Very Secure FTP Daemon - 版の履歴

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T11:46:57Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 20:46時点における版
108行目:		108行目:
	vsftpd デーモンをスタンドアロンモードで実行する場合、{{ic\|/etc/vsftpd.conf}} に以下の変更を加えてください:		vsftpd デーモンをスタンドアロンモードで実行する場合、{{ic\|/etc/vsftpd.conf}} に以下の変更を加えてください:
	listen=NO		listen=NO
	上記の設定をしないと接続が出来ません:		上記の設定をしないと接続ができません:
	500 OOPS: could not bind listening IPv4 socket		500 OOPS: could not bind listening IPv4 socket

Kusanaginoturugi: /* トラブルシューティング */ 飜訳

2024-04-26T09:51:24Z

トラブルシューティング: 飜訳

← 古い版		2024年4月26日 (金) 18:51時点における版
253行目:		253行目:
	# chmod 750 /srv/ftp/user/upload		# chmod 750 /srv/ftp/user/upload

			必要な場合は：
⚫	{{ic\|/etc/vsftpd.conf}} に以下を~~記述することでセキュリティを迂回~~できます ~~(vsftpd~~ 3.0.0 以~~上。ソース:~~ [~~http~~://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/ Fixing 500 OOPS: vsftpd: refusing to run with writable root inside chroot ()]):
⚫	allow_writeable_chroot=YES
	or alternative:

		⚫	このセキュリティ強化の回避策として、{{ic\|/etc/vsftpd.conf}} に次の設定を追加できます（vsftpd 3.0.0 以降; [https://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/ Fixing 500 OOPS: vsftpd: refusing to run with writable root inside chroot()] から）:
	もしくは AUR から {{AUR\|vsftpd-ext}}{{Broken package link\|{{aur-mirror\|vsftpd-ext}}}} をインストールして設定ファイルに {{ic\|1=allow_writable_root=YES}} と設定してください。

		⚫	allow_writeable_chroot=YES

	=== FileZilla Client: GnuTLS error -8 -15 -110 when connecting via SSL ===		=== FileZilla Client: GnuTLS error -8 -15 -110 when connecting via SSL ===

	vsftpd は SSL セッションで平文のエラーメッセージを表示します。デバッグするには、一時的に暗号化を解除しないとエラーメッセージを確認できません [http://ramblings.linkerror.com/?p=45]。		vsftpd は SSL セッションで平文のエラーメッセージを表示します。デバッグするには、一時的に暗号化を解除しないとエラーメッセージを確認できません [http://ramblings.linkerror.com/?p=45]{{Dead link\|2023\|05\|07\|status=domain name not resolved}} [https://serverfault.com/questions/772494/vsftpd-list-causes-gnutls-error-15]。

			これらのエラーは、次の設定を追加することで解決できることが多いです[https://bugzilla.redhat.com/show_bug.cgi?id=845980]:
			{{ic\|1=seccomp_sandbox=NO}}

	=== vsftpd.service がブート時に起動しない ===		=== vsftpd.service がブート時に起動しない ===
⚫	vsftpd を有効にしても~~ブート時に~~起動~~しない~~場合、サービスファイルが {{ic\|network.target}} の後に~~ロードさ~~れるように設定~~されているか確認~~してください:

		⚫	{{ic\|vsftpd.service}} を有効にしても起動時に実行に失敗する場合は、サービスファイルを[[編集]]して、{{ic\|network.target}} の後に読み込まれるように設定してください：
⚫	{{hc\|~~/usr/lib/systemd/system/~~vsftpd.service\|2=

		⚫	{{hc\|vsftpd.service\|2=
	[Unit]		[Unit]
	Description=vsftpd daemon		Description=vsftpd daemon
271行目:		276行目:
	}}		}}

			=== パッシブモードがリモート接続にローカルIPアドレスを返す ===
	=== Passive mode replies with the local IP address to a remote connection ===

			vsftpd がリモート接続にローカルアドレスを返す場合、例えば：
	If vsftpd returns a local address to a remote connection, like:

	227 Entering Passive Mode (192,168,0,19,192,27).		227 Entering Passive Mode (192,168,0,19,192,27).

			FTP サーバーが NAT ルーターの背後にある場合、一部のデバイスはFTP接続を監視して、PASV 応答を含むパケットのローカル IP アドレス仕様を外部 IP アドレスに動的に置き換えますが、そうでない場合もあります。
	It may be that the FTP server is behind a NAT router and while some devices monitor FTP connections and dynamically replace the local IP address specification by the external IP address for packets containing the PASV response, some do not.

			vsftpd 設定で外部 IP アドレスを指定します：
	Indicate the external IP address in the vsftpd configuration using:

	pasv_address=''externalIPaddress''		pasv_address='''externalIPaddress'''

			または代替として：
	or alternatively:

	pasv_addr_resolve=YES		pasv_addr_resolve=YES
	pasv_address=''my.domain.name''		pasv_address='''my.domain.name'''

			この変更後、内部接続が不可能になった場合、内部と外部の接続用に 2 つの vsftpd を実行する必要があります。
	In case internal connection is not possible after this change, one may need to run 2 vsftpd, one for internal and one for external connections.

