http://www.zago.eti.br/ftp1.txt

Continuação do FAQ sobre ftp:
http://www.zago.eti.br/ftp.txt

Use CTRL+F para refinar a pesquisa.

Linha de:   ****************   separa mensagens ou tópicos.

********************************************************
Zago
http://www.zago.eti.br/menu.html
FAQ  e artigos sobre Linux
***********************************************************************

***********************************************************************
shell para ftp

ftp -in <script

onde script é o arquivo com os comandos

--------------------------------------
open [NOME DO SERVIDOR]
user [usuario] [senha]
e outros comandos conforme dado manualmente
--------------------------------

OBS. Logicamente vc deve ter instalado um cliente ftp de console(nao
gráfico)



OUTRO

Tudo oq vc precisa eh um programinha chamado wget

 Por exemplo, ftp.green.net, usuario mazza senha linux-br. Pra puxar o
arquivo lombo.rec no diretorio /home/mazza

 wget mazza:linux-br@ftp.green.net/home/mazza/lombo.rec

 aih vc vai poder fazer um belo lombo a mineira com a receita que vc puxar

OUTRO

ftp -ivn 192.168.1.1 << fim >> /tmp/$$ 2>> /tmp/x$$
user lan 123
binary
send arquivos.arq
fim


***********************************************************************
O proxy (qualquer um) trata um ftp com algumas limitacoes.
Alem disso o browser (qualquer um) não é um cliente ftp por excelencia, e
ainda tem o trabalho de representar as pastas/arquivos em formato html, isso
o torna demasiadamente lento.
O ideal é usar um cliente ftp (existem muitos) verdadeiramente quando for
acessar sites de ftp.
Só tem de ver se o cliente ftp, aceita o uso de proxies, se nao, voce vai
ter que usar o ip-mascarade.


Subject: (linux-br) Ftp Lento com Squid



> Instalei o Squid aqui e roda beleza. Meu problema eh com o ftp, cuja
conexao
> com os servidores, apesar de funcionar, fica muito lenta, demora demais
para
> aparecer as pastas no navegador (clientes win).




***********************************************************************
SCRIPT PARA AUTO FTP


#!/bin/sh

##################################################################
### Script de FTP
## Por Otthon Amaral Rogner Coelho
# Santos, 16/11/2001 - 18:00h
##################################################################

ftp -in No_IP ou Nome Host << fimftp
 user nomeusuario senha
 binary
 hash
 prompt
 # Se o micro for um servidor/roteador c/firewall habilita o modo passivo
 passive
 cd /backups
 lcd /tmp
 get arquivo
 bye
fimftp



Abraço,

*********************************************************

no arquivo /etc/ftpaccess

restricted -uid USER
ou
restricted -gid GROUP

Isto é o suficiente, mas quer mais segurança !
Além disso, altere o arquivo /etc/passwd, a coluna que diz respeito ao bash
que o user ira usar. Coloque algo que não exista, desse jeito seu user de
ftp não podera executar um bash.



Subject: (linux-br) contas de acesso exclusivamente FTP


> Nao estou conseguindo criar contas de acesso excluso para FTP sem o shell
> e que somente tenha acesso ao diretorio home/user*.
>
> O que acontece hoje, crio uma conta que apensar de nao ter permissao
> de gravacao consegue fazer download dos arquivos do raiz ./

*********************************************************************
Observe a linha

" DefaultRoot                     ~ ! "

inserida no /etc/proftpd.conf

É apenas isto !!!

[]'s

# Configuração do ProFTPD
#

ServerName                      "ProFTPD - Instalação Default"
ServerType                      inetd
DefaultServer                   on
ScoreboardPath                  /var/run
DeferWelcome                    on
ServerAdmin                     root@localhost
ServerName                      "Servidor FTP"
SyslogFacility                  AUTH
DefaultRoot                     ~ !


# Umask 022 é um bom padrão para prevenir que novos diretórios e
# arquivos sejam graváveis pelo grupo ou outros usuários
Umask                           022

# Usuário e grupo para o servidor
User                            nobody
Group                           nobody

/etc/proftpd.conf
/etc/proftpd.conf

   


At 08:40 24/06/00 -0300, you wrote:
>Como fazer com que os usuarios do proftp não possam descer de diretório ,
>não possam ter acesso aos demais diretórios somente o /home/usuario??

*********************************************************************
Bom, me lembrei de pesquisar direto na documentacao
do Proftpd (que coisa né, vivo recomendando esse
tipo de atitude, e acabei pagando pela lingua...)
E consegui a solucao.
Se interessar pra alguem hoje ou no futuro, ai vai:

(obs.: neste esquema todo e qualquer usuario do
sistema poderá se logar neste diretorio especifico
que não é o seu home, usando para tal a mesma senha
e login que usa pra acessar seu home, ou seja:
cada um dos usuarios usando seus dados de logon
individuais.
Há tambem um usuario privilegiado neste sistema:
o "testeftp" que pode fazer uploads, deletar, sobrescrever
e alterar permissoes de arquivos e diretorios dentro do
diretorio "asp" que precisa ter permissao 777 pra isso dar
certo.
Vale lembrar que este esquema é para servir como
uma especie de FTP anonimo - com a diferença de que
so acessam usuarios do sistema, logo, autorizados.
Por esta razao, os usuarios so podem fazer downloads,
e sao impedidos de verem arquivos ocultos, deletar,
renomear, sobrescrever, mudar permissoes ou fazerem
uploads).


-- COLOCAR NO PROFTPD.CONF ---------

<VirtualHost ENDERECO-IP-AQUI>
ServerAdmin             suporte@MEUDOMINIOAQUI.com.br
ServerName              "Repositorio de Scripts"
TransferLog             /var/log/ftp.ENDERECO-IP-AQUI.log
MaxLoginAttempts        3
RequireValidShell       no
DefaultRoot             /ftp
AllowOverwrite          yes
TimeoutLogin                    120
TimeoutIdle                     600
TimeoutNoTransfer               900
<Directory /ftp>
<Limit CWD XCWD CDUP>
AllowAll
</Limit>
</Directory>
<Directory /ftp/asp>
AllowOverwrite on
<Limit STOR>
AllowUser testeftp
DenyAll
</Limit>
<Limit WRITE>
AllowUser testeftp
DenyAll
</Limit>
<Limit READ DIRS>
IgnoreHidden                    on
</Limit>
<Limit CWD XCWD CDUP>
AllowAll
</Limit>
</Directory>
</VirtualHost>


Wednesday, July 04, 2001, 8:44:43 PM, you wrote:

AP> Todos os meus usuarios que se logam por FTP
AP> estao "presos" cada um ao seu home e uso como sistema
AP> de logon o passwd mesmo.
AP> O lance é que to precisando criar um
AP> diretorio comum em que todos os clientes
AP> precisam acessar.
AP> a) Tem como fazer com que cada usuario acesse esse
AP> diretorio que *nao* esta em seu home, mas com a
AP> sua propria senha (nao com uma senha geral) ???



*********************************************************************
FTP SCRIPT

A unica maneira que eu encontrei de fazer login automatico no telnet / ftp 
foram as seguintes:

Para funcionar o pacote expect deve estar instalado.


#!/usr/bin/expect --

##########################################################################
set timeout 900
spawn telnet serv02

expect "login:"
send "filial\r"

expect "Password:"
send "filial\r"

expect "filial@serv02"
send "rm -f fm02/*\r"

expect "filial@serv02"
send "EE GE28\r"

expect "filial@serv02"
send "gzip -9 -v fm02/*\r"

expect "filial@serv02"
send "exit\r"

close
wait

##########################################################################
spawn ftp serv02

expect "Usuário"
send "filial\r"

expect "Senha:"
send "filial\r"

expect "ftp>"
send "binary\r"

expect "ftp>"
send "prompt\r"

expect "ftp>"
send "cd fm02\r"

expect "550*ftp>" exit "250*ftp>"
send "mget *.gz\r"

expect "ftp>"
send "quit\r"

close
wait

##########################################################################

*********************************************************************
Subject: (linux-br) FTP automático !!!


   Ola lista !!!
   
   estou Utilizando FTP a pouco tempo e fiz um script para deixar uma 
rotina automatica para exportação de arquivos mais estou com um 
problema não consigo renomear multiplos arquivos na maquina remota... 
abaixo passo o arquivo .netrc . 

se algum puder me ajudar eu agradeço...

Marcio Junior Vieira.-Ctba-Pr

machine ftp.maquina_remaota.com.br       ## maquina remota        
login loginremoto                        ## login 
password senha.senha                     ## senha 
macdef init
ascii
lcd /serv/homolog/ml/arq/pix/saeenv      ## dir. maquina local    
cd sae                                   ## dir maquina remota 
## mando todos .xml como .xm_
!for ARQ in $(ls *.xml) ; do mv $ARQ $(echo $ARQ |cut -d. -f1).xm_; 
done
mput *.xml
## AQUI COMO FAÇO PARA RENOMER OS *.xm_ para *.xml ( multiplos 
arquivos )????
rename *.xm_ *.xml
quit


*********************************************************************
> Como eu faço para restringir ao usuário que acessou por ftp a ele ver apenas
> seu diretório.
> 
> Tem alguma configuração a fazer?!

se for o wuftpd, no /etc/ftpacces, coloque o seguinte:

restricted-uid *

*********************************************************************

(Funcionou maravilhosamento bem!)


Procedimentos para restrição dos usuários de FTP ao seu próprio diretório
home:

Funcionamento: O WU-FTP considera classes (tipos) diferentes de usuários que
fazem FTP. As que usamos são:
real: os usuários que podem fazer acesso a toda a árvore de diretórios. Se
um usuário não é atribuído a outra classe, ele automaticamente está nessa.
guest: os usuários que podem fazer FTP para dentro do seu diretório apenas.
anonymous: usuário anonymous (FTP anônimo).

O objetivo deste HOWTO é ensinar a transformar usuários real em guest.
1) Logar-se como superusuário

2) Editar o arquivo /etc/ftpacess

a) confirmar a existência do parâmetro guest na linha que define as classes.
Exemplo: class all real,guest,anonymous *
b) incluir a seguinte linha no final do arquivo: guestgroup ftpguests

3) Adicionar um grupo ftpguests (ou outro nome significativo)
# groupadd ftpguests

4) Mudar o grupo primário de cada usuário que se deseja restringir para
ftpguests:
# usermod -g ftpguests usuário.

5) Criar os diretórios bin, etc e lib no home de cada usuário:
# mkdir /home/usuário/bin
# mkdir /home/usuário/etc
# mkdir /home/usuário/lib

6) Fazer hard links (symbolic links não funcionam!) entre os diretórios
criados e seus equivalentes no diretório /home/ftp (isso tem que ser feito
para cada usuário):
# ln /home/ftp/bin/* /home/usuário/bin
# ln /home/ftp/etc/* /home/usuário/etc
# ln /home/ftp/lib/* /home/usuário/lib

7) Confirmar no arquivo /etc/inetd.conf que o daemon do ftp está sendo
rodado com a opção -a:
Exemplo: Digite o comando grep ftp /etc/inetd.conf. No resultado, deve
aparecer:

ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
A opção -l informa o daemon a rodar efetuando logs. Já a opção -a é
responsável por fazer o daemon trabalhar usando as opções passadas no
arquivo /etc/ftpacess. Ela é, por conseguinte, indispensável e está
atribuída por default. Caso não apareça, contudo, o arquivo /etc/inetd.conf
deve ser editado e o processo inetd restartado (kill - HUP
pid_processo_inetd).
Após estes passos, o sistema já deve estar funcionando. Faça um FTP usando
algum dos usuários restritos e confirme se o "/" dele agora é, na verdade, o
/home/usuário.

[]s,
 __  __  __    -------------------------
|  \/ _|/ _| : Dennis Chimanski Schwartz
| )  |_ \_ \ : Linux User # 239377
|__/\__||__/ : W3 Software Devel. Team
               -------------------------


-----Mensagem original-----
De: linux-br@bazar.conectiva.com.br
[mailto:linux-br@bazar.conectiva.com.br]Em nome de Jean Everson Martina
Enviada em: Saturday, January 19, 2002 1:28 PM
Para: Fuser
Cc: Leandro Leal - Lealsoftware; Lista Linux
Assunto: Re: (linux-br) Acesso ao FTP está dano para ver outros
diretórios



direto da man do ftpaccess

 restricted-uid <uid-range> [...]

       restricted-gid <gid-range> [...]

       unrestricted-uid <uid-range> [...]

       unrestricted-gid <gid-range> [...]

            These clauses control whether or not  real  or  guest
            users will be allowed access to areas on the FTP site
            outside their home directories.  They are  not  meant
            to  replace  the  use  of  guestgroup  and guestuser.
            Instead, use these to  supplement  the  operation  of
            guests.   The  unrestricted-uid  and unrestricted-gid
            clauses may be used to allow users outside their home
            directories who would otherwise be restricted.

