PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Und wieder pam_mkhomedir.so mit vsFTPd



mrAibo
16.12.13, 10:46
Hallo Kollegen,
Habe folgendes Problem.
Ich habe ein vsFTPd Server vorkonfiguriert mit virtuelle DB4 users und es läuft eigentlich, aber...
Wenn ich versuche ein pam_mkhomedir.so für automatische Erzeugung des Userverzeichnises anbinden, dann kommen die Problemen.

Ich schrieb, so wie in man beschrieben, in PAM ein Regel.

session required pam_mkhomedir.so skel=/etc/skel/ umask=0022

und in
/etc/vsftpd/vsftpd.conf

session_support=YES

Und auf diese Stelle, wenn ich session_support=YES in vsftpd.conf kann ich nicht mehr auf FTP einloggen:

331 Please specify the password.
Password:
530 Login incorrect.
Login failed.

Wenn ist weg ist, dann alles funktioniert, aber auch die Userdirs werden nicht erzeugt. :confused:

Vielleich hat jemand eine Lösung.

Danke im Voraus!

Hier sind meine Configs:

# cat /etc/pam.d/vsftpd.virtual

#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user
account required pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user
session required pam_loginuid.so
session required pam_mkhomedir.so skel=/etc/skel/ umask=0022

# cat vsftpd.conf

# enable background mode
# background=YES
# disables anonymous FTP
anonymous_enable=NO
# enables non-anonymous FTP
local_enable=YES
# enables uploads and new directories
write_enable=YES
# activates virtual users
guest_enable=YES
# virtual users to use local privs, not anon privs
virtual_use_local_privs=YES
# the PAM file used by authentication of virtual uses
pam_service_name=vsftpd.virtual
# in conjunction with 'local_root',
# specifies a home directory for each virtual user
user_sub_token=$USER
local_root=/tmp/ftp/$USER
# anon_root=/var/www/ftp
# the virtual user is restricted to the virtual FTP area
chroot_local_user=YES
# hides the FTP server user IDs and just display "ftp" in directory listings
hide_ids=YES

# the umask for file creation
local_umask=022
dirmessage_enable=YES
# Activate logging of uploads/downloads.
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=NO
# runs vsftpd in standalone mode
listen=YES

use_localtime=NO
# pam_service_name=vsftpd
# userlist_enable=YES
tcp_wrappers=YES

# SSL Properties
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=NO
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
ssl_ciphers=HIGH
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.key

# Restrict connections
# max_clients=20
# max_per_ip=10
log_ftp_protocol=YES
vsftpd_log_file=/var/log/vsftpd.log

session_support=YES