			{{Tip\|NAT ルーターが PASV 応答を傍受して内部 IP を外部 IP に置き換えているかどうかを確認するには、クライアント側で TLS モードのサーバー応答をチェックすることができます。暗号化されたパケットはルーターによって識別されず、変更されません。}}
	{{Tip\|To find out whether the NAT router intercepts the PASV response and replaces the internal IP with an external IP, one can check the server response from the client side in TLS mode. The enciphered packets cannot be identified by the router and are not modified.}}

	=== ipv6 ~~only fails with: 500 OOPS~~: run two copies of vsftpd for IPv4 and IPv6 ===		=== ipv6 のみがエラーで失敗する: run two copies of vsftpd for IPv4 and IPv6 ===

			おそらく次の行をコメントアウトしています
	you most likely have commented out the line

	# When "listen" directive is enabled, vsftpd runs in standalone mode and		# When "listen" directive is enabled, vsftpd runs in standalone mode and
306行目:		311行目:
	listen_ipv6=YES		listen_ipv6=YES

			代わりに設定すべきは
	instead of setting

	# When "listen" directive is enabled, vsftpd runs in standalone mode and		# When "listen" directive is enabled, vsftpd runs in standalone mode and
313行目:		318行目:
	listen=NO		listen=NO

	=== vsftpd ~~connections fail on a machine using~~ nis ~~with~~: yp_bind_client_create_v2: RPC: Unable to send ===		=== vsftpd の接続が nis を使用するマシンで失敗する: yp_bind_client_create_v2: RPC: Unable to send ===

			vsftpd faq ページに記載されているように、"...組み込みのサンドボックスは Linux 上でネットワーク分離を使用します。これが、操作やルックアップを行うためにネットワークを使用する必要があるモジュールと干渉する可能性があります"
	as mentioned on the vsftpd faq page, "...built-in sandboxing uses network isolation on Linux. This
	may be interfering with any module that needs to use the network to perform operations or lookups"

	~~add this undocumented line to your~~ {{ic\|/etc/vsftpd.conf}}		{{ic\|/etc/vsftpd.conf}} に次の未文書の行を追加します

	isolate_network=NO		isolate_network=NO

	=== LIST ~~command resets connection~~ ===		=== LIST コマンドが接続をリセットする ===

			{{ic\|vsftpd.conf}} ファイルに
	Adding
	seccomp_sandbox=NO		seccomp_sandbox=NO
			を追加することで、この問題を修正できます。
	in the {{ic\|vsftpd.conf}} file fixes this issue.

	== 参照 ==		== 参照 ==

Kusanaginoturugi: /* トラブルシューティング */ 記事を追加

2024-04-26T09:39:35Z

トラブルシューティング: 記事を追加

@@ 240行目: / 240行目: @@
 == トラブルシューティング ==
 === vsftpd: refusing to run with writable root inside chroot() ===
@@ 274行目: / 270行目: @@
 After=network.target
 }}
 == 参照 ==

Kusakata: /* インストール */

2018-01-01T12:46:09Z

インストール

← 古い版		2018年1月1日 (月) 21:46時点における版
10行目:		10行目:
	== インストール ==		== インストール ==

	~~[[公式リポジトリ]]から~~ {{pkg\|vsftpd}} を[[インストール]]してください。		{{pkg\|vsftpd}} パッケージを[[インストール]]してください。

	{{ic\|vsftpd.service}} デーモンを[[systemd#ユニットを使う\|起動・有効化]]します。		インストールしたら {{ic\|vsftpd.service}} デーモンを[[systemd#ユニットを使う\|起動・有効化]]します。

	xinetd で vsftpd を使う方法は [[#xinetd を使う]] を見て下さい。		xinetd で vsftpd を使う方法は [[#xinetd を使う]] を見て下さい。