            An  example  of  the use of these clauses shows their
            intended use.  Assume user 'dick' has a  home  direc­
            tory /home/dick and 'jane' /home/jane:
                guest-root /home dick jane
                restricted-uid dick jane
            While  both dick and jane are chroot'd to /home, they
            cannot access each other's  files  because  they  are
            restricted to their home directories.

            Whereever  possible, in situations such as this exam­
            ple, try not to rely solely  upon  the  ftp  restric­
            tions.   As  with  all other ftp access rules, try to
            use directory and file permissions  to  backstop  the
            operation of the ftpaccess configuration.




> também estou com o mesmo problema e  uso o wu-ftp, e fiz o que vc falou
mas
> tb não deu certo.
> É só colocar  o restricted-uin* no /etc/ftpaccess???

> Subject: Re: (linux-br) Acesso ao FTP está dano para ver outros diretórios
>
>
> > Como eu faço para restringir ao usuário que acessou por ftp a ele ver
> apenas
> > seu diretório
*********************************************************************
1 - Criar o usuário ftp.


# adduser jose
# passwd jose

2 - Alterar o diretorio inicial do usuário e fazer com que ele acesse
somente o mesmo.

# vi /etc/passwd
jose....    /home/jose/./:/etc/ftponly (Coloquei somente essas ultimas
linhas do jeito que estão aqui)

3 - Criar dentro da pasta do usuário os diretorios lib e bin
# mkdir bin lib
#chmod 111 lib bin

4 - Colocar o usuário no arquivo /etc/ftpaccess
Na ultima linha:
guestuser jose

5 - Copiar o comando ls e suas libs para o diretorio do usuário.
# cp /bin/ls /home/jose/bin
#ldd /bin/ls
-- >vai aparecer a lib aqui.
# cp /lib/libs ncontradas /home/jose/lib

Pelo que me lembro é isso... ai é so logar...
Ah... é sempre bom reiniciar o Inet.
*********************************************************************
Subject: Re: (linux-br) Negar acesso FTP 

> Como faço para configurar o FTP para que apenas usuários 
> do linux que eu determinar consigam conectar-se, não 
> quero permitir nem anonymous e nem guest.

se fo ro wu-ftpd, é so abrir o /etc/ftpaccess e remover o real e o guest
da seguinte linha:

class   all   real,guest,anonymous  *

e deixe-a assim:

class   all   real  *


Abracos,



*********************************************************
Veja este trecho do proftp.conf que funciona comigo:

(...)
<Global>
        AllowOverwrite          yes
        IdentLookups            off
        ServerIdent             Off
        <Directory ~>
                HideGroup       root
        </Directory>
</Global>

<VirtualHost foo.bar.com.br>
        ServerName              "foo.bar.com.br"
        MaxClients              100 "Desculpe, nao e possivel estabelecer
mais do que (%m) conexao ftp a este servidor."
        MaxLoginAttempts        3
        DefaultRoot             / wheel
        DefaultRoot             ~
        DefaultChDir            htdocs ftp
</VirtualHost>

Ele vai fazer com que:

1. Arquivos do grupo root sejam invisíveis por ftp (HideGroup);
2. A raiz do ftp será a do sistema para quem for do grupo wheel;
3. A rais do ftp será o homedir do usuário para o resto;
4. Para quem for do grupo ftp (pertencente ao resto), terá um cd htdocs
automático.

[ ]´s

Marcio Merlone


Subject: (linux-br) Re:RES: (linux-br) FTP ????


   Estou tentando disponibilizar o ftp para apenas
alguns usuários (que são membros de um grupo para acesso
ao ftp)e gostaria que quando esses logassem conseguissem
efetuar operações apenas no seu diretório /home/usuário.


*********************************************************************
From: Teodoro James ZF-Bras <james.teodoro@zf-group.com.br>
To: <linux-br@bazar.conectiva.com.br>
Sent: Friday, April 12, 2002 10:47 AM
Subject: (linux-br) Permissão 0660 em FTP não funciona


Caros colegas, alguém pode me ajudar?

Configurei um servidor WU-FTP no CL 6.0 e está funcionando corretamente. O
único problema é que o usuário quando grava no diretório reservado para
upload, o arquivo fica com direito rw-r--r-- e não consigo fazer com que ele
grave acertando o direito para rw-rw-r-- ou rw-rw---. O ftpaccess é o
seguinte:

class   all   real,guest,anonymous  *
email root@localhost
guestgroup *
guestuser  *
guest-root /home/ftp *
loginfails 5
restricted-uid *
readme  README*    login
readme  README*    cwd=*
message /welcome.msg            login
message .message                cwd=*
compress       yes guest,real
tar            yes guest,real
chmod          no anonymous
delete         no anonymous
overwrite      no anonymous
rename         no anonymous
shutdown /etc/shutmsg
passwd-check rfc822 warn
log transfers guest,real inbound,outbound
upload /home/ftp test test test yes 0660 dirs
tar            no anonymous
compress       no anonymous
delete         yes guest,real
overwrite      yes guest,real
rename         yes guest,real
defaultserver private
chmod          yes guest,real


Atenciosamente,

James Franklin Teodoro


*********************************************************************
	De: 	Rodrigo de Lima Silva <rodrigolinuxbr@brturbo.com>
Para: 	imvgoncalves@ig.com.br
Cc: 	linux-br@bazar.conectiva.com.br
Assunto: 	Re: (linux-br)ftp para apache
Data: 	31 Oct 2003 16:46:55 -0200	
Em Qua, 2003-10-29 às 19:19, Marcus Vinicius Gonçalves escreveu: 
> Ola Zago,
> 
> Instalei o wu-ftpd, mas não consigo acessar assim mesmo. Tenho RH 7.3, com
> os seguintes serviços instalados:
> gtfp-2.0.11-2
> ftp-0.17-13
> ncftp-3.1.3-3
> wu-ftpd-2.6.2-5
Estranho, tente dar no próprio servidor o seguinte comando:
ftp localhost
Se ele aceitar a conexão o teu servidor ftp tá habilitado.
Verifica no arquivo /etc/xinetd.d/wu-ftpd se ele está habilitado.
Tem uma linha assim:

DISABLE = NO

Isso pelo menos no Red Hat 8, no Red Hat 7.3 não tenho certeza
T+

-- 
[]'s

Rodrigo de Lima Silva
Analista de Suporte
Red Hat Linux 8.0
Kernel 2.4.18
Linux User #289388

rodrigolinuxbr@brturbo.com

***********************************************************************
	De: 	Massahide <massahide@ig.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)instalando tftp
Data: 	Wed, 5 Nov 2003 13:38:17 -0200	
        Os servidores tftp modernos não rodam bem pelo inetd mas vc pode testar executando o comando in.tftpd e verificando se ele está rodando, veja o man do in.tftpd para mais detalhes.

Nota: vc não está confundindo tftp com ftp não é? São protocolos diferentes... :)

Em Mon, 03 Nov 2003 21:04:13 -0200
Edilvane <edilvane@universiabrasil.net> escreveu:

> Sou iniciante no Linux e estou tentando instalar um servidor de tftp.
> Baixei o pacote em RPM e instalei com o comando:
> rpm -ivh "pacote x".
> Como sei que o servidor está funcionando? Existe mais alguma 
> configuração a ser feita?

***********************************************************************
	De: 	Christian Tosta <c_tosta@terra.com.br>
Para: 	Fabio A. Jacometto <jacometto@ipcompany.com.br>, seguranca@distro2.conectiva.com.br
Assunto: 	Re: [seguranca] Duivdas com com ftp e iptables
Data: 	Sun, 9 Nov 2003 01:30:20 -0300	
Fábio,
Use o seguinte:

iptables -A FORWARD -p tcp --sport 20 --dport 1024: -j ACCEPT
iptables -A FORWARD -p tcp --sport 1024: --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --sport 21 --dport 1024: -j ACCEPT
iptables -A FORWARD -p tcp --sport 1024: --dport 21 -j ACCEPT

/etc/modules.conf:
post-install ip_tables /sbin/modprobe ip_conntrack_ftp
post-install iptable_nat /sbin/modprobe ip_nat_ftp

----- Original Message ----- 
From: "Fabio A. Jacometto" <jacometto@ipcompany.com.br>
To: <seguranca@distro2.conectiva.com.br>
Sent: Friday, November 07, 2003 10:23 AM
Subject: [seguranca] Duivdas com com ftp e iptables


> Bom a todos,
>
> Estou apanhado para abrir o servidor ftp em uma maquina quando as portas
> altas estao bloqueadas.
>
> Se as portas acima de 1024 estiverem liberadas oas linhas seguir liberam
> normalmente:
> iptables -A INPUT -s 0/0 -p tcp --dport 20 -j ACCEPT
> iptables -A INPUT -s 0/0 -p tcp --dport 21 -j ACCEPT
>
> Porem quando fecho as altas, não consigo fazer funcionar, estou usando a
> seguinte sintaxe:
> iptables -A INPUT  -s 0/0 -p tcp --dport 20 -m state --state
> ESTABLISHED,RELATED -j ACCEPT
> iptables -A INPUT  -s 0/0 -p tcp --dport 21 -m state --state
> ESTABLISHED,RELATED -j ACCEPT
>
> iptables -A OUTPUT -p tcp --dport 21 -m state --state ESTABLISHED -j
ACCEPT
> iptables -A OUTPUT -p tcp --dport 20 -m state --state ESTABLISHED -j
ACCEPT
>
> Alguem poderia dar uma força?
>
> Muito obrigado
***********************************************************************
	De: 	Dicas-L-Owner@unicamp.br
Assunto: 	[Dicas-L] VSFTPD
Data: 	Mon, 15 Dec 2003 02:42:23 -0200	
--------------------------------------------------------------------
Endereço: http://www.Dicas-l.com.br/dicas-l/20031215.shtml
--------------------------------------------------------------------
                             Portal Linux IBM
                          http://www.ibm.com/linux
----------------------------------------------------------------------

  VSFTPD
  ======

Colaboração: Ali Faiez Taha

Esta dica se refere ao servidor FTP denominado VSFTPD.  O autor é Chris
Evans <http://vsftpd.beasts.org/> vsftpd - probably the most secure and
fastest FTP server for UNIX-like systems

Conforme consta no site do servidor, provavelmente é o servidor FTP mais
seguro para sistemas Unix like.

Já vem nos CDs das distribuições Linux.

A instalação é bem simples e descomplicada. No Linux Debian (Woody)
a versão do VSFTPD é a 1.0.0.  O detalhe é que no Debian é preciso ter
instalado a biblioteca libcap-dev

O arquivo de configuração vsftpd.conf possui parâmetros que permitem
controlar timeout de conexões, número de conexões simultâneas, número de
conexões por endereço IP e até quais usuários podem fazer uso do chroot.

Pode ser instalado através de pacotes já compilados (RPM, DEB, etc)
e através da compilação dos fontes.  O VSFTPD pode trabalhar com os
serviços INETD, XINETD ou em modo Standalone.  A recomendação é que seja
usado em conjunto com o INETD ou XINETD, pois pode ser melhor controlado.

Quando controlado pelos serviços INETD ou XINETD, o TCP_WRAPPER (arquivos
/etc/hosts.allow e /etc/hosts.deny) pode ser usado limitando os endereços
IPs e redes que podem ter acesso ao servidor vsftpd.

No modo Standalone isto não é possível. Os limites devem ser estabelecidos
no arquivo vsftpd.conf .  Também pode ser usado em conjunto com o PAM
(Pluggable Authentication Modules) o que pode ser uma boa solução para
autenticação de usuários locais.

A documentação é bem abrangente e tem até um artigo descrevendo o software
e sua utilização:

http://techrepublic.com.com/5100-6261-5034763.html
-----------------------------------------------------------
        Lista de Discussão Hackers-L

Colaboração: Adriana Rohatsko

A palavra hacker é utilizada muitas vezes de forma errada pelos meios
de comunicação não especializados como sinônimo de piratas e pichadores
virtuais. Os hackers estão envolvidos em todas as áreas da computação
como desenvolvimento de softwares livres e hardwares específicos e tem
como característica principal, o amor pela computação.

A lista de discussão hackers-l tem o objetivo de resgatar o verdadeiro
significado da palavra hacker, que nada tem a ver com bandidos que pouco
ou nada entendem de computação. Os assuntos tratados podem ser de qualquer
tipo, desde dúvidas em linguagens de programação, hardware e segurança
até sistemas e arquiteturas específicas.

A lista não é moderada e todos podem enviar mensagens, desde que seja
ético. A lista é administrada pela cientista de computação Adriana
Rohatsko e pelo Engenheiro Narumi Abe.

A lista fica em
http://groups.yahoo.com/group/hackers-l


--------------------------------------------------------------------

Unix Comandos de Usuários - Guia de Consulta Rápida
http://novateceditora.com.br/guias/unixcomandos/
--------------------------------------------------------------------
As mensagens da lista Dicas-L são veiculadas diariamente
para 23387 assinantes.

       Todas as mensagens da Dicas-L ficam armazenadas em 
               http://www.Dicas-l.com.br.

