VSFTPD und HP Procurve Switches
Hallo zusammen,
ich habe ein Problem mit meinem frisch aufgesetzten VSFTPD unter Ubuntu 14.04.1 LTS.
Wenn ich versuche, die Startup-Config eines HP Procurve 3500 per SFTP zu sichern, bekomme ich auf dem Switch nach der Passwortabfrage die Meldung "Transport Error". In /var/log/vsftpd.log steht gar nichts dazu und in /var/log/auth.log bekomme ich nur den Hinweis, dass das Passwort akzeptiert worden ist, sonst nichts weiter.
Hat jemand diese Symptome schonmal selbst gehabt oder kann mir sagen, wie ich das Problem löse?
Zur Info:
Der entsprechende User hat ein Home-Verzeichnis, dessen Owner ich auf Root gesetzt habe.
Die Berechtigungen stehen auf 550.
Vielen Dank im Voraus...
ich habe ein Problem mit meinem frisch aufgesetzten VSFTPD unter Ubuntu 14.04.1 LTS.
Wenn ich versuche, die Startup-Config eines HP Procurve 3500 per SFTP zu sichern, bekomme ich auf dem Switch nach der Passwortabfrage die Meldung "Transport Error". In /var/log/vsftpd.log steht gar nichts dazu und in /var/log/auth.log bekomme ich nur den Hinweis, dass das Passwort akzeptiert worden ist, sonst nichts weiter.
Hat jemand diese Symptome schonmal selbst gehabt oder kann mir sagen, wie ich das Problem löse?
Zur Info:
Der entsprechende User hat ein Home-Verzeichnis, dessen Owner ich auf Root gesetzt habe.
Die Berechtigungen stehen auf 550.
Vielen Dank im Voraus...
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 261433
Url: https://administrator.de/forum/vsftpd-und-hp-procurve-switches-261433.html
Ausgedruckt am: 23.12.2024 um 16:12 Uhr
11 Kommentare
Neuester Kommentar
Zitat von @Arbeitstier207:
Okay?! Ich war mir bis eben sicher, dass ich das grundlegende Konzept verstanden habe. Ich verstehe das so, dass ich jeweils FTP
habe, aber bei SFTP die Übertragung durch SSH gesichert wird.
Leider nicht... http://de.wikipedia.org/wiki/SSH_File_Transfer_ProtocolOkay?! Ich war mir bis eben sicher, dass ich das grundlegende Konzept verstanden habe. Ich verstehe das so, dass ich jeweils FTP
habe, aber bei SFTP die Übertragung durch SSH gesichert wird.
Wieso brauche ich den VSFTP nicht? Im Prinzip geht es mir darum, meine Konfigurationen gesichert übertragen zu können.
Und eigentlich will ich auch (für mein Ego) diese Variante zum Laufen bekommen.
Sollst du ja auch... Du musst halt nur wissen, was SFTP macht...Und eigentlich will ich auch (für mein Ego) diese Variante zum Laufen bekommen.
Vielleicht kann mir dann doch nochmal zusätzlich jemand meine Optionen erklären. Ich bin ehrlich gesagt kein wirklicher
Experte, aber lernfähig und -willig...
Experte, aber lernfähig und -willig...
Zitat von @Arbeitstier207:
@BirdyB, der Artikel sagt aber im Prinzip das aus, was ich auch sagen wollte. Was mir bisher wirklich neu war, ist die Variante
FTPS. Damit habe ich noch nicht gearbeitet, muss ich hier ja aber auch erstmal nicht.
Einen openSSH-Server habe ich auch aufgesetzt, der läuft auch und die Authentisierung klappt ja soweit auch. Ich verstehe nur
nicht ganz, warum der Datentransfer nicht funktioniert.
@BirdyB, der Artikel sagt aber im Prinzip das aus, was ich auch sagen wollte. Was mir bisher wirklich neu war, ist die Variante
FTPS. Damit habe ich noch nicht gearbeitet, muss ich hier ja aber auch erstmal nicht.
Einen openSSH-Server habe ich auch aufgesetzt, der läuft auch und die Authentisierung klappt ja soweit auch. Ich verstehe nur
nicht ganz, warum der Datentransfer nicht funktioniert.
Eben nicht so ganz, denn SFTP ist eben NICHT FTP über SSH... Daher wird auch dein FTP-Server nix zu der Geschichte beitragen... Das macht der SSH-Server ganz alleine...
@Dani, ich habe am SSH auf dem Switch nicht wirklich viel konfiguriert. Allerdings benutze ich SSH regelmäßig, wenn
dann könnte es also nur daran liegen, dass man noch spezielle Parameter benutzen muss, die vom Standard abweichen?!
Den Transfer anstoßen tue ich mit copy startup-config sftp user <Name> <IP des Servers> <Name der
Zieldatei>. Ich muss allerdings zugeben, dass in den Meldungen trotzdem immer von TFTP die Rede ist...
dann könnte es also nur daran liegen, dass man noch spezielle Parameter benutzen muss, die vom Standard abweichen?!
Den Transfer anstoßen tue ich mit copy startup-config sftp user <Name> <IP des Servers> <Name der
Zieldatei>. Ich muss allerdings zugeben, dass in den Meldungen trotzdem immer von TFTP die Rede ist...
Moin,
in der Doku ist z.B. das chroot_local_user als Option angeführt. Wenn Du das auf YES setzt, kann der User nur in sein Home-Verzeichnis schreiben. Je nachdem wo Du tatsächlich hinschreiben musst, musst Du das anpassen.
Und wenn ich Deine Ausführung zum Home-Verzeichnis oben richtig deute, haben Deine User keine Rechte mehr auf Ihr Home-Verzeichnis. Allerdings bin ich in Sachen Linux-Dateirechte alles andere als erfahren, evtl kann das ja noch jemand anders kommentieren.
Aber wenn Du den Besitzer wechselst und 550 setzt, ist der eigentliche User ja "all other" und hat 0 Rechte
Gruß
Bernhard
in der Doku ist z.B. das chroot_local_user als Option angeführt. Wenn Du das auf YES setzt, kann der User nur in sein Home-Verzeichnis schreiben. Je nachdem wo Du tatsächlich hinschreiben musst, musst Du das anpassen.
Und wenn ich Deine Ausführung zum Home-Verzeichnis oben richtig deute, haben Deine User keine Rechte mehr auf Ihr Home-Verzeichnis. Allerdings bin ich in Sachen Linux-Dateirechte alles andere als erfahren, evtl kann das ja noch jemand anders kommentieren.
Aber wenn Du den Besitzer wechselst und 550 setzt, ist der eigentliche User ja "all other" und hat 0 Rechte
Gruß
Bernhard