Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

vsftpd avec xinetd

linux72

j'essaye de faire tourner vsftpd avec xinetd mais j'ai un probleme.
quand je le fais tourner sans passer par xinetd je peux me connecter.
mais quand je configure vsftpd avec xinetd, j'ai un message d'erreur:
connexion refusée.

voici mes fichiers:
/etc/xinetd.d/vsftpd:
service vsftpd
{
socket_type = stream
wait = no
user = root
server = /usr/sbin/vsftpd
server_args = /etc/vsftpd/vsftpd.conf
log_on_success += DURATION USERID
log_on_failure += USERID
only_from = 10.24.1.0 10.24.8.0
nice = 10
disable = no
}

/etc/vsftpd/vsftpd.conf:
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ftpd_banner=Bienvenue sur mon site
chroot_local_user=YES
pam_service_name=vsftpd
userlist_enable=YES
listen=NO
tcp_wrappers=YES

il doit me manquer quelque chose au niveau de la conf de xinetd, mais quoi, je ne sais pas.

la close only_from du fichier /etc/xinetd.d/vsftpd, ne change a rien mon probleme, quelle soit la ou pas.

linux72

je refais un up ........

Personne peut m'aider ?

Sephiroth

Je ne peux pas te repondre je le lance en standalone... d'ailleur pourquoi ce choix de xinetd? Quel sont les difference entre le lancé via xinetd et en standalone?
Si tu arrive a me convaincre peut-etre que je me pencherai sur le probleme 🙂 (je te rassure je ne suis pas difficile a convaincre lol)

Temet

Je viens de lire la doc, apparement t'as tout intéret à le garder en standalone 😉

Sephiroth

ah ok 😃
lol merci du oneil je vais le suivre a la lettre je te fait toute confiance 😃
Peut-etre que tu devrait faire de meme Linux72 sauf si tu as de bonnes raison de le lancer via xinetd.

Temet

Euh ... je m'en suis jamais servi... donc faut pas non plus prendre pour parole d'évengile hein.
Mais j'ai lu ça quoi :

Previously, large internet sites were forced to use xinetd for the important
feature of "limit number of concurrent connections from a single IP address".
Unfortunately, there seem to be xinetd stability issues - various larger
sites are reporting that xinetd's session counting can go wrong and incorrectly
kick off users because it thinks the FTP site is full when it is not.

Sephiroth

ouai... bon quand meme 😃
Moi pour ma part je reste en standalone, sinon pour ton pb xinetd ba désolé mais je ne peut pas t'aidé, j'ai vu sur le site lea-linux un exemple d'utilisation de xinetd pour vsftpd mais il ressemble en tout point au tien, je ne vois donc pas la probleme. essaye de voir du coté de SELinux, je sais qu'il a des protections qui cause des problemes avec vsftpd qui m'a debloqué pour mon serveur et pour d'autres serveur d'autres personnes, mais je ne sais pas si ca s'applique au mode avec xinetd ou pas. Au pire peut-etre qu'il y a des options SELinux pour xinetd

linux72

l'avantage de ne pas etre en standalone, et que le daemon ftp est lancée, uniquement quand on fait appel a lui.
On a donc le port ftp 21 d'ouvert uniquement quand un connexion est demandé sur ce port ( si c'est cela que j'ai compris .. 😉

de plus on peut configurer tres finnement vsftpd via xinetd, par exemple en le restreignant uniquement a une plage d'horaire ( par l'attribut access_times de xinetd)
ou a une plage d'adresse ip ( via l'attribut only_from, et non pas only_on, comme je le disait sur mon premier post).
voici l'expliquation de xinetd sur lea:
http://lea-linux.org/reseau/secu/xinetd.html

j'ai maintenant reussie a la faire marcher avce xinetd avec l'exellent article parut ici:
http://www.labo-linux.org/index.php?page=pas&id=512&p=5

Temet

Merci pour le lien, il est extra 😉

Sephiroth

ouaip je confirme, si j'ai le courage je le ferai peut-etre mais j'en ai pas trop l'utilité pour le moment :/

[supprimé]

heuu non tu es oubligé d'avoir ton serveur qui ecoute sur le port 21 sinon tu pouras jamais te connecter!!!