A redistribuição desta e outras mensagens da lista Dicas-L pode
ser feita livremente, deste que o conteúdo, inclusive esta nota, 
não sejam modificados.
---------------------------------------------------------------

***********************************************************************
	De: 	pedroja@araxa.com.br
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Iptables e FTP.
Data: 	Tue, 16 Dec 2003 09:21:42 -0200	
Caro Rodrigo.
Para p ftp funcionar atrás de um NAT, o cliente deve operar no 
modo passivo.
procure na configuração do cliente, ou no prompt digite:
ftp -p user@site

do man temos:
 -p    Use passive mode for data transfers. Allows use of ftp in 
environents where a firewall prevents connections from the outside 
worldback to the client machine. Requires that the ftp server 
support the PASV command.

On 15 Dec 2003 at 11:16, Rodrigo Klein Santos wrote:

> 550 Illegal Port command 
> 
> 
> Já fiz de tudo nos modulos do iptables... não sei oq pode ser. 
>
***********************************************************************
	De: 	Listas - OPEN Internet <listas@opendf.com.br>
Para: 	seguranca@distro2.conectiva.com.br
Assunto: 	Re: [seguranca] usuarios para ftp...
Data: 	Wed, 17 Dec 2003 14:33:26 -0200	
        Neste caso a resposta do Destro II acho que é mais adequada.

> em /etc/ftpacess
>
> inclua esta linha:
>
> restricted-uid cliente
>
> para criar a restrição para cliente.
>
> Se pretende restringir para todos os usuários use:
>
> restricted-uid *

Um abraço

Gustavo P. M. Lima
Supervisor de Sistemas
g.lima@opendf.com.br
----- Original Message ----- 
From: "DestroII" <linux@todavia.com.br>
To: "Rodrigo Barbosa" <rodrigob@suespammers.org>; "Paulo Júnior"
<pjrn@ig.com.br>
Cc: <seguranca@distro2.conectiva.com.br>
Sent: Wednesday, December 17, 2003 11:38 AM
Subject: Re: [seguranca] usuarios para ftp...


> em /etc/ftpacess
>
> inclua esta linha:
>
> restricted-uid cliente
>
> para criar a restrição para cliente.
>
> Se pretende restringir para todos os usuários use:
>
> restricted-uid *
>
> ----- Original Message -----
> From: "Rodrigo Barbosa" <rodrigob@suespammers.org>
> To: "Paulo Júnior" <pjrn@ig.com.br>
> Cc: <seguranca@distro2.conectiva.com.br>
> Sent: Wednesday, December 17, 2003 4:46 AM
> Subject: Re: [seguranca] usuarios para ftp...
>
>
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On Tue, Dec 16, 2003 at 06:57:09PM -0200, Paulo Júnior wrote:
> > qual seria o procedimento pra mim criar um usuario para utilizar o ftp,
> > sendo que ele naum ira conseguir descer para outros diretorios
> abaixo??????
> >
> > ou seja... o usuario enxerga apenas o seu diretorio e seus
> subdiretorios...
>
> Veja o parâmetro DefaultRoot do proftpd.
>
> []s
***********************************************************************
	De: 	fabio@extremesecurity.com.br <fabio@extremesecurity.com.br>
Para: 	Paulo Júnior <pjrn@ig.com.br>
Cc: 	seguranca@distro2.conectiva.com.br
Assunto: 	Re: [seguranca] usuarios para ftp...
Data: 	Wed, 17 Dec 2003 10:55:53 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

No vsftp o parâmetro é chroot_local_user


Paulo Júnior wrote:

> qual seria o procedimento pra mim criar um usuario para utilizar o
> ftp, sendo que ele naum ira conseguir descer para outros diretorios
> abaixo??????
>
> ou seja... o usuario enxerga apenas o seu diretorio e seus
> subdiretorios...
***********************************************************************
De: 	Rodrigo Barbosa <rodrigob@suespammers.org>
Para: 	Paulo Júnior <pjrn@ig.com.br>
Cc: 	seguranca@distro2.conectiva.com.br
Assunto: 	Re: [seguranca] usuarios para ftp...
Data: 	Wed, 17 Dec 2003 04:46:19 -0200	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tue, Dec 16, 2003 at 06:57:09PM -0200, Paulo Júnior wrote:
> qual seria o procedimento pra mim criar um usuario para utilizar o ftp,
> sendo que ele naum ira conseguir descer para outros diretorios abaixo??????
> 
> ou seja... o usuario enxerga apenas o seu diretorio e seus subdiretorios...

Veja o parâmetro DefaultRoot do proftpd.
***********************************************************************
	De: 	Márcio Luciano Donada <marcio_donada@yahoo.com.br>
Responder-a: 	Márcio Luciano Donada <marcio_donada@yahoo.com.br>
Para: 	seguranca@distro.conectiva.com.br
Assunto: 	Re: [seguranca] usuarios para ftp...
Data: 	Tue, 16 Dec 2003 23:41:48 -0300	
Boa Noite,
chroot no ftp

T+
Márcio

> qual seria o procedimento pra mim criar um usuario para utilizar o ftp,
> sendo que ele naum ira conseguir descer para outros diretorios
abaixo??????
>
> ou seja... o usuario enxerga apenas o seu diretorio e seus
subdiretorios...
>
>
***********************************************************************
	De: 	Rodrigo Ferreira Santos <rodrigofsantos@unemat.br>
Responder-a: 	rodrigofsantos@unemat.br
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	(linux-br)Restringir =?iso-8859-1?q?navega=E7=E3o_no?=proftpd
Data: 	Tue, 16 Dec 2003 12:43:34 -0400	
Amigos estou com um problemão , é o seguinte, no local onde trabalho temos um 
site e temos um dois funcionarios que trabalhão somente com ele e temos 
outras pessoas que postão arquivos para download, acontece que eu não que 
nenhuma destas pessoas possam navegar pelo disco via ftp, desta forma dividi 
os usuarios em dois grupos o www da equip web e o grupo ftp que pode navegar 
no disco e tudo mais, dentro das pastas dos usuarios do grupo www eu criei um 
link da pasta html dentro da pasta de cada usuario com oseguinte comando:

ln -s /srv/www/default/html /home/usuario/html

Bom acontece que os usuarios do grupo www veem o link mas não conseguem entrar 
mas os do grupo ftp veem e entrão sem problemas, eu sei que isto esta 
acontecendo pelo fato do grupo www não poder navegar e então ele não pode 
navegar no disco atravez de um link mas eu não quero liberar para ele o a 
navegação , então como posso restringir o acesso a disco e criar um link 
dentro da pasta de cada um para que eles possam chegar ate a pasta html sem 
navegar no disco , segue abaixo o meu proftp:
ServerName                      "xxxxxxxxxxxxxxxxxxx"
ServerType                      standalone
DefaultServer                   on
ScoreboardFile                  /var/run/proftpd/scoreboard
DeferWelcome                    on
ServerAdmin                     suporte@xxxxx.com.br
SyslogFacility                  AUTH
DisplayLogin                    /etc/proftpd.msg
Port                            21
Umask                           022
MaxInstances                    30
User                            nobody
Group                           nobody
DefaultRoot                     ~ !www
MaxClients                      50 "São permitidas somente %m por usuario -- 
Tente mais tarde"
MaxClientsPerHost               50 "50 conexções ja estão abertas"
<Global>
ExtendedLog                     /var/spool/syslog/proftpd/access.log 
WRITE,READ write
ExtendedLog                     /var/spool/syslog/proftpd/auth.log AUTH auth
DisplayLogin                    proftpd.msg
</Global>
<Limit LOGIN>
DenyGroup !ftp !mail !www !*
</Limit>
<Directory />
  AllowOverwrite                yes
</Directory>
<LIMIT WRITE>
AllowAll
</LIMIT>
  _
 °v°      Rodrigo Ferreira Santos
/(_)\     DII - Divisão de Intranet e Internet
 ^ ^      Administrador de Redes
          rodrigofsantos@unemat.br
          Linux - Uid#308687
***********************************************************************
Re: (linux-br) PROFTPD - Como configurar /home/usuario como se fosse /


>
> Como faço para configurar o diretorio pessoal do usuario para que ele não
> navegue nos diretorios do linux? Gostaria de deixá-lo ver somente o que ele
> possui em seu diretorio pessoal e mais nada.
> ex: usuário Joao
> seu diretorio pessoal fica em /home/joao
> quero que ele veja o seguinte quando conectar via ftp:
> / - e se ele der o comando cd / que ele não saia do diretório pessoal que
> ele possa navegar somente em seu diretorio pessoal.

Se for para proftpd:
http://pdd.sourceforge.net/userguide/linked/x317.html

para maiores esclarecimentos :
http://www.conectiva.com.br/suporte/pr/servidores.ftp.wu.configurar.html


- Para todos os usuários:

DefaultRoot ~

- Por grupos:

DefaultRoot ~/public_html       web,!users

No primeiro caso todos usuários ficam confinados no seu $HOME.

No segundo caso vc cria um grupo web e coloca nele os usuários que fazem
apenas manutenção de páginas web, os demais usuários vc coloca no grupo
users. Os usuários do grupo web ficarão confinados no seu
$HOME/public_html enquanto os usuários do grupo users poderão "passear"
pelo sistema.
***********************************************************************
	De: 	tecnicosredes@ig.com.br
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	(linux-br)Problema no FTP
Data: 	Tue, 21 Oct 2003 13:23:45 -0200	
Seu modem é alcatel? se for, é porque por padrão ele não faz ftp. vc precisa 
dar telnet nele e configurar... tem um site, não me lembro o domínio, só 
procurar no google por "ftp modem alcatel", vc vai encontrar uma receita de 
bolo de como fazer nat porta 21. Estava com esse problema em um servidor 
esses dias... refiz o firewall regra por regra pensando que era isso pq lá 
usava o pcx-firewall (achei q podia ser isso,mas não era)... ou seja, 
gastamos mó tempão pra descobrir isso... mas tudo bem... Bem, se não for 
isso, veja se a regra de firewall está liberando: 
iptables -A INPUT -p tcp --dport 21 -j ACCEPT 
iptables -A INPUT -p udp --dport 21 -j ACCEPT

***********************************************************************
	De: 	Thiago Caminha da Silva <thiago@tecpont.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Servidor de FTP
Data: 	Fri, 10 Oct 2003 22:19:06 -0300	
Usa o proftp que fa deve estar instalado, vc vai ter que liberar as portas 
do servidor ftp no caso a porta 21: 

iptables -A INPUT -p tcp --destination-port 21 -j ACCEPT 


Carlinhos Fuba escreveu: 
Eu gostaria de montar aqui na empresa um servidor de ftp.
> Tenho instalado no servidor Red Hat 9, com duas placas de rede, uma (eth0) 
> para rede local e outra (eth1) conectada a um speedy business que posue um 
> IP fixo. Gostaria que alguns de meus clientes pudessem acessar o meu 
> servidor para pegar arquivos. Então pergunto:
> Qual é o melhor Servidor de FTP?
> Vou ter que mexer nas minhas regras de firewall? Se sim, quais regras devo 
> acrescentar?

	De: 	Rafael Azenha Aquini <raaquini@terra.com.br>
Para: 	Thiago Caminha da Silva <thiago@tecpont.com.br>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Servidor de FTP
Data: 	11 Oct 2003 00:18:54 -0300	
Em Sex, 2003-10-10 às 22:19, Thiago Caminha da Silva escreveu:
> Usa o proftp que fa deve estar instalado, vc vai ter que liberar as portas 
> do servidor ftp no caso a porta 21: 
> 
> iptables -A INPUT -p tcp --destination-port 21 -j ACCEPT 
> 

Não esqueça de liberar a porta 20 também, que serve para o controle da
conexão ftp.
***********************************************************************
	De: 	zgrp unknow <zgrp_zgrp@yahoo.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)ipchains + ftp
Data: 	Thu, 9 Oct 2003 11:59:09 -0300 (ART)	
Oie,

Cole a saida do nmap do cliente para o servidor FTP..
utilize o seguinte:

nmap -sS -sU ip_do_serverFTP

Ahh, tente tmb no cliente depois de logar utilizar o
comando "pasv" e veja se apos isso ele ainda da o erro
de "conexao recusada". :>

Falow
***********************************************************************
	De: 	Henrique Pinto <stampede@uai.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Sobre Apache
Data: 	Mon, 19 Jan 2004 16:49:18 -0200	
On Sunday 18 January 2004 21:54, Marcus Vinicius Gonçalves wrote:
> Gostaria de saber se vc me indicaria, algum prog. de ftp já
> residente no Linux Red Hat 7.3, ou vc poderia me sugerir um outro,
> simples e seguro de configurar.

Se você não quiser usar o cliente de linha de comando ("ftp"), eu 
sugeriria o Konqueror, que tem um excelente suporte a FTP, como 
qualquer outro programa do KDE, ou o KBear, se você quiser um cliente 
dedicado.

Seria interessante notar que todos os programas do KDE podem abrir e 
editar arquivos diretamente no servidor FTP, graças a tecnologia 
KIO-Slaves, e mesmo se você não usar o KDE, poderá usar essa 
tecnologia para editar arquivos diretamente no servidor usando o 
"Fuse - KIO 
Gateway" (http://kde.ground.cz/tiki-index.php?page=KIO+Fuse+Gateway) e 
qualquer programa para linux (vim ou bash, por exemplo).

