CenｔOS５．３ FTPサーバー

質問

vsftpdで、FTPサーバーを構築しているんですけど、FTPで接続の構築をしているんですけどFTPサーバーのvsftpd.confの設定を終えてから接続するとアクセスが拒否されましたとでます。現在使っているクライアントFTPソフトはWinSCPを使っています。最終的にはホームページビルダーの付属ファイル転送ソフトで接続したいと思っています。
vsftpd.confの設定の中身です。
anonymous_enable=no
local_enable=YES
write_enable=YES
local_umask=011
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=3600
data_connection_timeout=3600
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
追加した部分の設定は
pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=YES
userlist_deny=NO
userlist_enable=NOです。
その他は/etc/vsftpd/chroot_listはユーザーアカウントで作成したのを入力しています。ここだけができなくて困っています。アドバイスをお願いします。Webサーバーは問題なくできました。FTPサーバーのポートは開放しています。よろしくお願いします。

回答No.9

cynthia4 · ベストアンサー

>１～７まではやりましたが、そのあとどのようにすれば接続できますか？
本当に解かにくいのですが
上記では、LAN までの事が書いてあるので
PASV か そうでないにしろとにかく接続できたと解釈してしまいます。
１～７ の設定( 編集 ) なら、一時間もかからずに出来るではないですか。

pasv_enable=NO
#download_enable=YES
#ls_recurse_enable=YES
#port_enable=YES
#dirlist_enable=YES
cmds_allowed=LIST,CWD,PWD,TYPE,XPWD,PORT
は、direct mode のために実験したことですから書く必要はありません

>LANでもWANでも接続できません
LAN でも接続出来ませんでは応えようが有りません。
何故、LOG や 途中のmessage を書かないのですか。
FFFTP ならば、 表示 --> 処理内容を表示

下記の設定で動作しています。
ip_conntrack_ftp を 適用したので
pasv_min_port=
pasv_max_port=
は、書いてない。
PASV だから
pasv_enable=
も書いてない。
必要なものは追加して下さい。
－－－－－－－ ここから－－－－－－－－
anonymous_enable=no
listen=YES
local_enable=YES
write_enable=YES
#local_umask=011
local_umask=022
ascii_download_enable=YES
ascii_upload_enable=YES

dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=3600 # ??
data_connection_timeout=3600
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

pam_service_name=vsftpd
tcp_wrappers=YES
userlist_enable=NO
userlist_deny=NO
－－－－－－ ここまで　－－－－－－－－－－
$ su -
# service vsftpd status
動作中 であることを確認

vsftpd.conf を修正したら
# service vsftpd restart
//standalone mode になっているので

CentOS を
CUI か GUI かどちらで動作しているか解かりません
出来るなら、最初は GUI で やる
CUI は、見通しが悪い。
memory 1G ; HD 10G 有れば GUI で動作出来る。
vsftpd が 動作して CentOS をCUI で動作させたいなら
その後 runlevel を 3 にすれば良いだけ

Fireｗａｌｌ を 適切に設定して下さい。
WAN は未だ先です。
DNS( BIND ) は動作しているのですか
syslog は、syslog-ng または rsyslog での設定は終わっていますか
loglotation の設定
logwatch
tripwire
簡単ではありません。

cisco みたいな 業務用の高価な router を使っているなら別だが
個人では、手間と勉強でカバーして、security をしなければ
なりません。

補足

回答ありがとうございます。CentOSはCUIです。
log_ftp_protocol=YES を入力しても
LOGは中身はなにも記載されていませんでした。
messageはでてきました。中身です。
Oct 20 11:59:37 localhost kernel: 1141MB HIGHMEM available.
Oct 20 11:59:38 localhost kernel: 896MB LOWMEM available.
Oct 20 11:59:38 localhost kernel: found SMP MP-table at 000f51e0
Oct 20 11:59:38 localhost kernel: Memory for crash kernel (0x0 to 0x0) notwithin permissible range
Oct 20 11:59:39 localhost kernel: disabling kdump
Oct 20 11:59:39 localhost kernel: Using x86 segment limits to approximate NX protection
Oct 20 11:59:39 localhost rpc.statd[2389]: Version 1.0.9 Starting
Oct 20 11:59:42 localhost rpc.statd[2389]: statd running as root. chown /var/lib/nfs/statd/sm to choose different user
Oct 20 11:59:43 localhost kernel: DMI 2.4 present.
Oct 20 11:59:44 localhost kernel: Using APIC driver default
Oct 20 11:59:46 localhost hcid[2482]: Bluetooth HCI daemon
"/var/log/messages" 2020L, 165181C
# service vsftpd statusは実行中と出ました。

