[Sysadmins] Multiple vsftpd как?
Vladimir Istrati
=?iso-8859-1?q?bob_=CE=C1_kp=2Emd?=
Ср Авг 20 16:13:39 MSD 2008
Есть ftp на базе vsftpd.
Запускается через xinetd.
[root на bob xinetd.d]# cat vsftpd
# default: off
# description: The vsftpd FTP server.
service ftp
{
disable = no
only_from = 0.0.0.0
rlimit_as = 64M
server = /usr/sbin/vsftpd
user = root
socket_type = stream
protocol = tcp
wait = no
nice = 10
bind = 192.168.1.5
# server_args =
}
Anonimous отключен.
Машина с vsftpd находится в локалке, но снаружи пробрасывается 21 порт. Все
работает.
Захотелсь (надо) поднять копию vsftpd. Доступ - только из локалки. Цель -
сделать анонимный доступ на чтение (репозиторий) и просто положить туда редко
используемые архивы.
Для этого:
На eth0 добавил адрес 192.168.1.200
[root на bob xinetd.d]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:13:20:14:93:6b brd ff:ff:ff:ff:ff:ff
inet 192.168.1.5/24 brd 192.168.1.255 scope global eth0
inet 192.168.1.200/32 scope global eth0
прочитал
http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/en-US/Reference_Guide/s2-ftp-vsftpd-start-multi.html
создал копию vsftpd
[root на bob xinetd.d]cp vsftpd vsftpd01
скопировал /etc/vsftpd/conf -> conf01
отредактировал для анонимного доступа (anonymous_enable=YES, и т.д.)
отредактировал vsftpd01
[root на bob xinetd.d]# cat vsftpd01
# default: off
# description: The vsftpd FTP server.
service ftp
{
disable = no
only_from = 192.168.1.0/24
rlimit_as = 64M
server = /usr/sbin/vsftpd /etc/vsftpd/conf01 & #согласно
#рекомендации
#в ссылке
user = root
socket_type = stream
protocol = tcp
wait = no
nice = 10
bind = 192.168.1.200
# server_args =
}
service xinetd restart
[root на bob syslog]# tail messages
..................................................................................
Aug 20 14:56:13 bob xinetd[16822]: attribute server expects 1 values and 2
values were specified [file=/etc/xinetd.d/vsftpd01] [line=8]
Aug 20 14:56:13 bob xinetd[16822]: Must specify a server in ftp
Aug 20 14:56:13 bob xinetd[16822]: xinetd Version 2.3.14 started with libwrap
loadavg options compiled in.
Aug 20 14:56:13 bob xinetd[16822]: Started working: 1 available service
Aug 20 14:56:13 bob xinetd: xinetd startup succeeded
убирание пробела перед &, его убирание совсем вызывает то же самое сообщение в
messages.
Кстати, рекомендованное там же добавление в конфигурацию
listen_address=N.N.N.N - ничего не дает - продолжаются слушаться все
доступные адреса. bind - жестко привязывает...
как все же запустить копию со своим конфигом? Везде утверждается, что это
возможно!
Подробная информация о списке рассылки Sysadmins