Acredito que o GNOME tenha uma tecnologia semelhante, embora não 
esteja certo de que ela é tão poderosa quanto a do KDE e nem de que é 
possível usá-la fora de aplicativos que não foram desenvolvidos 
especialmente para ela.

Espero que tenha ajudado.

-- 
        Henrique Pinto
        henrique.pinto@kdemail.net
***********************************************************************
	De: 	Rodrigo Lima <rodrigolinuxbr@brturbo.com>
Para: 	Felipe N. Campos <felipencampos@yahoo.com.br>, linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Configurar o ftpaccess ?
Data: 	Thu, 19 Feb 2004 08:57:00 -0300	
> Por favor,
>
> Alguem conhece um bom tutorial sobre o wuftpd, que
> explique todos os parametros do ftpaccess ?



Procurando no Google:
http://www.rnp.br/newsgen/9805/serv-ftp.html
http://www.linuxit.com.br/modules.php?name=Sections&op=viewarticle&artid=355

Blz?

[]'s

Rodrigo de Lima Silva
Analista de Suporte
email: rodrigo.lima@brturbo.com / rodrigo@support.inf.br
GAIM / MSN: rodrigo@support.inf.br
ICQ / LICQ: 170008989
GNU Linux User: 289388
GNU Linux Red Hat 8.0 Kernel 2.4.18
***********************************************************************
	De: 	Eduardo Mota <forum@emota.com.br>
Para: 	sss <sss@novohamburgo.rs.gov.br>
Cc: 	linux-br@bazar2.conectiva. <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)  WinSCP/SFTP nao funciona com clientes sem bash (/bin/false)
Data: 	Fri, 20 Feb 2004 07:41:27 -0300	
Desculpe, mas qual pacote você usa como servidor de FTP no Linux?

Na configuração do servidor FTP geralmente é onde você informa isso.
Ex.: o ProFTPd, nele tem uma opção, algo como "NoShell" e com isso, os 
usuários podem usar a opção /bin/false !

sss wrote:
Oi pessoal
> 
> Uso WinSCP como cliente no windows para acessar o servidor linux.
> Gostaria de tirar totalmente o serviço ftp mas para isso tenho que fazer o
> WinSCP funcionar para usuários que não possuam bash. Nesses usuáriso que
> possuem /bin/false dá erro de autenticação
> **Se colocar o shell /bin/bash pra eles funciona. Mas eu não quero dar
> acesso ao shell pros meus usuários.
> 
> Esses testes fiz acessando com o protocolo SFTP.
> Na documentação diz que o SFTP não precisa acesso ao shell
> Unlike SCP, for connection with SSH server, you do not need access to shell
> 
> Alguém usa WinSCP? Tem alguma idéia do que fazer pra funcionar.
> Obrigado
> 
***********************************************************************
	De: 	Eduardo Mota <forum@emota.com.br>
Para: 	Alexandro Corrêa <alexandro_correa@yahoo.com.br>
Cc: 	Linux-BR (Lista) <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)Problema Urgente com FTP
Data: 	Fri, 20 Feb 2004 07:37:27 -0300	
Olá Alexandro,
Você está por trás de um MASQUERADE, correto?
Se estiver usando IPTABLES, vc precisa carregar o módulo ip_nat_ftp:
# insmod ip_nat_ftp

Com isso, você verá que o mundo é lindo.
(demorei 1 ano para descobrir isso ... ehehe)

Outra solução é: habilite a opção "passive mode" no cliente FTP.
Ele irá usar portas altas para fazer a comunicação e funcioná normal.


Alexandro Corrêa wrote:
Olá pessoal!!
> 
>   Estou com um problema sério! Não consigo acessar meu
> servidor FTP à partir da rede interna da empresa.
> Quando eu tento acessar por ftp://localhost ou
> ftp://nome_da_maquina a partir de qquer outra estação,
> funciona... mas quando tento pelo numero IP, não faz o
> login anônimo e nem aceita nenhum usuário
> (ftp://200.200.200.200 por ex.).
>   O que pode ser isso?? Preciso disso urgentemente :/
>   Qualquer tipo de ajuda será muito bem-vinda! Muito
> obrigado!!
> 
> Att,
> Alexandro Corrêa
> 
> =====
> Alexandro Corrêa - Porto Alegre - RS
> www.alexsuperweb.rg3.net
> Linux user #339537
> 

-- 

Atenciosamente,
Eduardo Mota.

-----------------------------------------

http://www.emota.com.br
emota@emota.com.br
Linux User: 272219
Telefone: (11) 9667-5317 - UIN: 2731255

***********************************************************************
	De: 	Dorian Bolivar <dbolivar@gmx.net>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Acesso ao Root no Proftpd
Data: 	Mon, 8 Mar 2004 14:40:52 -0300
On Sunday 07 March 2004 20:18, guerreiro.linux@graciano.com.br wrote:
> Estou tentando configurar o proftpd na minha maquina, eu tenho um
> duvida como devo fazer para liberar o acesso para o usuario no
> proftpd, agradeco por toda a ajuda......

Olá,

Edite o arquivo /etc/ftpusers e remova o usuário root. Edite 
o /etc/proftpd.com e inclua a diretiva:

PermitRootLogin yes


[]s,
Dorian
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Re: (linux br) Ftp Error
Data: 	Thu, 18 Mar 2004 21:20:12 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Jorge Godoy wrote:
>>  Erro ao abrir esta pasta no servidor ftp. Certifique-se que você
>> tem permissão para acessar a pasta.
>>
>> Detalhes:
>> 200 Type set to A.
>> 500 Invalid PORT command
>> 500 ´LPRT 6,16,0,0,0,0,0,0,0,0,67,0,0,0,206,96,2,7,18´: command not
>> understood
>
>Seu programa parece estar enviando comandos inválidos. Cheque as RFCs
>pertinentes e veja se o comando LPRT (?) pode ter esta sintaxe acima.
> Caso não possa, reclame com o fornecedor do software de FTP.

Os comandos estão corretos, inclusive o LPRT que é pouco usual.

>> Como faço ftp usando um outro software, não gostaria de habilitar o
>> modo passivo no browser (Internet Explorer). O módulo
>> ip_conntrack_ftp já está carregado no servidor Linux (temos
>> firewall).
>
>Qual o problema em habilitar o modo passivo no browser? Aliás, se você
> usar um proxy como o squid, provavelmente já estará usando o modo
> passivo mesmo...

O ideal é sempre usar o modo passivo. Não há razão para não usá-lo.

- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
***********************************************************************
	De: 	Jorge Godoy <godoy@metalab.unc.edu>
Para: 	linux-br@bazar2.conectiva.com.br
Cc: 	Alexandre <Carlos@redes.unb.br>
Assunto: 	Re: (linux-br) Usuário FTP
Data: 	Fri, 26 Mar 2004 08:35:59 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Thursday 25 March 2004 16:57, Alexandre Carlos wrote:
> Gostaria de saber como eu faço para deixar habilitado para um usuário
> entrar na máquina somente usando o FTP. Se esse mesmo usuário tentar
> acessar a máquina através do telnet ou ssh ele será barrado.

Verifique o suporte ao PAM dos servidores que você usa. O Proftpd, por 
exemplo, não exige uma conta shell para FTP (IIRC). 

- -- 
Godoy.     <godoy@metalab.unc.edu>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
***********************************************************************
	De: 	rogerio araujo <rogerio@lbaeco.com.br>
Para: 	Alexandre <Carlos@redes.unb.br>
Cc: 	linux-br@bazar.conectiva.com.br
Assunto: 	Re: (linux-br) Usuário FTP
Data: 	Fri, 26 Mar 2004 08:48:30 -0400	
use o pure-ftpd.

eu o uso direto em muitos servidores. Crio um arquivo apenas com
usuarios do ftp e inclusive com senhas separadas. Caso voce domine o
mysql poderá habilitar o suporte e armaazenar senhas e usuarios em uma
tabela.

www.pureftpd.org


Rogério Rodrigues de Araújo
Analista de Sistemas / Técnico em Informática
Linux User #235776 - Machine #172486
Projeto LBA-Experimento em Grande Escala da Biosfera-Atmosfera da Amazonia
Escritório e Laboratório de Apoio
Rua 24 de Outubro, 3707 - Salé - Santarem - PA
CEP 68040-010
email : rogerio@lbaeco.com.br / araujo.r@socs.com.br
tel : + 55 93 523 4138
***********************************************************************
	De: 	Carlos <h4sh@globo.com>
Para: 	linux-br@bazar.conectiva.com.br
Assunto: 	Re: (linux-br) Usuário FTP
Data: 	Fri, 26 Mar 2004 11:23:12 -0300	



>Gostaria de saber como eu faço para deixar habilitado para um usuário
>entrar na máquina somente usando o FTP. Se esse mesmo usuário tentar
>acessar a máquina através do telnet ou ssh ele será barrado.

>Alexandre


No arquivo /etc/passwd onde voce ve o shel padrao do usuario que normalmente
é "/bin/bash" voce altera para "/bin/false" (sem aspas).
E caso nao exista , inclua a linha /bin/false em /etc/shells

Obs: Se voce incluir no /etc/passwd "/dev/null" (sem aspas) tambem serve.


The program required me to install Windows 95 or better. So I installed
Linux.

***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Cc: 	root <ferlinux@pasquainfo.com.br>
Assunto: 	Re: (linux-br)erro de ftp
Data: 	Tue, 27 Apr 2004 20:35:15 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

root wrote:
>Estou fazemdo um redirecionamento, pois o servidor FTP não possui um
> ip valido estou usando o comando: redir --lport 21 --ccaddr
> 192.168.0.2 --cport 21

Não faça isso. Servidor FTP precisa de IP válido para poder abrir a 
conexão secundária.

Caso você precise MESMO de um servidor atrás de um NAT, você DEVE 
utilizar um programa de redirecionamento que altere a conversação FTP 
de modo a mascarar a conexão secundária também.

Minha recomendação é nunca rodar servidores com IPs não roteáveis. 
Sempre use IPs públicos.

- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
***********************************************************************
	De: 	caio ferreira <caio@openware.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)ftp e porta
Data: 	Mon, 07 Jun 2004 16:01:55 -0300	
Raynilson Closbel Martins wrote:
 Coloquei as seguintes linhas no script de firewall para redirecionar
> >  da porta 2121 do gateway para a porta 21 do servidor de ftp.
> > >>
 $IPTABLES -t nat -A PREROUTING -p tcp -d $ETH0IP --dport 2121 -j DNAT
> >  --to 192.168.0.2:21
> >  $IPTABLES -t nat -A PREROUTING -p udp -d $ETH0IP --dport 2121 -j DNAT
> >  --to 192.168.0.2:21
> > 
> >  Eu chego a conectar, mas quando eu executo o comando ls, por exemplo,
> >  aparece uma mensagem de erro de problema de porta,
> >  230 User cosmo logged in.
> >  Remote system type is UNIX.
> >  Using binary mode to transfer files.
> >  ftp> ls
> >  500 Illegal PORT command
> >  ftp: bind: Address already in use
> >  Outra coisa que eu nao entendi foi essa mensagem do bind.
> > 
>     O Ftp trabalha com duas portas, a 20 e a 21. A porta 21 é para o
> trafego do dados (arquivos) e a porta 20 é para o trafego dos comandos
> (lis, dir, cd e outros). Vc terá que fazer a mesma regra que fez, para
> a porta 20 tb.

        Mesmo abrindo a porta 20 e redirecionando para o servidor o problema 
ainda persiste. Se eu entro no modo Passive Mode,

ftp -p 200.171.xx.xxx 2121

aparece o seguinte :
230 User cosmo logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,0,2,6,32).
ftp: connect: Connection timed out
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)matando conexao ftp ...
Data: 	Wed, 30 Jun 2004 18:02:44 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Fabio F. Silveira wrote:
>    como faco para matar *uma* conexao especifica de ftp?
>     Usando netstat -an -p nao aparece o pid da conexao ... entao,
> como mata-la?

Adicione uma regra de firewall que a interrompa.

- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
***********************************************************************
	De: 	caio ferreira <caio@openware.com.br>
Para: 	- Lista Linux-BR <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: RES: (linux-br)vsftp
Data: 	Tue, 29 Jun 2004 09:52:10 -0300	
Silvio Cesar L. dos Santos wrote:
Tive esse problema e resolvi qdo achei esse .conf
> Tente com esse vsftpd.conf
> 
        Funcionou, valeu pela ajuda.
# Example config file /etc/vsftpd.conf
> #(....)
> >
# It is recommended that you define on your system a unique user which the
> # ftp server can use as a totally isolated and unprivileged user.
> #nopriv_user=ftpsecure
> 
        Acho que o problema estava nesse parametro, ele estava ativo.

