После обновления vsftpd перестал пускать

Batiskaf	# 3 года, 6 месяцев назад
Темы: 4 Сообщения: 25 Участник с: 15 июля 2017	Добрый день! 2 недели не обновлялся, сегодня обновил систему (linux-lts (4.19.19-1 -> 4.19.23-1)). После перезагрузки VSFTPD перестал пускать под пользователем, под которым я всегда захожу. Пользователь не виртуальный, но интерактивный вход ему запрещен. Проверил, пользователь активен, срок действия пароля не истек (проверил командой "sudo -u user1 htop" - успех). До обновления /var/log/vsftpd.log: Sun Feb 17 17:43:05 2019 [pid 2] CONNECT: Client "192.168.0.2" Sun Feb 17 17:43:05 2019 [pid 2] FTP response: Client "192.168.0.2", "220 (vsFTPd 3.0.3)" Sun Feb 17 17:43:05 2019 [pid 2] FTP command: Client "192.168.0.2", "USER user1" Sun Feb 17 17:43:05 2019 [pid 2] [user1] FTP response: Client "192.168.0.2", "331 Please specify the password." Sun Feb 17 17:43:07 2019 [pid 2] [user1] FTP command: Client "192.168.0.2", "PASS <password>" Sun Feb 17 17:43:07 2019 [pid 1] [user1] OK LOGIN: Client "192.168.0.2" Sun Feb 17 17:43:07 2019 [pid 3] [user1] FTP response: Client "192.168.0.2", "230 Login successful." После обновления: Sun Feb 17 17:52:49 2019 [pid 2] CONNECT: Client "192.168.0.5" Sun Feb 17 17:52:49 2019 [pid 2] FTP response: Client "192.168.0.5", "220 (vsFTPd 3.0.3)" Sun Feb 17 17:52:51 2019 [pid 2] FTP command: Client "192.168.0.5", "USER user1" Sun Feb 17 17:52:51 2019 [pid 2] [user1] FTP response: Client "192.168.0.5", "331 Please specify the password." Sun Feb 17 17:52:51 2019 [pid 2] [user1] FTP command: Client "192.168.0.5", "PASS <password>" Sun Feb 17 17:52:51 2019 [pid 1] [user1] FAIL LOGIN: Client "192.168.0.5" Sun Feb 17 17:52:52 2019 [pid 2] [user1] FTP response: Client "192.168.0.5", "530 Login incorrect." Sun Feb 17 17:52:53 2019 [pid 2] FTP command: Client "192.168.0.5", "QUIT" Sun Feb 17 17:52:53 2019 [pid 2] FTP response: Client "192.168.0.5", "221 Goodbye." В логе службы vsftpd после перезагрузки появились записи при попытках коннекта к FTP (раньше их не было): фев 17 17:52:51 router vsftpd[484]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5] фев 17 17:53:01 router vsftpd[487]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5] фев 17 17:54:07 router vsftpd[492]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5] фев 17 23:09:37 router vsftpd[1090]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5] cat /etc/vsftpd.conf \| grep -E "^[A-Z,a-z]": `seccomp_sandbox=NO log_ftp_protocol=YES listen=YES background=YES anonymous_enable=NO local_enable=YES chroot_local_user=YES passwd_chroot_enable=YES write_enable=YES xferlog_enable=YES userlist_enable=YES userlist_file=/etc/vsftpd/user_list userlist_deny=NO force_dot_files=YES allow_writeable_chroot=YES local_umask=066 dirmessage_enable=YES` /etc/vsftpd/user_list содержит единственную строку, состоящую из слова "user1" Буду очень благодарен за конструктивную помощь!

# 3 года, 6 месяцев назад

Сообщения: 25

Участник с: 15 июля 2017

Добрый день!
2 недели не обновлялся, сегодня обновил систему (linux-lts (4.19.19-1 -> 4.19.23-1)).
После перезагрузки VSFTPD перестал пускать под пользователем, под которым я всегда захожу. Пользователь не виртуальный, но интерактивный вход ему запрещен. Проверил, пользователь активен, срок действия пароля не истек (проверил командой "sudo -u user1 htop" - успех).
До обновления /var/log/vsftpd.log:

Sun Feb 17 17:43:05 2019 [pid 2] CONNECT: Client "192.168.0.2"
Sun Feb 17 17:43:05 2019 [pid 2] FTP response: Client "192.168.0.2", "220 (vsFTPd 3.0.3)"
Sun Feb 17 17:43:05 2019 [pid 2] FTP command: Client "192.168.0.2", "USER user1"
Sun Feb 17 17:43:05 2019 [pid 2] [user1] FTP response: Client "192.168.0.2", "331 Please specify the password."
Sun Feb 17 17:43:07 2019 [pid 2] [user1] FTP command: Client "192.168.0.2", "PASS <password>"
Sun Feb 17 17:43:07 2019 [pid 1] [user1] OK LOGIN: Client "192.168.0.2"
Sun Feb 17 17:43:07 2019 [pid 3] [user1] FTP response: Client "192.168.0.2", "230 Login successful."

После обновления:

Sun Feb 17 17:52:49 2019 [pid 2] CONNECT: Client "192.168.0.5"
Sun Feb 17 17:52:49 2019 [pid 2] FTP response: Client "192.168.0.5", "220 (vsFTPd 3.0.3)"
Sun Feb 17 17:52:51 2019 [pid 2] FTP command: Client "192.168.0.5", "USER user1"
Sun Feb 17 17:52:51 2019 [pid 2] [user1] FTP response: Client "192.168.0.5", "331 Please specify the password."
Sun Feb 17 17:52:51 2019 [pid 2] [user1] FTP command: Client "192.168.0.5", "PASS <password>"
Sun Feb 17 17:52:51 2019 [pid 1] [user1] FAIL LOGIN: Client "192.168.0.5"
Sun Feb 17 17:52:52 2019 [pid 2] [user1] FTP response: Client "192.168.0.5", "530 Login incorrect."
Sun Feb 17 17:52:53 2019 [pid 2] FTP command: Client "192.168.0.5", "QUIT"
Sun Feb 17 17:52:53 2019 [pid 2] FTP response: Client "192.168.0.5", "221 Goodbye."

В логе службы vsftpd после перезагрузки появились записи при попытках коннекта к FTP (раньше их не было):

фев 17 17:52:51 router vsftpd[484]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5]
фев 17 17:53:01 router vsftpd[487]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5]
фев 17 17:54:07 router vsftpd[492]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5]
фев 17 23:09:37 router vsftpd[1090]: pam_warn(ftp:auth): function=[pam_sm_authenticate] flags=0 service=[ftp] terminal=[ftp] user=[user1] ruser=[user1] rhost=[192.168.0.5]

cat /etc/vsftpd.conf | grep -E "^[A-Z,a-z]":

seccomp_sandbox=NO
log_ftp_protocol=YES
listen=YES
background=YES
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
passwd_chroot_enable=YES
write_enable=YES
xferlog_enable=YES
userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO
force_dot_files=YES
allow_writeable_chroot=YES
local_umask=066
dirmessage_enable=YES

/etc/vsftpd/user_list содержит единственную строку, состоящую из слова "user1"

Буду очень благодарен за конструктивную помощь!

vs220	# 3 года, 6 месяцев назад
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	https://archlinux.org.ru/forum/post/214005/

Batiskaf	# 3 года, 6 месяцев назад
Темы: 4 Сообщения: 25 Участник с: 15 июля 2017	vs220 https://archlinux.org.ru/forum/post/214005/ Спасибо! Патч из bug'а помог - я так и думал, что поможет файл в pam.d.