ｖｓｆｔｐｄでディレクトリが変えられない

????????????????????¨????°???¨??§????????°???????¨??????￢???????????°?????±??????????????§??????

このスレッドはクローズされています。記事の閲覧のみとなります。

ｖｓｆｔｐｄでディレクトリが変えられない

????????? 2013/04/29 18:14
????????? ぱみゅ

1．不明点・障害内容：vsftpdで、ログインしたディレクトリから移動できない 2．ログの有無　　　：　　(有：その内容) ： 3．Distribution　　：CentOS 　　　　　 Version ：6.2 4．Service Name　　：vsftpd 　　　　　 Version ： 5．ネットワーク構成：　ホームページを作成しようとして、apacheとvsftpdをインストールしました。 ftpuserという転送専用にユーザーを作成しました。これで、NEXT FTPからサーバーに接続できるようになりましたが、最初にログインしたftpuser/homeから他のディレクトリに移動出来ません。またそのディレクトリにファイルをアップロードすることもできません。NEXT FTPは、ファイル一覧の取得中のまま進みません。なにの設定が不足しているのでしょうか？

■ コンテンツ関連情報

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.1 )

????????? 2013/04/29 18:19
????????? stranger
?????§??? http://ja.528p.com/

デフォルトのvsftpd.confに戻して local_enable=YES write_enable=YES windowsからのアクセスであれば ascii_upload_enable=YES ascii_download_enable=YES の設定を確認して再起動しアクセスしてみるその後でvsftpd.confの細かな設定に移る間違い安い部分 chroot_local_user=NO(デフォルト) chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list の場合chroot_listを設定するとそのuserは自分のディレクトリを抜けられない chroot_local_user=YES chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list の場合chroot_listを設定するとそのuserのみ自分のディレクトリを抜けられる userlist_enable=YES userlist_deny=YES(デフォルト) userlist_file=/etc/vsftpd/user_list ならばuser_listを設定するとそのuserはログイン拒否 userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list ならばuser_listを設定するとそのuserのみログインできる

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.2 )

????????? 2013/04/29 22:04
????????? ぱみゅ

strangerさんさっそくのご回答ありがとうございます。ご指摘のように設定してみましたが、 NEXT FTPがファイルリスト取得で止まってしまいます。NEXT FTPのログには次のように表示されています。 >USER ftpuser 331 Please Specify the password >PASS ****** 230 Login succesful. >NOOP 200 NOOP ok. >XPWD 257 "/home/ftpuser" ファイルリストを取得しています。 >TYPE A 200 Switiching to ASCII mode. >PASV 227 Entering Passive Mode(***,***,***,***,**,**). >NLST -laL 425 Failed to establish connection 　まだ何か設定が違っているのでしょうか？

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.3 )

????????? 2013/04/30 05:51
????????? stranger
?????§??? http://ja.528p.com/

iptablesを有効にしているなら pasv_min_port pasv_max_port を設定してiptablesで開ける vsftpd.conf pasv_min_port=50000 pasv_max_port=50030 (多くの人が同時にアクセスするなら範囲を広げる) /etc/sysconfig/iptables -A INPUT -p tcp --dport 50000:50030 -j ACCEPT を--dport 21 を許可している行の下に追加する iptablesで制御されていないなら Next FTP のpasvの設定を見直す Next FTPの注意書きにそう書いてあります蛇足自由に利用できるポート番号 (49152?65535) この範囲のポート番号は、自由に利用できるポート番号として割り当てられているこのポート番号の範囲が、多くのLinuxでは/proc/sys/net/ipv4/ip_local_port_range で 32768から61000までと設定されている。 FreeBSDではnet.inet.ip.portrange（設定ファイル上は/etc/sysctl.conf）にて 49152から65535の範囲が設定されている。

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.4 )

????????? 2013/04/30 18:38
????????? ぱみゅ

strangerさんご指導ありがとうございます。 NEXT FTPでpasvモードをオフにしたらディレクトリを自由に移動できるようになりました。これで解決と思ったのですが、サーバのvar/www/htmlにファイルをアップロードできません。 www直下ならアップロード出来ます。 var/www/htmlにアップロードしようとした時のNEXT FTPのログはこうなっています。 >STOR .htaccess 553 Could not create file. < エラー : コマンドが拒否されました。 (1062-0) > < エラー : 転送はキャンセルされました。 (1065-0) > < '.htaccess' をアップロードできませんでした。 > ファイルリストを取得しています... >PORT 192,168,1,2,231,241 200 PORT command successful. Consider using PASV. >NLST -laL 150 Here comes the directory listing. 226 Directory send OK. < 処理は中止されました。 > pasvモードが使えないこと、この特定のディレクトリにアップロードができないことがすっきり理解できません。まだなにか設定が足りないか間違っているのでしょうか？

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.5 )