***********************************************************************
	De: 	caio ferreira <caio@openware.com.br>
Para: 	lista-linux <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)ftp - nao consigo executar um "ls"..
Data: 	Wed, 07 Jul 2004 14:32:59 -0300	
Danilo Vasconcelos de O. e Silva wrote:
            Um negocio invocado.. meu firewall é um linux com iptables.
> quando eu acesso um ftp externo, eu consigo logar, entrar em diretorios,
> sair de diretorios, mas, nao consigo dar um "ls"..
>             Andei pesquisando e achei um documento que dizia que tinha que
> carregar 2 modulos:
>             ip_nat_ftp
>             ip_conntrack_ftp
>             Eu os carreguei, mas sem resultados favoraveis..
>             Alguem já viu isso? sabe como resolver..
> 
        Eu estava com o mesmo problema, substitui o software de ftp, proftp, 
pelo vsftpd e nao tive mais esse problema, nem precisei alterar o firewall.
***********************************************************************
	De: 	Jorge Anselmo <anselmo@nautec.com.br>
Para: 	Danilo Vasconcelos de O. e Silva <preceptor@secrel.com.br>, lista-linux <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)ftp - nao consigo executar um "ls"..
Data: 	Wed, 7 Jul 2004 14:20:58 -0300	
Em Qua 07 Jul 2004 13:27, Danilo Vasconcelos de O. e Silva escreveu:
> Lista,
>
>             Um negocio invocado.. meu firewall é um linux com iptables.
> quando eu acesso um ftp externo, eu consigo logar, entrar em diretorios,
> sair de diretorios, mas, nao consigo dar um "ls"..
>
>             Andei pesquisando e achei um documento que dizia que tinha que
> carregar 2 modulos:
>             ip_nat_ftp
>             ip_conntrack_ftp

tenta isso

insmod ip_masq_ftp
depmod -a

Anselmo
***********************************************************************
	De: 	Leonardo Godoy <leo_tux@yahoo.com.br>
Para: 	leonardo@openlogic.com.br
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	(linux-br)Re:Como restringir dir p/ User FTP
Data: 	Wed, 21 Jul 2004 14:42:07 -0300 (ART)	
Opa blzinha?
tipo vai no arquivo /etc/proftpd.conf e edita ele
colocando linhas com algo deste tipo: 

 DefaultRoot diretorio grupo

q significa q os usuarios do grupo chamado "grupo" 
aki terao acesso só ao diretorio definido em
"diretorio" ... e tipo se vc colocar na frente d grupo
um sinal ! 
assim: !grupo ... significa dizer q os camaradas
pertencentes a grupo NÃO terao acesso ao diretorio
definido em "diretorio" ... basicamente achu q eh issu

mas no caso seu achu q o melhor e colocar algo assim

DefaultRoot ~ !GrupoqNaumSeraUsadoPraFtp

pq tipo isso quer dizer q os caras q NÃO saum desse
grupo soh teraum acesso ao seu preprio home (~)

... qq coisa manda email pra ver oq acontece ok?
flw


Message: 22
Date: Tue, 20 Jul 2004 20:18:15 -0300
From: "Leonardo Pinto" <leonardo@openlogic.com.br>
Subject: (linux-br)Como restringir dir p/ User FTP
To: "Lista Conectiva (E-mail)"
<linux-br@bazar2.conectiva.com.br>
Message-ID: <007101c46eaf$d60ffa40$0200a8c0@leonardo>
Content-Type: text/plain;       charset="iso-8859-1"


Olá Lista,

Comecei a utilizar o proFTPd. E estou tentando
restringir
o usuário ao seu diretório www, tipo: /var/www/dominio

Sds,

Leonardo Pinto
OpenLogic Informática Ltda.
Tel.: (71) 316-1235/8122-1727
leonardo@openlogic.com.br

=====
"A mulher ideal é bonita, gostosa, boa de cama e à meia-noite vira uma pizza!" (Frank Zappa)

Leonardo Godoy
Estudante de Ciência da Computação da UNESP & Consultor GNU/Linux
Colunista/Colaborador do Site Planeta Delphi - http://www.delphi.eti.br
Página Pessoal - http://www.leonardogodoy.freesites.ws
ICQ #173905668 - Linux User #298507
Tel - (11) 3608 2236/(18)221 4109
***********************************************************************
	De: 	Marco Aurélio P. de Carvalho <listas-radius_mk@bratelcom.com.br>
Para: 	rogerio araujo <rogerio@lbaeco.com.br>, Lista LINUX-BR <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)bloquear porta 20 e 21
Data: 	Tue, 20 Jul 2004 23:27:06 -1200	
O ideal seria que a politica padrão de seu firewall fosse bloquear tudo e  
somente liberar o que vc quer, mas bem.... no seu caso ai vc tem q  
adcionar a seguinte regra:

iptables -A FORWARD -s ip.da.sua.rede/masq -p tcp -dport 20-21 -j DROP

Ex.:

iptables -A FORWARD -s 192.168.0.1/24 -p tcp --dport 20-21 -j DROP

Falow.... espero ter ajudado

Marco Aurélio


On Mon, 19 Jul 2004 16:21:44 -0400, rogerio araujo <rogerio@lbaeco.com.br>  
wrote:
tenho um servidor internet com link dedicado de 256kbps
> 
> o servidor é linux conectiva com tudo funcionando perfeitamente. Está
> máquina é o proxy da rede e firewall tambem.
> 
> O que eu gostaria é de saber quais regras usando iptables posso
> adicionar para evitar que os usuarios utilizem o ftp a partir de
> clientes de ftp de suas maquinas. Nao tenho um servidor de ftp em meu
> servidor.
> 
> Rogério Rodrigues de Araújo
> Analista de Sistemas / Técnico em Informática
> Linux User #235776 - Machine #172486
> Projeto LBA-Experimento em Grande Escala da Biosfera-Atmosfera da
> Amazonia
> Escritório e Laboratório de Apoio
> Rua 24 de Outubro, 3707 - Salé - Santarem - PA
> CEP 68040-010
> email : rogerio@lbaeco.com.br / araujo.r@socs.com.br
> tel : + 55 93 523 4138
> 



-- 
Marco Aurélio
***********************************************************************
	De: 	Kilson Arruda <linux-br@onwave.com.br>
Responder-a: 	Kilson Arruda <linux-br@onwave.com.br>
Para: 	Lista Conectiva <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)Como restringir dir p/ User FTP
Data: 	Sun, 25 Jul 2004 12:45:20 -0300	
--------- Mensagem Original --------
De: Leonardo Pinto <leonardo@openlogic.com.br>

> Comecei a utilizar o proFTPd. E estou tentando restringir
> o usuário ao seu diretório www, tipo: /var/www/dominio

Descomente a linha
DefaultRoot ~ !root
no /etc/proftpd.conf

________________________________________________
www.onwave.com.br - Internet e Conectividade
***********************************************************************
	De: 	h4sh <h4sh@globo.com>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Acesso ao Root no Proftpd
Data: 	Wed, 10 Mar 2004 17:45:24 -0300	
Para liberar acesso root via ftp voce precisa retirar seu nome do arquivo
/etc/ftpusers , todos os usuarios encontrados la nao podem logar-se no
sistema via ftp.


----- Original Message -----
From: <guerreiro.linux@graciano.com.br>
To: <linux-br@bazar2.conectiva.com.br>
Sent: Sunday, March 07, 2004 8:18 PM
Subject: (linux-br)Acesso ao Root no Proftpd
>Bom dia !!!

>A todos....


>Estou tentando configurar o proftpd na minha maquina, eu tenho um duvida
>como devo fazer para liberar o acesso para o usuario no proftpd, agradeco
>por toda a ajuda......


>Devair
***********************************************************************

CUIDADO COM A QUEBRA LINHA, antes de usar esta configuração acerte a
quebra de linha.

De: 	scsantos at unigranrio com br <scsantos@unigranrio.com.br>
Para: 	Danilo Vasconcelos de O. e Silva <preceptor@secrel.com.br>, linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)vsftp + slackware
Data: 	Fri, 13 Aug 2004 11:34:16 -0300
Este o vsftpd.cont que tenho funcionando, tive o mesmo problema e este
funcionou bonito.

Compare com o seu.

-------------------------- corte aqui
---------------------------------------------------------
# Example config file /etc/vsftpd.conf
#
# The default compiled in settings are very paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
#
# Allow anonymous FTP?
anonymous_enable=NO
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
#chown_username=whoever
#
# You may override where the log file goes if you like. The default is shown
# below.
#xferlog_file=/var/log/vsftpd.log
#
# If you want, you can have your log file in standard ftpd xferlog format
#xferlog_std_format=YES
#
# You may change the default value for timing out an idle session.
idle_session_timeout=600
#
# You may change the default value for timing out a data connection.
data_connection_timeout=120
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that turning on ascii_download_enable enables malicious remote parties
# to consume your I/O resources, by issuing the command "SIZE /big/file" in
# ASCII mode.
# These ASCII options are split into upload and download because you may wish
# to enable ASCII uploads (to prevent uploaded scripts etc. from breaking),
# without the DoS risk of SIZE and ASCII downloads. ASCII mangling should be
# on the client anyway..
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# You may fully customise the login banner string:
ftpd_banner=Bem vindo ao ftp do fulano.
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES
# (default follows)
#banned_email_file=/etc/vsftpd/banned-emails
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot-list
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES
-------------------------- corte aqui
---------------------------------------------------------


Danilo Vasconcelos de O. e Silva escreveu:
Fala garotos,
>
>        Pessoal ja estou quase para desistir do VSFTP no Slackware 9.1.
> Baixei o pacote tgz e instalei via installpkg. Quando tento rodar o vsftp
> aparece o seguinte erro:
>
> 500 OOPS: vsftpd: cannot open config file:start
>
>        Para startar eu digito:
>
> vsftpd start
>
> Help me..
>
> Danilo
>
> ---------------------------------------------------------------------------
> Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
>
> Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
> Regras de utilização da lista: http://linux-br.conectiva.com.br
> FAQ: http://www.zago.eti.br/menu.html
>
>
>


--

Um fraterno abraço

     Silvio Cesar L. dos Santos
 Divisão de Tecnologia da Informação
Universidade do Grande Rio - UNIGRANRIO

(o_
//\            - Software Livre -
V_/_     conhecimento ao alcance de todos

***********************************************************************
	De: 	Manoel Pinho <pinho@facil.psi.br>
Para: 	Eduardo Albergone <albergone@brturbo.com>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Servidor de Ftp
Data: 	Sun, 19 Sep 2004 20:00:06 -0300	
Eduardo Albergone escreveu:
Bom dia
> 
> Estou precisando instalar um servidor de Ftp , mas estou procrando um que eu
> cosniga limitar a velocidade de upload e de download , alguem conhece algum
>  
> 

O proftpd permite controlar a velocidade de download sim porque eu uso. 
A de upload eu não tenho certeza mas eu creio que sim (leia a documentação).

O vsftpd também permite controle de velocidade mas eu achei mais complicado.
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Cc: 	barka <barka@bol.com.br>
Assunto: 	Re: (linux-br)FTP: Nao consigo acessar fora da rede
Data: 	Wed, 29 Sep 2004 17:19:15 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

barka wrote:
>Configurei o proftp e rodo ele na rede interna
>perfeitamente, mas qdo fui acessar fora de minha rede,
>ele nao mostra os arquivos da pasta.
>O que devo fazer para conseguir "ver" as pastas?

Deixe-me adivinhar: FTP atrás de NAT ou algum firewall?

Se sim, coloque o servidor FTP num servidor numa DMZ e com IP acessível da 
Internet. Não use NAT para servidores de FTP (porque não funciona).

- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)FTP: Nao consigo acessar fora da rede
Data: 	Thu, 30 Sep 2004 06:38:58 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Rogério Alexandre Machado Carrasqueira - Interativa wrote:
>> Deixe-me adivinhar: FTP atrás de NAT ou algum firewall?
>>
>> Se sim, coloque o servidor FTP num servidor numa DMZ e com IP acessível
>> da Internet. Não use NAT para servidores de FTP (porque não funciona).
>
>Discordo em parte. Já passei por este problema. Faça uma regra no iptables
>em seu firewall, caso você o utilize, liberando da 20 a 21, como segue o
>exemplo
>
>iptables -t nat -A PREROUTING -p tcp -i device-de-entrada --dport 20:21 -j
>DNAT --to-destination  ip-real-da-maquina-ftp:20:21 (se der erro de
> sintaxe faça uma regra para cada porta)
>iptables -A FORWARD -p tcp -s 0.0.0.0/0 -d  ip-real-da-maquina-ftp 
> --dport 20:21 -j ACCEPT
>iptables -A FORWARD -p tcp -s  ip-real-da-maquina-ftp  -d 0.0.0.0/0
> --sport 20:21 -j ACCEPT
>
>Coloque estas regras no fim do do seu script de firewall.

Isso não funciona.

Primeiro: o FTP quase nunca usa a porta 20. Ele usa uma outra porta qualquer 
entre 1024 e 65535.