回答No.6

cynthia4

WinSCP で、PASV の設定が出来ないのか
探していたのですが、見つかりました

詳細設定にcheck を入れ
接続を左click すると

パッシブモードが出てきます。これにcheck を入れて
接続すると 接続出来ました。

接続
|__ プロキシ
となっていたので、プロキシの設定かと思い
見逃していました。

回答No.5

cynthia4

ちなみに、WinSCP では
geocities に私の ID で接続出来ませんでした。
エラー 内容は、No.4 で書いたのと同じ。

他の ftp-client では、接続出来ています。

WinSCP は、ssh 転送の為に使っていますが
ftp 転送には使った事はありませんでした。

回答No.4

cynthia4

>FTPサーバーのvsftpd.confの設定を終えてから接続するとアクセスが
>拒否されましたとでます。
>その他は/etc/vsftpd/chroot_listはユーザーアカウントで
>作成したのを入力しています。ここだけができなくて困っています
確認しますが接続出来ないのですよね
「ここだけができなくて」--上記との関係が良く解かりません。

接続が出来ないので少し変えました。
userlist_deny=NO
userlist_enable=NO --> YES
http://www.aconus.com/~oyaji/ftp/vsftpd_rpm.htm
に従うと
「userlist_file を使用した制御は行われず、
ローカルユーザはログイン可能。」 なので変更した。
userlist_file を作り、例えば hogehoge を許可した。
// hogehoge は、server での user

「デフォルトで PASV モードが有効になっているので、
敢えて設定は不要だが PASV は使用したくないなら、NO に設定」
なのでPASV が有効と考える
それに伴う変更
pasv_min_port=4000
pasv_max_port=4029
Firewall の 4000 ～ 4029 TCP を開けた。

tcp_wrappers=YES
なので、/etc/hosts.aalow , /etc/hosts.deny
を元々設定したあったので vsftpd を追加した。

chroot_list_enable=YES
chroot_local_user=YES
「特権ユーザがいなくても、空でもいいので /etc/vsftpd/chroot_list
を用意しておかないと一切ログインできないので注意が必要である。」
chroot_list を作り、hogehoge を追加した。

以上 Server は、CentOS5.4( 64bit )

ftp-client WindowsXp/home SP3 上
最初、
FFFTP : 接続出来た。
WinSCP( Ver4.19 ) : 接続出来ない
ディレクトリィ の 一覧をを取得出来ません・
port command successful : consider using PASV
ディレクトリィ /home/hogehoge のリスト取得エラー
FileZilla-client : 取得出来た。
FireFTP ( FireFox の addon ) : 接続出来た。
ホームページビルダ Ver11 の FTP tool : 接続出来た。

以上です。

補足

回答ありがとうございます。
接続ができなくて困っています。設定ですが、サイトの基本設定の１～７はできたんですけど、
NATルータ越えでPASVモードでインターネット公開する場合の設定
からの設定ですが、これはvsftpd.confの設定で入力で現在追加した設定の一番したに入力すればいいのでしょうか？
追加した部分の設定は
pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=YES
userlist_deny=NO
userlist_enable=NO
今回入力したのはpsv_enable=NOです。vsftpd.confの中でこれが一番したです。
PASVモードは使わないので、オフにしています。
クライアントソフトFFFTPを使いましたが、パスワードが違いますとでます。ユーザーアカウントをCentOS上、作成して、接続しましたが、接続出ませんと出ました。userlist_file も作成し、作成したユーザーアカウントを入力して、保存しています。ファイアーウォールはモジュールを追加しています。ip_conntrack_ftp
ほかはファイアーウォールは弄っていません。

回答No.3

cynthia4

失礼しました。
よくみると
ftp プロトコル の選択がありました。

私は、以前ここを参考にしました。
http://www.aconus.com/~oyaji/ftp/vsftpd_rpm.htm
週末までに解決出来ていませんでしたら
まじめにみます。

回答No.2

774danger

自分も以前勘違いしてたことがあるんですが、WinSCPってFTPクライアントでもあるんですよね
http://winscp.net/eng/docs/lang:jp

とりあえず、MS-DOSプロンプトからコマンドラインでFTPを実行してログインできるかどうかを確認し、FTPサーバ側が悪いのかクライアント側が悪いのかの問題切り分けを行うべきでしょう
コマンドラインでもNGならサーバ側の問題でしょうし、OKならクライアント側の問題でしょう

補足

回答ありがとうござます。WindowsXPSP3HOMEで
MS-DOSプロンプトをしたところLogin failedがでたので、
ログインできていないことがわかりました。

回答No.1

cynthia4

WinSCP は、SSH で動作します。
FFFTP などの、ftp client　で行って下さい。
悪いけどこれまで。