UNIX kezdő

VSFTPD – CentOS 5.2 –

Fórumok

Sziasztok!

Segítséget szeretnék kérni a következô a problémám, van egy szerver ami egyben Apache, SMB, és FTP (vsftpd).
Az alább felsorolt szolgáltatások tökéletesen mûködnek belsô hálózaton. Amint elérhetôvé szeretném tenni a külsô (internet felôl) a szolgáltatást (vsftpd) a FileZilla ezt a hibaüzenetet dobja vissza!

Status: Connecting to xxx.xxx.xxx.xxx:21...
Status: Connection established, waiting for welcome message...
Response: 220 Udv az FTP szerveren.
Command: USER xxxxx
Response: 331 Please specify the password.
Command: PASS xxxxx
Response: 230 Login successful.
Status: Connected
Status: Retrieving directory listing...
Command: PWD
Response: 257 "/"
Command: TYPE I
Response: 200 Switching to Binary mode.
Command: PORT 10,0,0,130,204,185
Response: 500 Illegal PORT command.
Command: PASV
Response: 227 Entering Passive Mode (10,0,0,129,215,5)
Status: Server sent passive reply with unroutable address. Using server address instead.
Command: LIST
Error: Connection timed out
Error: Failed to retrieve directory listing

A vsftpd.conf a következô:

# Example config file /etc/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.
#
#
# Run standalone? vsftpd can run either from an inetd or as a standalone
# daemon started from an initscript.
listen=YES
#
# Run standalone with IPv6?
# Like the listen parameter, except vsftpd will listen on an IPv6 socket
# instead of an IPv4 one. This parameter and the listen parameter are mutually
# exclusive.
#listen_ipv6=YES
#
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=NO
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
#chown_username=whoever
#
# You may override where the log file goes if you like. The default is shown
# below.
#xferlog_file=/var/log/vsftpd.log
#
# If you want, you can have your log file in standard ftpd xferlog format
#xferlog_std_format=YES
#
# You may change the default value for timing out an idle session.
idle_session_timeout=600
#
# You may change the default value for timing out a data connection.
data_connection_timeout=120
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# You may fully customise the login banner string:
ftpd_banner=Üdv az szerveren.
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES
# (default follows)
#banned_email_file=/etc/vsftpd.banned_emails
#
# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
chroot_local_user=NO
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES
#
# xxxx FTP
pasv_promiscuous=YES
#
# Debian customization
#
# Some of vsftpd's settings don't fit the Debian filesystem layout by
# default. These settings are more Debian-friendly.
#
# This option should be the name of a directory which is empty. Also, the
# directory should not be writable by the ftp user. This directory is used
# as a secure chroot() jail at times vsftpd does not require filesystem
# access.
secure_chroot_dir=/var/run/vsftpd
#
# This string is the name of the PAM service vsftpd will use.
pam_service_name=vsftpd
#
# This option specifies the location of the RSA certificate to use for SSL
# encrypted connections.
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

------

A vsftpd.chroot_list fileban az a USER van aki elérheti a rendszert kívülrôl.

Elôre is köszönöm a segítséget.

Üdv.

macdroog

-Megoldva- particio letrehozása 2.6-os solaris alatt

Fórumok

Sziasztok,
a gondom a következő. Egy Solaris 2.6-os szerverben van egy második wincsi.
Ezt a második wincsi mountolva is van (/etc/vfstab ban megtaláltam). Ezt a második vinyórol szeretném leszedni a partíciókat, megformázni, majd újra mountolni.

A kérdésem az, hogyan tudnám leszedni róla a létező partíciókat, és utána létrehozni egy darab teljes lemezméretű partíciót.

Köszi

AIX telepítés és beállítás -SOLVED

Fórumok

Sziasztok,

keresek valakit, aki aktív segítséget tud nyújtani power5 (APV) szerver AIX telepítéséhez és beállításához (firmware upgrade stb.).
A helyszín Gyál, szükség esetén hozom-viszem a kollégát (Budapestiek előnyben :) ), az egyebeket (költségek térítése) megbeszéljük.

Az ok szimplán az, hogy az power5 hardware és az AIX teljesen szűz terület, a gép meg már kellene, így nincs időm most megtanulni.