Segundo: é necessário modificar a resposta ao comando PASV enviado pelo 
servidor.
- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)FTP: Nao consigo acessar fora da rede
Data: 	Thu, 30 Sep 2004 22:19:55 -0300	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Rogério Alexandre Machado Carrasqueira - Interativa wrote:
>A porta 20 é o ftp-data. Quando você consegue se conectar a um serviço FTP
>mas não consegue fazer listagem de pastas é porque o ftp-data não está
>passando. Volto a frisar: eu já tive esse problema e resolvi desta forma,
>sempre quando quero fazer liberação de passagem de arquivos e libero
> somente a 21 dá problema; logo faço na 20:21 (20 a 21). Agora como
> cliente de um serviço FTP, ou melhor de qualquer outro serviço, é óbvio
> você vai sempre se conectar em portas acima de 1024 até o intervalo
> 65535.

Eu sei disso.

Mas eu estou dizendo que SÓ esses comandos que você passou não servem. 
Talvez, como o Jorge disse, carregando o ip_{conntrack,nat}_ftp resolva o 
problema. Mas fato é que as regras sozinhas não funcionam.

O *servidor* de FTP, quando operando em modo passivo, ouve por conexões numa 
porta secundária. Ele precisa enviar o endereço IP e a porta para o 
cliente, na resposta ao comando PASV. Isso significa que ele deve saber o 
IP externo e quais portas estão liberadas -- ou que o NAT faça isso por 
ele.

O ProFTPD, que eu estou usando, não usa por padrão a porta 20 na resposta a 
um PASV. É provável que ele possa ser configurado para fazer isso. Porém, o 
fato é que isso não é a configuração padrão dele. Portanto, de novo, as 
regras do iptables *sozinhas* não vão adiantar nada, se o servidor FTP não 
estiver configurado para usar a porta 20.

Por fim, gostaria de voltar a frisar: rodar servidor atrás de NAT é má 
idéia. Coloque um IP roteado no servidor sempre que possível. A 
impossibilidade de fazer isso não significa que a idéia deixe de ser ruim. 
Por isso que IPv6 é imprescindível *já* -- não para daqui a alguns anos 
como estão deixando.
- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358
***********************************************************************



	De: 	Rogério Alexandre Machado Carrasqueira - Interativa <rogerio@interativaservices.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)FTP: Nao consigo acessar fora da rede
Data: 	Thu, 30 Sep 2004 08:27:36 -0300	
Em resposta a:
> Isso não funciona.
>
> Primeiro: o FTP quase nunca usa a porta 20. Ele usa uma outra porta
qualquer
> entre 1024 e 65535.
>
> Segundo: é necessário modificar a resposta ao comando PASV enviado pelo
> servidor.

Thiago,

A porta 20 é o ftp-data. Quando você consegue se conectar a um serviço FTP
mas não consegue fazer listagem de pastas é porque o ftp-data não está
passando. Volto a frisar: eu já tive esse problema e resolvi desta forma,
sempre quando quero fazer liberação de passagem de arquivos e libero somente
a 21 dá problema; logo faço na 20:21 (20 a 21). Agora como cliente de um
serviço FTP, ou melhor de qualquer outro serviço, é óbvio você vai sempre se
conectar em portas acima de 1024 até o intervalo 65535.

Vai na fé que funciona, caso contrário, manda um e-mail para equipe de
desenvolvimento do iptables, dizendo a todos do netfilter (Harald Welte e
Cia.), que o programa deles não funciona.

Abraços,

Rogério Alexandre Machado Carrasqueira
Gerente de TI

--
Interativa Internet Services Ltda
site: http://www.interativaservices.com.br
e-mail: rogerio@interativaservices.com.br


	De: 	Jorge Godoy <godoy@metalab.unc.edu>
Para: 	Rogério Alexandre Machado Carrasqueira - Interativa <rogerio@interativaservices.com.br>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)FTP: Nao consigo acessar fora da rede
Data: 	Thu, 30 Sep 2004 14:12:44 -0300	
Rogério Alexandre Machado Carrasqueira - Interativa <rogerio@interativaservices.com.br> writes:

> Vai na fé que funciona, caso contrário, manda um e-mail para equipe de
> desenvolvimento do iptables, dizendo a todos do netfilter (Harald Welte e
> Cia.), que o programa deles não funciona.

Você está esquecendo que para isso funcionar é necessário o uso do
connection tracking e do módulo específico para FTP disponível no
netfilter (o comando é iptables, o produto é o netfilter). 

[root@wintermute ~]# find /lib/modules/2.6.8-65322cl/ -name *ftp*
/lib/modules/2.6.8-65322cl/kernel/net/ipv4/ipvs/ip_vs_ftp.ko
/lib/modules/2.6.8-65322cl/kernel/net/ipv4/netfilter/ip_conntrack_ftp.ko
/lib/modules/2.6.8-65322cl/kernel/net/ipv4/netfilter/ip_conntrack_tftp.ko
/lib/modules/2.6.8-65322cl/kernel/net/ipv4/netfilter/ip_nat_ftp.ko
/lib/modules/2.6.8-65322cl/kernel/net/ipv4/netfilter/ip_nat_tftp.ko
[root@wintermute ~]#  


Sds,
-- 
Godoy.     <godoy@metalab.unc.edu>
***********************************************************************
	De: 	Hugo Doria <hdoria@gmail.com>
Responder-a: 	Hugo Doria <hdoria@gmail.com>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	(linux-br) Limitar taxa de tranferência com o ProFTPD
Data: 	Sun, 9 Jan 2005 16:08:34 -0300
Achei um função que da para limitar a taxa de tranferência pelo próprio ProFTPD:

"TransferRate".

Para usá-la:
TransferRate RETR taxa_em_kbps:byteslivres
EX: TransferRate RETR 8:10 (limita a taxa de transferência para 8kbs)

taxa_em_kbps: é a taxa limite de transferência que você deseja aplicar

bytes_livres: é a quantidade de bytes que podem ser transferidos antes
do controle de taxa de transferência ser aplicado.
***********************************************************************

 FTP atrás de NAT  - DMZ - varias mensagens.....

	De: 	Rogério Alexandre Machado Carrasqueira <rogerio.carrasqueira@gmail.com>
Responder-a: 	Rogério Alexandre Machado Carrasqueira <rogerio.carrasqueira@gmail.com>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	(linux-br) Cadeia de FORWARD para acesso externo FTP em um Firewall com Masquerade
Data: 	Mon, 10 Jan 2005 23:59:02 -0200
PessoALL,

Talvez esteja batida aqui, já pesquisei no FAQ do Zago e não obtive
resultados, então lá vai:

Estou tentando criar uma cadeia de forward em meu firewall para que um
servidor que esteja atrás dele com IP inválido se torne acessível pela
web, estou utilizando as seguintes regras:

# Ativando módulo do iptables

   modprobe ipt_MASQUERADE
   modprobe ipt_LOG
   modprobe iptable_nat
   modprobe ip_tables
   modprobe ip_conntrack
   modprobe ip_conntrack_ftp
   modprobe ip_nat_ftp


# Habilitanto o encaminhamento de pacotes entre eth0 e eth1

     echo "1" > /proc/sys/net/ipv4/ip_forward

# Libera as regras existentes

              iptables -F
              iptables -F INPUT
              iptables -F OUTPUT
              iptables -F FORWARD
              iptables -t nat -F
              iptables -t mangle -F
              iptables -Z
              iptables -t nat -Z
              iptables -t mangle -Z
              iptables -X

# Bloqueias as regras

              iptables -P INPUT   DROP
              iptables -P FORWARD DROP
              iptables -P OUTPUT  DROP

# Mascaramento

              iptables -t nat -A POSTROUTING -o eth0 -s $REDE_OPERACAO
-d 0.0.0.0/0 -j MASQUERADE

(...)

 # Permite o acesso ftp

              iptables -t nat -A PREROUTING -p tcp -s $REDE_INTERNET
-d 200.XXX.XXX.XXX --dport 20:21 -j DNAT --to-destination
192.168.1.253:20:21
              iptables -t nat -A POSTROUTING -d 200.XXX.XXX.XXX -p tcp
--dport 20:21 -j SNAT --to 192.168.1.253
              iptables -A FORWARD -p tcp -s $REDE_INTERNET -d
192.168.1.253/24  --dport 20:21 -j ACCEPT
              iptables -A FORWARD -p tcp -s 192.168.1.253/24  -d
$REDE_INTERNET --sport 20:21 -j ACCEPT

Coloquei essas regras e não consigo o acesso a esta determinada
máquina, será que existe ainda alguma regra de NAT que não estou
colocando corretamente? Para os serviços de http e https está
funcionando normal.

Agradeço pela ajuda.

Rogério



Date: Tue, 11 Jan 2005 15:51:16 -0200
From: Thiago Macieira <thiago@macieira.info>
Subject: Re: (linux-br) Cadeia de FORWARD para acesso externo FTP em
        umFirewall com Masquerade
To: MarcoAurélio P. de Carvalho <listas-radius_mk@bratelcom.com.br>
Cc: linux-br@bazar2.conectiva.com.br
Message-ID: <200501111551.17897.thiago@macieira.info>
Content-Type: text/plain; charset="iso-8859-1"

Marco Aurélio P. de Carvalho wrote:
>Porque não ? Tenho servidores FTP atraz de NAT e funcionam normalmente.
>E soh carregar os modulo ip_conntrack_ftp, pelo menos pra mim funcionou.
>Se não funcionar no cliente ativa, ou desativan não lembro... o modo
> passivo (Passive mode ou PASV).

Os teus clientes não têm que configurar nada. Se não funciona sem mexer
nada na configuração deles, não funciona.

A prática de usar servidores atrás de NAT é ruim. Você cria um Single
Point of Failure, bloqueia a conectividade real e impede que as conexões
sejam stateless.

Use uma DMZ para servidores.

Isso é um conselho. Dá para fazer de outra maneira, atrás de NAT? Dá. Mas
não recomendo.

--
  Thiago Macieira  -  thiago (AT) macieira (DOT) info


	De: 	Wellington Terumi Uemura <wellingtonuemura@gmail.com>
Responder-a: 	Wellington Terumi Uemura <wellingtonuemura@gmail.com>
Para: 	Rogério Alexandre Machado Carrasqueira <rogerio.carrasqueira@gmail.com>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br) Cadeia de FORWARD para acesso externo FTP em um Firewall com Masquerade
Data: 	Wed, 12 Jan 2005 02:39:15 -0200
> Coloquei essas regras e não consigo o acesso a esta determinada
> máquina, será que existe ainda alguma regra de NAT que não estou
> colocando corretamente? Para os serviços de http e https está
> funcionando normal.
>
> Agradeço pela ajuda.
[corta]
>Não funciona. Não rode servidores de FTP atrás de NAT.

Hummm.... acho que não é bem por aí, O Rogério montou as regras de
maneira errada (pelo menos não faço assim) e na nossa empresa todos os
nosso servidores ficam por trás de um firewall debian com iptables e
funciona perfeitamente bem, aqui vai um exemplo apenas para SMTP e
FTP:

#/!/bin/sh
# eth1 = Rede externa (Internet)
# eth0 = Rede interna (IP Classe C)

IPT="/sbin/iptables"
IP_EXT="200.200.200.200"
IP_SRVD="192.168.1.1"

$IPT -t filter -F
$IPT -t nat -F

#Protecao contra IP Spoofing
for i in /proc/sys/net/ipv4/conf/*/rp_filter; do
  echo 1 > $i
done

#CONFIG
$IPT -t filter -P INPUT DROP
$IPT -t filter -P OUTPUT DROP
$IPT -t filter -P FORWARD DROP

#INPUT
$IPT -t filter -A INPUT -i eth1 -p tcp --dport 25   -j ACCEPT
$IPT -t filter -A INPUT -i eth1 -p tcp --dport 20   -j ACCEPT
$IPT -t filter -A INPUT -i eth1 -p tcp --dport 21   -j ACCEPT

#OUTPUT
$IPT -t filter -A OUTPUT -o eth1 -p tcp --sport 25   -j ACCEPT
$IPT -t filter -A OUTPUT -o eth1 -p tcp --sport 20   -j ACCEPT
$IPT -t filter -A OUTPUT -o eth1 -p tcp --sport 21   -j ACCEPT

#NAT
$IPT -t nat -A PREROUTING  -p tcp -i eth1 --dport 25 -j DNAT --to $IP_SRVD:25
$IPT -t nat -A POSTROUTING -p tcp -o eth0 --dport 25   -j MASQUERADE
$IPT -t nat -A PREROUTING  -p tcp -i eth1 --dport 20 -j DNAT --to $IP_SRVD:20
$IPT -t nat -A POSTROUTING -p tcp -o eth0 --dport 20   -j MASQUERADE
$IPT -t nat -A PREROUTING  -p tcp -i eth1 --dport 21 -j DNAT --to $IP_SRVD:21
$IPT -t nat -A POSTROUTING -p tcp -o eth0 --dport 21   -j MASQUERADE

Rode o script na hora do boot e tente fazer...
telnet IP_SEU_SERVIDOR 25
ou
telnet IP_SEU_SERVIDOR 21

Se houver servidores escutando, você deverá ver a resposta deles
perfeitamente, claro que a interface eth1 deve ter um ip válido e a
outra placa de rede deve ter um IP do mesmo segmento da sua rede.