Kusakata: 同期

2018-01-01T12:45:53Z

同期

差分を表示

Kusakata.bot: 文字列「Tips and tricks」を「ヒントとテクニック」に置換

2017-10-12T14:15:54Z

文字列「Tips and tricks」を「ヒントとテクニック」に置換

← 古い版		2017年10月12日 (木) 23:15時点における版
170行目:		170行目:
	</nowiki>}}		</nowiki>}}

			== ヒントとテクニック ==
	== Tips and tricks ==
	=== PAM と仮想ユーザー ===		=== PAM と仮想ユーザー ===
	[[PAM]] で {{ic\|pam_userdb.so}} を使うことはもうできません。代わりの方法として {{AUR\|libpam_pwdfile}} を使うことができます。多数のユーザーが存在する環境では {{AUR\|pam_mysql}}{{Broken package link\|{{aur-mirror\|pam_mysql}}}} というセクションもあります。ただし、このセクションでは chroot 環境と {{ic\|pam_pwdfile.so}} による認証を設定する方法だけを説明します。		[[PAM]] で {{ic\|pam_userdb.so}} を使うことはもうできません。代わりの方法として {{AUR\|libpam_pwdfile}} を使うことができます。多数のユーザーが存在する環境では {{AUR\|pam_mysql}}{{Broken package link\|{{aur-mirror\|pam_mysql}}}} というセクションもあります。ただし、このセクションでは chroot 環境と {{ic\|pam_pwdfile.so}} による認証を設定する方法だけを説明します。

Kusakata.bot: update Pkg/AUR templates

2017-05-10T23:04:16Z

update Pkg/AUR templates

← 古い版		2017年5月11日 (木) 08:04時点における版
254行目:		254行目:
	or alternative:		or alternative:

	AUR から {{AUR\|vsftpd-ext}} をインストールして設定ファイルに {{ic\|1=allow_writable_root=YES}} と設定してください。		AUR から {{AUR\|vsftpd-ext}}{{Broken package link\|{{aur-mirror\|vsftpd-ext}}}} をインストールして設定ファイルに {{ic\|1=allow_writable_root=YES}} と設定してください。

	=== FileZilla Client: GnuTLS error -8 when connecting via SSL ===		=== FileZilla Client: GnuTLS error -8 when connecting via SSL ===

Kusakata: 文字列「[[zh-CN:」を「[[zh-hans:」に置換

2017-01-28T15:36:45Z

文字列「[[zh-CN:」を「[[zh-hans:」に置換

← 古い版		2017年1月29日 (日) 00:36時点における版
5行目:		5行目:
	[[it:Very Secure FTP Daemon]]		[[it:Very Secure FTP Daemon]]
	[[ru:Very Secure FTP Daemon]]		[[ru:Very Secure FTP Daemon]]
	[[zh-CN:Very Secure FTP Daemon]]		[[zh-hans:Very Secure FTP Daemon]]
	'''vsftpd''' (Very Secure FTP Daemon) は UNIX ライクなシステム用の、軽量で安定していてセキュアな FTP サーバーです。		'''vsftpd''' (Very Secure FTP Daemon) は UNIX ライクなシステム用の、軽量で安定していてセキュアな FTP サーバーです。

Kusakata: 同期

2016-05-29T09:52:20Z

同期

差分を表示

2015年8月28日 (金) 14:50にKusakataによる

2015-08-28T14:50:14Z

← 古い版		2015年8月28日 (金) 23:50時点における版
140行目:		140行目:

	=== iptables の設定 ===		=== iptables の設定 ===
			FTP デーモンを実行するサーバーが [[iptables]] ファイアウォールで保護されている可能性があります。FTP サーバーにアクセスできるように、以下のようにして適切なポートを開く必要があります:
	Often the server running the FTP daemon is protected by an [[iptables]] firewall. To allow access to the FTP server the corresponding port needs to be opened using something like
	# iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 2211 -j ACCEPT		# iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 2211 -j ACCEPT
			この記事では iptables を設定する方法に関する説明はしません。次のページを見て下さい: [[シンプルなステートフルファイアウォール]]。
	This article won't provide any instruction on how to set up iptables but here is an example: [[Simple stateful firewall]].

	There are some kernel modules needed for proper FTP connection handling by iptables that should be referenced here. Among those especially ''ip_conntrack_ftp''. It is needed as FTP uses the given ''listen_port'' (21 by default) for commands only; all the data transfer is done over different ports. These ports are chosen by the FTP daemon at random and for each session (also depending on whether active or passive mode is used). To tell iptables that packets on ports should be accepted, ''ip_conntrack_ftp'' is required. To load it automatically on boot create a new file in {{ic\|/etc/modules-load.d}} e.g.:		There are some kernel modules needed for proper FTP connection handling by iptables that should be referenced here. Among those especially ''ip_conntrack_ftp''. It is needed as FTP uses the given ''listen_port'' (21 by default) for commands only; all the data transfer is done over different ports. These ports are chosen by the FTP daemon at random and for each session (also depending on whether active or passive mode is used). To tell iptables that packets on ports should be accepted, ''ip_conntrack_ftp'' is required. To load it automatically on boot create a new file in {{ic\|/etc/modules-load.d}} e.g.: