Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[débuttant] Configurer samba / vsftpd

kaldan

Bonjour,
J'utilise l'environnement linux depuis peu et je ne suis pas encore familier avec toute la sécurité. J'ai installé fedora core 5 et j'essaie en vain de faire marcher mon ftp (vsftpd) et mon samba. Pour vsftpd, mon fichier de config est le suivant :

# CONFIGURATION DU SERVEUR FTP        
###########################################

#### Connexion
ftp_username=ftp
local_enable=YES
connect_from_port_20=YES
port_promiscuous=YES

#### Serveur
write_enable=YES
banner_file=/etc/vsftpd/ftpwelcomemsg

#### Répertoires
dirlist_enable=YES
dirmessage_enable=YES
chroot_local_user=YES
ls_recurse_enable=NO
hide_ids=YES

#### Logs
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

#### Limites
idle_session_timeout=120
data_connection_timeout=300
anonymous_enable=NO
accept_timeout=60
connect_timeout=60
max_clients=3
max_per_ip=1
anon_max_rate=61440
anon_mkdir_write_enable=NO
local_max_rate=61440

#### ASCII
ascii_download_enable=YES
ascii_upload_enable=YES

#### Transferts
async_abor_enable=YES

###############################
# CONFIG FTP PASSIF 
###############################
pasv_enable=YES
pasv_address=82.231.xxx.xxx
pasv_max_port=7005
pasv_min_port=7001
force_dot_files=NO

note = j'ai volontairement masqué pasv_address

Pour samba, la conf est la suivante :

[global]
    workgroup = kaldangroup
    netbios name = kaldanux
    server string = Kaldanux (samba %v)
    path = /home/data/partage
    comment = Partage samba
    security = user
    domain logons = yes
    username map = /etc/samba/smbusers
    encrypt passwords = yes
    smb passwd file = /etc/samba/smbpasswd
    local master = yes
    os level = 33
    domain master = yes
    wins support = no
    wins server = 10.0.0.2
    dns proxy = no
    preserve case = yes
    short preserve case = no
    default case = lower
    case sensitive = no
    log file = /var/log/samba/%m.log
    socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192

[homes]
comment = Home Directories
browseable = no
writable = yes

[partage]
comment = partage
browseable = yes
writeable = yes
guest ok = yes
path = /home/data/partage

Le problème est le suivant : pour vsftpd = impossible de se connecter, pour samba également, des problèmes de connexion.

Pour info, avant j'avais une mandrake 10 et le fichier conf de vsftpd marchait impec.

Pouvez-vous m'aider à configurer la sécurité correctement (users, fichiers de conf) pour ces deux serveurs ?

Merci !

kaldan

Je demande juste les étapes à faire (ou vérifier) pour laisser passer et faire fonctionner ces différents serveurs (et éventuellement d'autres comme Mail, DNS, etc)

Merci de votre aide éventuelle...

😉

drpixel

Le problème est le suivant : pour vsftpd = impossible de se connecter, pour samba également, des problèmes de connexion.

Peux-tu être plus précis stp ?
Tu as testé en local l'accès ftp ?
(ftp localhost)

kaldan

le message en ligne de commande est le suivant :

# ftp localhost
ftp: connect: Connection refused

Pour le samba, je vois le partage mais je ne peux y accéder, message d'erreur me demandant de vérifier si les utilisateurs ont bien l'accès (de mémoire, car je ne peux pas te confirmer le message d'erreur samba là comme ca, je suis au taf... 😉)

Quels sont les tests à effectuer pour vérifier les entrées/sorties autorisées pour le FTP ou samba, si les utilisateurs samba sont ok, etc ?

drpixel

Pour le ftp : vérifie si ton service est lancé.
service vsftpd status devrait suffire.

kaldan

# service vsftpd status
vsftpd est arrÃªtÃ©

C'est bizarre je l'ai starté par webmin dans le module vsftpd et je l'ai aussi starté dans le module webmin systems=>actions de démarrage

#service vsftpd start
DÃ©marrage de vsftpd pour vsftpd :500 OOPS: vsftpd: not configured for standalone, must be started from inetd
                                                           [ÃCHOUÃ]

Je ne connais pas très bien les inetd et compagnie... un peu d'aide et d'explications seraient les bienvenus, ainsi qu'une explication éventuelle de la non efficacité du module webmin

pour samba par contre

# service smb status
smbd (pid 4326 4325) en cours d'exÃ©cution...
nmbd (pid 4329) en cours d'exÃ©cution...

kaldan

bon alors j'ai mis le serveur ftp en listen=yes pour le mettre en standalone (n'ayant pas eu de réponse, ni d'explications sur l'utilité d'inetd), mais j'obtiens cette erreur :

# ftp localhost
Connected to kaldanux.
220-Bienvenue sur le FTP !
220
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (localhost:root): ftp
530 This FTP server does not allow anonymous logins.
Login failed.
ftp>

NOTE : j'ai saisi ftp pour la ligne "Name (localhost:root): ftp" qui est le nom de mon user ftp

quelqu'un peut-il m'aider sur ce point s'il vous plait ?

de même, j'ai toujours besoin d'une aide pour valider toutes les manip pour vérifier ce qui ne va pas sur mon samba ou les étapes de mise du FTP en inetd (ou son utilité par rapport au standalone)

merci d'avance !! 😉

Feydnc

Salut,

va ici => http://www.tldp.org/linuxfocus/Francais/July2004/article341.shtml#341lfindex6

la configuration de vsftp y est expliqué, ainsi que l'utilisation de inetd et xinetd avec le sevice vsftpd.

Une fois que tout est configuré, teste avec un compte d'utilisateur local (pas l'utilisateur ftp).

Tu peux aussi vérifier les policy de SElinux et du parefeu, tu peux y autoriser le service ftp a fonctionner sans inetd.
Pour samba, il me semble qu'il y ait aussi des options qui sont à activer.

Pour trouver SElinux => Menu principal=> bureau=> Administration puis Niveau de sécurité et parefeu.

@+

kaldan

Merci, pour le lien.
Par contre, je posais la question de m'aider à configurer inetd car dans toutes les docs trouvées sur le net il est fait référence à un fichier inetd.conf dans /etc mais je ne le possède pas sur ma machine...
idem pour xinetd.conf

# updatedb
# locate inetd.conf
/usr/share/man/fr/man5/xinetd.conf.5.gz
# locate xinetd.conf
/usr/share/man/fr/man5/xinetd.conf.5.gz

et la commande

# vi /etc/inetd.conf

me retourne un "new file"

Feydnc

La commande vi /etc/xinetd.conf te crée un nouveau fichier car ce fichier n'existe pas encore...idem pour inetd.conf !! il faut au préalable installer ce service :

yum install xinetd

En bas de la page du lien que je t'ai fourni, il y a un lien vers l'explication de xinetd (lien N°7 article 175, Novembre 2000).

Sinon le voici=> http://www.tldp.org/linuxfocus/Francais/November2000/article175.shtml

D'autre part, tu n'es pas obligé d'utiliser xinetd avec vsftpd...ça fonctionne sans ce service.

kaldan

ok merci vé essayer de gérer avec ca...
😉