Este documentos não são de IPTABLES, mas, lhe darão uma boa lógica
explicado de forma bem "banal" de como trabalhar com iptables e o que
fazer em caso de problemas, uma vez que você pega a lógica da coisa
fica mais fácil ajustar as suas regras.
http://www.comlinux.com.br/docs/seguranca/ipchains.shtml
http://www.comlinux.com.br/docs/seguranca/probipchains.shtml

Espero que tenha ajudado.
T+




	De: 	Rogério Alexandre Machado Carrasqueira <rogerio.carrasqueira@gmail.com>
Responder-a: 	Rogério Alexandre Machado Carrasqueira <rogerio.carrasqueira@gmail.com>
Para: 	Marco Aurélio P. de Carvalho <listas-radius_mk@bratelcom.com.br>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: RES: (linux-br) Cadeia de FORWARD para acesso externo FTP em umFirewall com Masquerade
Data: 	Tue, 11 Jan 2005 17:00:14 -0200
Marco Aurélio,

Você fez alguma configuração adicional no seu servidor FTP? Segue
abaixo os módulos que estou carregando no firewall e a regra que estou
utilizando:

# Ativando módulo do iptables

   modprobe ipt_MASQUERADE
   modprobe ipt_LOG
   modprobe iptable_nat
   modprobe ip_tables
   modprobe ip_conntrack
   modprobe ip_conntrack_ftp
   modprobe ip_nat_ftp


# Habilitanto o encaminhamento de pacotes entre eth0 e eth1

     echo "1" > /proc/sys/net/ipv4/ip_forward

(...)

# Mascaramento da Rede de Operação

              iptables -t nat -A POSTROUTING -o eth0 -s $REDE_OPERACAO
-d 0.0.0.0/0 -j MASQUERADE

(...)

# Permite o acesso https

              iptables -t nat -A PREROUTING  -p tcp -s $REDE_INTERNET
-d 200.XXX.XXX.XXX--dport 443 -j DNAT --to-destination 192.168.2.253
              iptables -t nat -A POSTROUTING -p tcp -s 192.168.2.253
-d $REDE_INTERNET --sport 443 -j SNAT --to 200.155.22.165
              iptables -A FORWARD -p tcp -s $REDE_INTERNET -d
192.168.2.253/24  --dport 443 -j ACCEPT
              iptables -A FORWARD -p tcp -s 192.168.2.253/24  -d
$REDE_INTERNET --sport 443 -j ACCEPT

        # Permite o acesso http

              iptables -t nat -A PREROUTING  -p tcp -s $REDE_INTERNET
-d 200.XXX.XXX.XXX--dport 80 -j DNAT --to-destination 192.168.2.253
              iptables -t nat -A POSTROUTING -p tcp -s 192.168.2.253
-d $REDE_INTERNET --sport 80 -j SNAT --to 200.XXX.XXX.XXX
              iptables -A FORWARD -p tcp -s $REDE_INTERNET -d
192.168.2.253/24  --dport 80 -j ACCEPT
              iptables -A FORWARD -p tcp -s 192.168.2.253/24  -d
$REDE_INTERNET --sport 80 -j ACCEPT

        # Permite o acesso ftp

              iptables -t nat -A PREROUTING  -p tcp -s $REDE_INTERNET
-d 200.XXX.XXX.XXX --dport 20:21 -j DNAT --to-destination
192.168.2.253
              iptables -t nat -A POSTROUTING -p tcp -s 192.168.2.253
-d $REDE_INTERNET --sport 20:21 -j SNAT --to 200.XXX.XXX.XXX
              iptables -A FORWARD -p tcp -s $REDE_INTERNET -d
192.168.2.253/24  --dport 20:21 -j ACCEPT
              iptables -A FORWARD -p tcp -s 192.168.2.253/24  -d
$REDE_INTERNET --sport 20:21 -j ACCEPT

Agradeço pela ajuda.

Rogério

> Porque não ? Tenho servidores FTP atraz de NAT e funcionam normalmente.
> E soh carregar os modulo ip_conntrack_ftp, pelo menos pra mim funcionou.
> Se não funcionar no cliente ativa, ou desativan não lembro... o modo passivo
> (Passive mode ou PASV).
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br) Usuário ftp e samba
Data: 	Mon, 7 Mar 2005 23:12:37 -0300	
Thiago M. Campos wrote:
>Pessoal,
>
>Tem como eu fazer os usários do samba entrarem via ftp?

Claro.

>A idéia é que o cara possa acessar a mesma estrutura de pastas que ele
> tem quando loga na rede.
>
>Alguma dica?

Configure seu servidor de FTP para a mesma raiz dos compartilhamentos do 
Samba.

-- 
  Thiago Macieira  -  thiago (AT) macieira (DOT) info
***********************************************************************
	De: 	Manoel Pinho <pinho@facil.psi.br>
Para: 	Rois Lima <rifle7022@terra.com.br>
Cc: 	linux-br <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)Proftpd com LDAP
Data: 	Tue, 18 Jan 2005 17:59:57 -0200	
Rois Lima escreveu:

> Para fazer o proftpd do Conectiva 9 autenticar no LDAP, ele precisa 
> ter a opção mod_ldap setada.
>
> Alguém pode me dar uma ajuda para saber como baixar o fonte (src.rpm) 
> e recompilar o proftpd com a opção mod_ldap ?
>
> Queria também regerar um pacote .rpm cm esta opção setada.



1- apt-get source proftpd

(vai baixar e instalar o .src.rpm se o seu /etc/apt/sources.list estiver 
configurado corretamente)

2- cd /usr/src/rpm/SPECS

3- Edite o arquivo .spec do proftpd e procure veja se já existe alguma 
linha do tipo "define ..." comentada que permita habilitar essa opção. 
Caso não exista, dê uma olhada na seção %build. Às vezes tem um 
"configure" que você pode acrescentar então novas opções - ou -- (para 
saber qual opção habilitar vc terá que procurar na documentação do 
proftpd ou dando um ./configure --help no código-fonte).

4- Recompile o pacote usando

rpm --rebuild  pacote.spec

Se tudo der certo será gerado um ou mais rpms em /usr/src/rpm/RPMS



	De: 	Manoel Pinho <pinho@facil.psi.br>
Para: 	Manoel Pinho <pinho@facil.psi.br>
Cc: 	linux-br <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)Proftpd com LDAP
Data: 	Wed, 19 Jan 2005 08:24:28 -0200	
Manoel Pinho escreveu:

>
> 4- Recompile o pacote usando
>
> rpm --rebuild  pacote.spec
>

Ops, eu me enganei aqui. O certo seria rpm -ba pacote.spec

O rpm --rebuild só aceita como argumento um pacote .src.rpm, que será 
instalado e depois recompilado num único passo.



	De: 	Rois Lima <rifle7022@terra.com.br>
Para: 	Klemen Berti <klemen@terra.com.br>
Cc: 	linux-br <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)Proftpd com LDAP
Data: 	Wed, 19 Jan 2005 07:56:16 -0200	
Pessoal:

Consegui resolver o meu problema no Conectiva 9.

Após baixar op src.rpm, alterei a linha no .spec:

--with-modules=mod_linuxprivs:mod_ratio:mod_pam:mod_readme \

para

--with-modules=mod_linuxprivs:mod_ratio:mod_pam:mod_readme:mod_ldap \

Instalei o pacote mod_auth_ldap.

Mas para compilar, somente funcionou o seguinte comando:

rpmbuild -ba proftpd.spec

Depois disso, removi o pacote antigo com "apt-get remove proftpd" e instalei 
o novo rpm gerado.

Agora meu proftpd está autenticando no ldap.

Obrigado a todos.

Rois Lima.


> Caso for utilizar o Proftpd+LDAP apenas para autenticar, voce pode setar o 
> pam pra autenticar via ldap, deixando o proftpd via pam.
>
> []z
> Klemen
>
> Rois Lima wrote:
>
>> Pessoal:
>>
>> Para fazer o proftpd do Conectiva 9 autenticar no LDAP, ele precisa ter a 
>> opção mod_ldap setada.
>>
>> Mas as opções padrão do proftpd são:
>>
>> /usr/sbin/proftpd -l
>>
>> Compiled-in modules:
>>  mod_core.c
>>  mod_xfer.c
>>  mod_unixpw.c
>>  mod_auth.c
>>  mod_ls.c
>>  mod_log.c
>>  mod_site.c
>>  mod_linuxprivs.c
>>  mod_ratio.c
>>  mod_pam.c
>>  mod_readme.c
>>
>> Alguém pode me dar uma ajuda para saber como baixar o fonte (src.rpm) e 
>> recompilar o proftpd com a opção mod_ldap ?
>>
>> Queria também regerar um pacote .rpm cm esta opção setada.
>>
>> Eu já instalei o pacote mod_auth_ldap-2.0.45-28790U90_9cl
>>
>> Obrigados a todos.
>>
>> Rois Lima
>
>
>
>
> 
***********************************************************************
De: 	Manoel Pinho <pinho@facil.psi.br>
Para: 	Nilton Camargo <ad_camargo@hotmail.com>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)proftp x vsftp
Data: 	Mon, 17 Jan 2005 11:38:19 -0200	
Nilton Camargo escreveu:

> Bom dia,
> Preciso disponibilizar um servidor de ftp para que os clientes possam 
> enviar material para a empresa...estou em dúvida entre o proftp ou 
> vsftp...vou utlizar em torno de uns 300 usuários, e qual seria mais 
> seguro?


O vsftp é considerado mais seguro mas o proftpd é muito seguro também e 
mais fácil de configurar. Tente os dois e veja qual se adapta mais.
***********************************************************************
	De: 	Wlademy Damasceno <wlademy@gmail.com>
Responder A: 	Wlademy Damasceno <wlademy@gmail.com>
Para: 	linux <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)clientes acessando o apache por ftp
Data: 	Thu, 14 Apr 2005 14:00:56 -0300	
> quero fazer um usuario acessar com login e senha um ftp e jah cair
> direto na pagina dele... assim se ele quiser atualizar a pagina e tal...
> online

Nesse caso vc vai ter que montar um servidor de FTP.

Acesse o link abaixo e ponha a mao na massa.

http://www.linuxbsd.com.br/phpLinuxBSD/modules/artigos_tecnicos/proftpd.htm

-- 

Wlademy Damasceno
wlademy@gmail.com
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Firewall VS FTP
Data: 	Wed, 27 Apr 2005 19:56:09 -0300	
Carlos Linux wrote:
>Quando ativo o Iptables em um servidor com ftp
>liberando, por exemplo, apenas as portas 21 e 20 (tcp
>e udp) e conexões estabelecidas, etc, os clientes
>conseguem se logar no ftp, porém ao tentar copiar um
>arquivo ou até mesmo dar um comando "ls" o terminal
>fica "travado". Alquém tem alguma dica sobre alguma
>outra porta que o ftp utilize?

Certifique-se que o FTP está funcionando em modo passivo.

Ele irá utilizar a porta 20, ou qualquer porta entre 1024 e 65535.

-- 
  Thiago Macieira  -  thiago (AT) macieira (DOT) info
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)Logando no servidor antes de logar no FTP.....
Data: 	Tue, 26 Apr 2005 23:00:49 -0300	
supmino@terra.com.br wrote:
>Oque eu preciso, para que as estações da minha rede interna tenham que
> fazer login no meu firewall, antes de logar em um servidor FTP externo?
> Com o squid eu consigo fazer isso?...Aqui uso squid com autenticação
> para as estações.

Se você configurar um proxy de HTTP para o acesso FTP nos seus 
navegadores, o login será feito normalmente. Se utilizar um proxy SOCKS4 
ou 5 para o FTP, acredito que seja possível realizar autenticação, mas já 
não garanto.

Se você não tem proxy de FTP, não há como obrigar autenticação -- afinal, 
se não tem proxy, iria autenticar em quê?

-- 
  Thiago Macieira  -  thiago (AT) macieira (DOT) info
  
***********************************************************************
	De: 	Alejandro Flores <alejandrorflores@gmail.com>
Responder A: 	Alejandro Flores <alejandrorflores@gmail.com>
Para: 	Thiago M. Campos <tmclistas@uol.com.br>
Cc: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br)chroot no usuario FTP
Data: 	Mon, 16 May 2005 19:09:55 -0300	
Olá,

> Olá Pessoal,
> Tenho um FC3 com VSFTP rodando perfeitamente.
> Gostaria saber se é possível colocar um usuario em chroot em outra pasta que
> não seja o home dele.

Aparentemente não tem como. Inclusive no arquivo de configuração ele fala:

...
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
...

"Você pode especificar uma lista de usuários locais para 'chroot()' em
seus diretórios home."

