VSFTPD Zugriff per Clent Programm

[tom33]

Hallo,

ich habe beim vsftpd die Optionen
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list und die Liste /etc/vsftpd.chroot_list mit den berechtigten usern angelegt.
Wenn ich den Shellzugriff der User mit /bin/false einschränke, kann ich mich mit keinem Client Programm mehr anmelden. Per Terminal am lokalen Server klappt eine sftp Anmeldung.
Weiß Jemand Rat, bin schon am verzweifeln.

danke
Gruß Tom

 

[d4f]

Erster Suchtreffer bei "vsftp no valid shell":
http://linux-tips.org/article/70/users-with-bin-false-shell-to-login-on-vsftpd

 

[TerraX]

Erster Suchtreffer bei "vsftp no valid shell":
http://linux-tips.org/article/70/users-with-bin-false-shell-to-login-on-vsftpd

Der Link funktioniert irgendwie leider nicht. Daher mal anders formuliert:

Du wirst vermutlich die Shell /bin/false noch in /etc/shells eintragen müssen alternativ kannst Du auch eine andere verwenden, die kein Login ermöglicht. Da kann es zwischen den Distros Unterschiede geben z.B. Fedora mit /nologin usw.

 

[magenbrot]

hier ist ein Link mit 2 Fixes, empfehlen würde ich #2 (wie meine Vorredner schon geschrieben haben):

http://www.micdah.dk/2010/04/vsftpd-and-invalid-shells/

bei Debian liegt nologin allerdings unter diesem Pfad: /usr/sbin/nologin

 

[tom33]

ich verwende SLES11 SP2
als Shell bei den ftp usern habe ich, die in etc/shells schon vorhandene, bin/false verwendet

Leider klappt auch der Tipp, die Prüfung auf valide Shells abzuschalten nicht



P.S. Server wurde neu gestartet

 

[mkeil]

Fangen wir doch mal ganz unten an... Logs!

Edit: https://coolchevy.org.ua/2010/05/11/vsftpd-binfalse-check_shellno-pam-hack/
https://groups.google.com/forum/#!msg/vglug/1VCOCn-1FMs/_T0kZemXlVwJ

Bist Du sicher, die Änderungen korrekt durchgeführt zu haben? Das wurde ja oben schon beschrieben.