются при старте из конфига, можно править только через вебморду.