-- 
Abraço!
Alejandro Flores
http://www.triforsec.com.br/
***********************************************************************
	De: 	Henrique Cesar Ulbrich <henrique.ulbrich@terra.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br) Servidor Proftpd não inicia no boot
Data: 	Fri, 1 Jul 2005 20:27:21 -0300	
Historiadores acreditam que, 
em Sex 01 Jul 2005 08:50, Eduardo disse:
> Meu serv. Proftpd não inicia no boot da máquina.
> Está constando no ntsysv e o arquivo proftpd.conf está com a configuração
> padrão.
> Mesmo tentando dar um proftpd start ele não aparece no ps -ax.

Antes de mais nada, RTFM:

# man proftpd

Estava tendo o mesmo problema com um FreeBSD.

O proftpd precisa de um arquivo chamado ScoreBoard pra funcionar. Esse arquivo 
tem que estar indicado no proftpd.conf e tem que existir. Leia no manual como 
fazer para criar um scoreboard.

tenta dar um comnado

# proftpd -n -d

(-n é pra iniciar como daemon, -d 9 é pra jogar erros na tela e não no 
syslog).

A última linha que aparecer vai te dar uma idéia do que está acontecendo. Com 
quase toda a certeza ela vai reclamar da falta do ScoreBoard, mas mesmo que 
não seja isso voc terá a sua dica.

Escreva de novo contando se você resolveu ou não a parada.

-- 
Henrique 
We've always had him!
http://www.ericblumrich.com/thanks.html

  "Esta mensagem, incluindo seus anexos, não contém nenhuma
   informação confidencial, pois se é para ser confidencial 
   não poderia ser transmitida por e-mail em uma lista pública.
   Portanto, se você não é o destinatário final da mensagem, não
   se preocupe! Você pode fazer qualquer coisa com esta mensagem, 
   incluindo esta sátira às notas de copyright ridículas 
   que eu não estou nem aí!!!"
***********************************************************************


	De: 	Flavio Torres <fla_torres@yahoo.com.br>
Para: 	linux-br <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)ftp bloqueado
Data: 	Fri, 30 Sep 2005 17:55:13 -0300	

> Olá lista,
> 
> no meu firewall tenho a seguinte politica definida
> iptables -P INPUT DROP
> iptables -P FORWARD DROP
> 
> iptables -P OUTPUT ACCEPT
> 
> dai libero o forward somente para o necessário.
> 
> o meu problema é devido ao fato de não conseguir fazer ftp para fora da rede 
> interna, tenho a seguinte regra:
> 
> #### (FILE TRANSFER, FTP, SSH, TELNET, SMTP, DNS, POP3, HTTPS, MYSQL) ####
> iptables -A FORWARD -p tcp -m multiport --dport 
> 20,21,22,23,25,53,110,443,3306,8080 -j ACCEPT
> iptables -A FORWARD -p udp -m multiport --dport 
> 20,21,22,23,25,53,110,443,3306,8080 -j ACCEPT
> #
> iptables -A FORWARD -p tcp -m multiport --sport 
> 20,21,22,23,25,53,110,443,3306,8080 -j ACCEPT
> iptables -A FORWARD -p udp -m multiport --sport 
> 20,21,22,23,25,53,110,443,3306,8080 -j ACCEPT
> 
> liberando os principais serviços, as portas 20 e 21 estao na lista mas na 
> maioria dos sites de ftp outras portas são envolvidas na 
> transferencia/comunicação impossibilitanto o uso do ftp para sites externos.
> 
> tem alguma solução sem mudar minha politica padrão e tambem sem abrir uma 
> faixa de portas ?
> 
> att.
> evandro 
>


Ola Evandro, voce liberou o forward, nao acha que falta coisas no INPUT tambem?

Sacou?


        De:     Thiago Macieira <thiago@macieira.info>
Para:   linux-br@bazar2.conectiva.com.br
Assunto:        Re: (linux-br)ftp bloqueado
Data:   Fri, 30 Sep 2005 18:22:45 -0300
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Flavio Torres wrote:
>Ola Evandro, voce liberou o forward, nao acha que falta coisas no INPUT
> tambem?
>
>Sacou?

Não faz sentido. O FORWARD e o INPUT são disjuntos: o que passar pelo
FORWARD não passa pelo INPUT e vice-versa.

Ele quer controlar o que os usuários atrás do firewall podem acessar, não
o próprio firewall em si.

- --
  Thiago Macieira  -  thiago (AT) macieira.info - thiago (AT) kde.org
    PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358

5. Swa he géanhwearf tó timbran, and hwonne he cóm, lá! Unix cwæð "Hello,
World". ?fre ?ghwilc wæs glæd and seo woruld wæs fréo.




        De:     Thiago Macieira <thiago@macieira.info>
Para:   linux-br@bazar2.conectiva.com.br
Assunto:        Re: (linux-br)ftp bloqueado
Data:   Fri, 30 Sep 2005 18:21:38 -0300
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Evandro Yahoo wrote:
>tem alguma solução sem mudar minha politica padrão e tambem sem abrir
> uma faixa de portas ?

Solução completa, não. Você é obrigado a liberar as portas de 1024 a 65535
para que o FTP funcione corretamente com todos os clientes de FTP.

Dependendo daqueles que você usa, você pode optar pelas seguintes
alternativas:

1) para clientes de FTP que suportam passar para o modo ativo, adicione
uma regra para permitir conexões _entrantes_ com --state RELATED em
*qualquer* porta e carregue o ip{nat,conntrack}_ftp

2) para clientes de FTP que suportam um proxy SOCKS, instale um e
utilize-o, mas isso permitirá qualquer conexão também; não sei se há
algum proxy de SOCKS com inteligência para permitir uma conexão em porta
qualquer somente quando já houver uma na porta 21

3) para clientes de FTP que são browsers, instale um proxy de HTTP como o
Squid e configure o proxy

- --
  Thiago Macieira  -  thiago (AT) macieira.info - thiago (AT) kde.org
    PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358

5. Swa he géanhwearf tó timbran, and hwonne he cóm, lá! Unix cwæð "Hello,
World". ?fre ?ghwilc wæs glæd and seo woruld wæs fréo.

***********************************************************************

	De: 	Rafael Santos <rafa.assun@gmail.com>
Para: 	Lista Linux_BR <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br) FTP Usuário restrito
Data: 	Mon, 31 Oct 2005 14:04:30 -0200	
Coloque essa linha dentro de /etc/vsftpd.conf:
chroot_local_user=YES

Eu prefiro o vsftpd, pois acho mais prático de configurar, embora o
proftpd possa ser configurado pelo webmin.
Lí bastante comentário na NET sobre o vsftpd ser o melhor.
Qual vocês acham melhor?
Falou
Rafael Santos

Em 31/10/05, Evandro Yahoo<evandromk@yahoo.com.br> escreveu:
> Olá galera,
>
> Estou instalando um conectiva 10 com o vsftpd, cada usuário vai poder
> armazenar arquivos em seu diretorio home com quota de 50MB. Estou utilizando
> o seguinte comando para adicionar as contas:
>
> useradd fulano -d /diretorio -g ftp
>
> Quando acesso o ftp com essa conta, eh possível navegar em todos os
> diretórios do servidor e fazer o donwload do arquivo passwd, como que faço
> para criar usuários que somente possam acessar seu diretórios ?
>
> O que é melhor de usar proftp ou vsftp ?
>
> Atenciosamente,
> Evandro M.

***********************************************************************
	De: 	Tulio Miranda Barros <tmbarros # myrealbox.com>
Para: 	zagolinux <zagolinux@uol.com.br>, Linux-Br <linux-br@bazar2.conectiva.com.br>
Assunto: 	Re: (linux-br)ProFTPD
Data: 	Fri, 18 Nov 2005 11:57:44 -0300	
Valeu Zago,

O problema era esse mesmo! Permitir que a eth-externa receba conexões. 
Agora está funcionando perfeito. Meu provedor também bloqueia a porta 
21, estou usando uma porta alta.

[]'s

zagolinux wrote:

>>Olá gente,
>>
>>Estou com um problema ao configurar meu servidor de FTP.
>>- Na minha máquina ou nas estações dentro da minha rede local, tanto faz 
>>usar o meu ip real ou o meu ip interno, que o servidor funciona 
>>perfeitamente, inclusive com ftp anônimo
>>- Fora da minha rede local aparece a seguinte mensagem: ftp> ls 200 PORT 
>>command successful 425 Unable to build data connection: Connection timed out
>>    
>>
>
>
>Tulio,
>
>Não tenho a solução mas vai um palpite.
>
>Pelo que entendi, funciona quando acessa de maquinas da rede interna e falha em conexões vindo da internet, neste caso acho que pode ser problema do modem no caso de ADSL ou regras de firewall que estão sendo aplicadas somente nas entradas da eth-externa, tente fazer testes sem firewall, pode ser alguma regra aplicada nas entradas  da internet que estão bloqueando ou faltando alguma liberação, caso não resolva, tente verificar as configurações do modem, isto no caso de ADSL, dependendo da configuração do modem pode bloquear portas e causar este problema, principalmente quem configura o modem para compartilhar a conexão.
>
>Se mesmo assim falhar, tente verificar com o provedor, existem provedores pequenos por aí que usam proxy ou configurações que pode complicar ou até mesmo bloquear alguns serviços, outro detalhe, algumas operadoras de ADSL bloqueiam estes serviços para assinaturas residencial, é o caso da telefonica com o speedy home..
>
>Acho que seu problema deve ter alguma relação com os palpites acima.
>
>
>Abraços

-- 
***********************************
Tulio M. Barros -  UIN(ICQ):1593641
tmbarros[a]myrealbox.com LUN:174012
***********************************
***********************************************************************
	De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br) Permissão de acesso em diretório
Data: 	Sat, 4 Feb 2006 12:47:59 +0100	
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Rafael Marinho wrote:
>Em um determinado servidor necessito que os arquivos enviados por
>determinados
>usuários possam ser apenas enviados, mas não poderão ser apagados por
> quem enviou.

Com permissões normais do sistema de arquivos, isso não é possível. Esse 
tipo de restrição tem que ser aplicado num nível superior.

>Desta forma o usuário envia os arquivos mas não poderá removê-lo.
>
>Existe algum tipo de permissão para esta situação, ou mesmo algum
> serviço de FTP que realize esta operação ?

Eu acho que o ProFTPD tem essa funcionalidade. Ele pode limitar o uso dos 
comandos. Dessa maneira, não importa se o usuário tem permissão, na 
teoria, de escrever no arquivo ou no diretório: o comando não será aceito 
pelo servidor de FTP.

- -- 
  Thiago Macieira  -  thiago (AT) macieira.info - thiago (AT) kde.org
    PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358

4. And æfter se scieppend ingelogode, he wrát "cenn", ac eala! se 
rihtendgesamnung andswarode "cenn: ne wát hú cennan 'eall'. Ástynt."
***********************************************************************

De: 	Thiago Macieira <thiago@macieira.info>
Para: 	linux-br@bazar2.conectiva.com.br, Welisson - AgitaJaú <equipe@agitajau.com.br>
Assunto: 	Re: (linux-br) Erro ao acessar FTP
Data: 	Tue, 20 Jun 2006 00:36:57 +0200  (Seg, 19:36 BRT)


Welisson - AgitaJaú wrote:
>Galera é o seguinte estou com um pequeno inconveniente aki, tenho um
>servidor de FTP (ProFtpd) Configurado belezinha, e Firewall (Iptables)
> na mesma maquina, no entando para acessar meu ftp com as regras ativa
> ele da erro, e se desabilito ela ele funciona normalmente, já liberei a
> porta 21 e 20 e nada de resolver, se alguen puder me dar um help
> agradeço a todos. --

Libere as portas 1024 a 65535.

Ou verifique se o ProFTPD tem uma configuração para dizer qual é o bloco 
de portas que ele pode usar. E aí libere somente esse bloco.
-- 
Thiago Macieira  -  thiago (AT) macieira.info - thiago (AT) kde.org
  thiago.macieira (AT) trolltech.com     Trolltech ASA
    GPG: 0x6EF45358                   |  Sandakerveien 116,
    E067 918B B660 DBD1 105C          |  NO-0402
    966C 33F5 F005 6EF4 5358          |  Oslo, Norway
***********************************************************************
De: 	Gustavo <gustavo@plotrf.com.br>
Para: 	linux-br@bazar2.conectiva.com.br
Assunto: 	Re: (linux-br) como transferir acima de 3 GB por ftp?
Data: 	Thu, 28 Sep 2006 14:35:06 -0300


não sei quanto ao ProFTPD mas o PURE-FTPD precisa ser compilado com 
opção pra arquivos de mais de 1gb...


[]s

Renato S. Yamane escreveu:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> robney@metropolitana.com.br escreveu:
>   
>> Estou com um problema aqui, pois necessito enviar todos os dias alguns
>> arquivos que contem acima de 3 GB para uma determinada maquina mas o
>> proftpd me fala `file too large`.
>> Alguem ja teve este tipo de problema ??? conseguiu resolver????
>>     
>
> Já tentou atualizar o seu ProFTP?
> <http://marc.theaimsgroup.com/?l=proftpd-users&m=105130874807411&w=2>
> <http://www.brandonhutchinson.com/ProFTPD_2GB_file_size_limitation.html>
>   
***********************************************************************

***********************************************************************