????????? 2013/05/01 04:57
????????? stranger
?????§??? http://ja.528p.com/

>PORT 192,168,1,2,231,241 port 59377を使ったpassive接続をしているような？ (256x231+241=59377) ftpuserはrootではないから /var以下にはアップロードできないはず /var/wwwにアップロードできることがおかしい？ /home/ftpuserにアップロードして sshでログインし、コピーした後ユーザ・グループ・パーミッションを変更するのが普通 linux パーミッションでnet検索して学習してね

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.6 )

????????? 2013/05/02 18:30
????????? ぱみゅ

strangerさん何度もどうもありがとうございます。どうやら解決できそうなので、引き続きいろいろ調べて勉強させて頂きます。この件は、解決と致します。

■ その他

ページ先頭へ

Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.1 )
????????? 2013/04/29 18:19 ????????? stranger ?????§??? http://ja.528p.com/ デフォルトのvsftpd.confに戻して local_enable=YES write_enable=YES windowsからのアクセスであれば ascii_upload_enable=YES ascii_download_enable=YES の設定を確認して再起動しアクセスしてみるその後でvsftpd.confの細かな設定に移る間違い安い部分 chroot_local_user=NO(デフォルト) chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list の場合chroot_listを設定するとそのuserは自分のディレクトリを抜けられない chroot_local_user=YES chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list の場合chroot_listを設定するとそのuserのみ自分のディレクトリを抜けられる userlist_enable=YES userlist_deny=YES(デフォルト) userlist_file=/etc/vsftpd/user_list ならばuser_listを設定するとそのuserはログイン拒否 userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list ならばuser_listを設定するとそのuserのみログインできる
Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.2 )
????????? 2013/04/29 22:04 ????????? ぱみゅ strangerさんさっそくのご回答ありがとうございます。ご指摘のように設定してみましたが、 NEXT FTPがファイルリスト取得で止まってしまいます。NEXT FTPのログには次のように表示されています。 >USER ftpuser 331 Please Specify the password >PASS **** 230 Login succesful. >NOOP 200 NOOP ok. >XPWD 257 "/home/ftpuser" ファイルリストを取得しています。 >TYPE A 200 Switiching to ASCII mode. >PASV 227 Entering Passive Mode(,,,,,**). >NLST -laL 425 Failed to establish connection 　まだ何か設定が違っているのでしょうか？
Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.3 )
????????? 2013/04/30 05:51 ????????? stranger ?????§??? http://ja.528p.com/ iptablesを有効にしているなら pasv_min_port pasv_max_port を設定してiptablesで開ける vsftpd.conf pasv_min_port=50000 pasv_max_port=50030 (多くの人が同時にアクセスするなら範囲を広げる) /etc/sysconfig/iptables -A INPUT -p tcp --dport 50000:50030 -j ACCEPT を--dport 21 を許可している行の下に追加する iptablesで制御されていないなら Next FTP のpasvの設定を見直す Next FTPの注意書きにそう書いてあります蛇足自由に利用できるポート番号 (49152?65535) この範囲のポート番号は、自由に利用できるポート番号として割り当てられているこのポート番号の範囲が、多くのLinuxでは/proc/sys/net/ipv4/ip_local_port_range で 32768から61000までと設定されている。 FreeBSDではnet.inet.ip.portrange（設定ファイル上は/etc/sysctl.conf）にて 49152から65535の範囲が設定されている。
Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.4 )
????????? 2013/04/30 18:38 ????????? ぱみゅ strangerさんご指導ありがとうございます。 NEXT FTPでpasvモードをオフにしたらディレクトリを自由に移動できるようになりました。これで解決と思ったのですが、サーバのvar/www/htmlにファイルをアップロードできません。 www直下ならアップロード出来ます。 var/www/htmlにアップロードしようとした時のNEXT FTPのログはこうなっています。 >STOR .htaccess 553 Could not create file. < エラー : コマンドが拒否されました。 (1062-0) > < エラー : 転送はキャンセルされました。 (1065-0) > < '.htaccess' をアップロードできませんでした。 > ファイルリストを取得しています... >PORT 192,168,1,2,231,241 200 PORT command successful. Consider using PASV. >NLST -laL 150 Here comes the directory listing. 226 Directory send OK. < 処理は中止されました。 > pasvモードが使えないこと、この特定のディレクトリにアップロードができないことがすっきり理解できません。まだなにか設定が足りないか間違っているのでしょうか？
Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.5 )
????????? 2013/05/01 04:57 ????????? stranger ?????§??? http://ja.528p.com/ `>PORT 192,168,1,2,231,241 port 59377を使ったpassive接続をしているような？ (256x231+241=59377) ftpuserはrootではないから /var以下にはアップロードできないはず /var/wwwにアップロードできることがおかしい？ /home/ftpuserにアップロードして sshでログインし、コピーした後ユーザ・グループ・パーミッションを変更するのが普通 linux パーミッションでnet検索して学習してね`
Re: ｖｓｆｔｐｄでディレクトリが変えられない ( No.6 )
????????? 2013/05/02 18:30 ????????? ぱみゅ `strangerさん何度もどうもありがとうございます。どうやら解決できそうなので、引き続きいろいろ調べて勉強させて頂きます。この件は、解決と致します。`