Eu resolvi esses dois problemas definindo as permissões para 0555
para pastas e arquivos (os arquivos devem ter apenas 0444).
Eu corro vsftpd: version 3.0.2
no Debian 8.
Eu tenho uma pasta /home/vsftpd/$USER
que é montada em um NFS.
$USER
é substituído pelo nome do usuário conectado no FTP.
Esses usuários são autenticados no MySQL usando pam-mysql
.
Todos os usuários podem se conectar ao FTP MAS nenhum deles é capaz de ver seus arquivos e pastas.
Eu tentei 777
na pasta $USER
e sub-pastas, mas nada.
Eu consegui exibir um arquivo, mas não sei como / porque. Mas não consegui fazer o download do arquivo:
Status: Starting download of /a
Command: CWD /
Response: 250 Directory successfully changed.
Command: TYPE A
Response: 200 Switching to ASCII mode.
Command: PASV
Response: 227 Entering Passive Mode (**.**.**.**,24,163).
Command: RETR a
Response: 550 Failed to open file.
Error: Critical file transfer error
Eu tenho dois problemas: os usuários conectados ao FTP não podem ver seus arquivos e pastas e não consigo baixar um arquivo.
Aqui está o vsftpd.conf
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
guest_enable=YES
guest_username=vsftpd
chroot_local_user=YES
max_clients=200
max_per_ip=4
pasv_enable=YES
pasv_min_port=6000
pasv_max_port=6800
pasv_address=**.**.**.**
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/vsftpd/***.com.pem
rsa_private_key_file=/etc/vsftpd/**.com.key
#user_config_dir=/etc/vsftpd/vsftpd_user_conf
local_root=/home/vsftpd/$USER
user_sub_token=$USER
Registra o erro de download do arquivo /var/log/vsftpd.log
FTP response: Client "91.177.204.148", "230 Login successful."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "CWD /"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "250 Directory successfully changed."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "TYPE A"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "200 Switching to ASCII mode."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "PASV"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "227 Entering Passive Mode (52,58,132,46,23,207)."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP command: Client "***", "RETR a"
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FTP response: Client "***", "550 Failed to open file."
Sun Dec 10 13:52:59 2017 [pid 14999] [*] FAIL DOWNLOAD: Client "***", "/a", 0.00Kbyte/sec
EDITAR
Adicionei local_umask = 022 (não sei se é útil ou não)
Tags chroot ftp vsftpd file-permissions