Üdv
MZs

gzip több file

Fórumok

az a gondom, hogy be lett zippelve egy win-es gépen több file, és szeretnék keresni benne, de csak az első file tartalmát bontja ki.
Hogy tudnám kivarázsolni belőle a többi file-t pipe-ba?

screen in screen

Fórumok

Tuti van rá egyszerű megoldás, és én keresem rosszul, de nem találom.

van két screen-em egymásban, és ha ctrl-a,d-t nyomok, akkor a "külsőből" lép ki, de én fordítva szeretném. Lehet ezt?
(Egy szerveren screen-ben futnak dolgok, a gépen, amiről a szervert elérem szintén screen-el vagyok bent, ezért kell).

samba smbfs user/pw

Fórumok

Szeretném megcsinálni, hogy egy user alatt legyenek bemountolva megosztott elérések, de mindenhol különböző belépési név és jelszó van. hogy tudnám megadni neki, hogy melyiknek mi. az ok, hogy a /etc/samba/user alatt veszem fel, de hogy tudnám az egyes elérésekhez külön külön megadni?

Sql cluster

Fórumok

Van egy winxp -s gépünk amin localban egy mysql szerver fut. Ezen a gépen egy program folyamatosan használja az adatbázist. Egy weboldalon folyamatosanan és kis latencyvel szükség van szintúgy az adatbázisra, de csak lekérdezés szintjén. Az adatbázis nem lehet a szerveren, mert ha nem stabil a netkapcsolat nem tud kommunikálni a program az adatbázissal megáll.
Én egy sql clusterre gondoltam. Találtam is leírásokat, de windowsra nem igazán. Kérlek adjatok ötleteket..

OpenVPN kernel/tűzfal beállítások

Fórumok

Sziasztok!

A probléma következő: van az egyetemen (fix ip cím) egy linuxos gépem (gentoo) ami éjjel nappal megy. Otthon is van netem (thome), gondolom nem fix IP címmel. Azt szeretném megtoldani hogy otthonról elérhessem azokat az eletrónikus folyóiratokat amiket az egyetem előfizet. Ez egy ip range alapján történik. Azt olvastam hogy VPN-el ez könnyen megoldható. Ergo azt szeretném ha otthoni gépről a munkahelyi gépemen keresztül annak az IP-jét használva netezhetnék (otthon Ubuntu van a masinán).

A kérdés az lenne hogy a server oldalalon a kernelbe miket kell beforgatnom (TUN/TAP modul megvan). Kell-e FULL NAT, IP FORWARDING etc vagy az csak akkor kell ha a sezerver még egy alhálózatot is kiszolgál. Illetve a másik kérdés hogy a tűzfalon mit kell engedélyeznem hogy ez működjön (server oldalon bekonfiguráltam egy egyéni iptableses tűzfalat, minden tiltva aztán megfelelő protokolokat egyenként engedélyezve, RELATED etc).

lassu sftp-server

Fórumok

Sziasztok!

Van egy vallalati tuzfal mogott levo sftp rendszerem, amivel az a gond, hogy nagyon lassu a le- es feltoltes:
Elindul 2 MB/s-el de egy ket perc alatt ez leesik 10 KB/s-re, amit utanna alandoan tart korulberul. Ennel meg bosszantobb, hogy le- es feltoltes kozben a rendszer hasznalhatatlanul belassul, kb. 1 karakter/s sebbeseggel lehet gepelni az ssh terminalra. De a top se CPU se memoria hasznalatott nem nagyon jelez.
OS: FreeBSD 7.2
CPU: dual magos Xeon

Top kimenete:

CPU: 0.0% user, 0.0% nice, 0.9% system, 0.0% interrupt, 99.1% idle
Mem: 35M Active, 355M Inact, 190M Wired, 20M Cache, 111M Buf, 380M Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
684 root 1 44 0 22880K 2800K select 1 0:06 0.00% sshd
558 root 1 44 0 5692K 1200K select 0 0:00 0.00% syslogd
10938 root 1 44 0 10700K 3220K select 1 0:00 0.00% sendmail
49098 root 1 44 0 73196K 6804K select 1 0:00 0.00% httpd

Szerintettek mi lehet rosszul beallitva?