Ubuntu-fr

shamankick

Pb VSFTP et listage de repertoires

je me connecte en FTP et voila que pas de listage de repertoire
j'y suis arrivé a un moment mais je pouvait pas ecrire dans les dossiers

Etat :	Récupération de la liste de répertoires...
Commande :	PWD
Réponse :	257 "/home/xxxxxx"
Commande :	TYPE A
Réponse :	200 Switching to ASCII mode.
Commande :	PASV
Réponse :	227 Entering Passive Mode (IP,IP,IP,IP,187,32)
Commande :	LIST
Erreur :	Le canal de transfert n'a pas pu être ouvert. Raison : Une tentative de connexion a échoué car le parti connecté n'a pas répondu convenablement au-delà d'une certaine durée ou une connexion établie a échoué car l'hôte de connexion n'a pas répondu.
Erreur :	N'a pas pu récupérer la liste du répertoire
Commande :	TYPE A
Etat :	Déconnecté du serveur

vsftp configuré comme suit :

- xinetd (pas de standalone)
-pas d'anonymous
local_enable=YES
write_enable=YES
local_umask=022
# dirmessage_enable=YES
connect_from_port_20=YES
nopriv_user=chrvsftp
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=NO
ls_recurse_enable=YES
secure_chroot_dir=/var/run/vsftpd

# This string is the name of the PAM service vsftpd will use.
# pam_service_name=vsftpd
ça je ne sais pas si je dois ou non le commenter ou non (pour l'authentification)

J'utilise Filezilla comme client (sous win) et sans TLS
ce n'est pas un probleme de firewall (@home) ni de routeur puisque j'accède a au moins 3 serveurs
web différents sans aucun probleme

Mon firewall.sh

   ## FTP
       ${IPTABLES} -A SERVICES -p tcp -d ${IP_SSH} --dport 21 -j ACCEPT
   ## FTP-data
       ${IPTABLES} -A SERVICES -p tcp -d ${IP_SSH} --dport 20 -j ACCEPT
   ## FTP Client - Passive
	${IPTABLES} -A SERVICES -p tcp -s 0/0 --dport 62000:64000 -j ACCEPT

Dernière modification par shamankick (Le 12/09/2006, à 13:27)

---

Feisty sur mini Pc et Debian en virtualisation (VirtualBox)

Uggy

Re : Pb VSFTP et listage de repertoires

Pb classique du Firewall qui laisse passer le canal "Control" et pas le canal "Data"...

Le canal data en mode "actif" a le port 20 en source (et pas destination)
le canal data en passif -> si tu restreint des ports dans le firewall, il faut que tu specifie ces ports aussi dans la conf de vsFtpd...(mais je ne voit rien de tel dans ta conf)

la ton client essaye de se connecter sur le port (187x256 + 32=) 47904 alors que ton Fw n'a pas l'air de laisser passer çà comme port...