Ubuntu-fr

Gryphus71

[résolu] New user, connexion vsftpd impossible

Bonjour,

après qq heures de tests je viens chercher vos lumières

Je souhaite simplement créer un compte local (non virtuel) et y accéder depuis vsftpd.
A savoir que je dispose déjà d'un accès/compte fonctionnel : mon compte principal,

je tente de créer le compte via un script :

...
read pseudo
read mdp
...
mdpcrypt=$(openssl passwd -1 "$mdp")
useradd --create-home --password $mdpcrypt "$pseudo"

Suite à cette création de compte,
- via la console je peux m'identifier sans problème (le mot de passe fonctionne et est bien encrypté)
- mais impossible de me connecter depuis FileZilla : erreur 530 Login incorrect

J'ai tenté, sans succès, d'encrypter différemment le mot de passe, connexion ok depuis la console mais tjrs KO en ftp.
Voici mes tentatives :
- mdpcrypt=$(openssl passwd -crypt "$mdp")
- mdpcrypt=$(mkpasswd -H md5 "$mdp")
- mdpcrypt=$(mkpasswd "$mdp")
Côté client j'ai bien vérifié la saisie de mon mot de passe est bonne (copié/collé..) et le "site" Filezilla est bien configuré : tout est identique au "site" de mon compte principal excepté login et mdp bien entendu.

Malgré tout ça, je continue à obtenir cette erreur :

Statut :	Déconnecté du serveur
Statut :	Connexion à 192.168.0.2:12345...
Statut :	Connexion établie, attente du message d'accueil...
Statut :	Serveur non sécurisé, celui-ci ne supporte pas FTP sur TLS.
Commande :	USER usertest
Réponse :	331 Please specify the password.
Commande :	PASS ********
Réponse :	530 Login incorrect.
Erreur :	Erreur critique : Impossible d'établir une connexion au serveur

Amicalement

Dernière modification par Gryphus71 (Le 17/04/2017, à 23:22)

Gryphus71

Re : [résolu] New user, connexion vsftpd impossible

Up svp

Quelques informations complémentaires certainement utiles :
Pour simplifier le test j'ai essayé sans fichier bash et en faisant au plus simple :
- "sudo useradd chef"
- puis "sudo passwd chef" avec mdp = "test"
- connexion FTP : KO
- je ne vois rien d'autre dans les logs vsftpd.log, xferlog ou auth.log
- les paquets réseau sont bien transférés et pas de différence en jouant sur les mode actifs/passifs (ports ouverts : check.)

Mon fichier /etc/vsftpd.conf :

pam_service_name=vsftpd
#
listen=YES
port_enable=NO
connect_from_port_20=NO
ftp_data_port=12344
listen_port=12345
pasv_enable=YES
pasv_promiscuous=NO
port_promiscuous=NO
pasv_min_port=12346
pasv_max_port=12999
max_clients=2
max_per_ip=5
#
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
#
use_localtime=YES
#xferlog_file=/home/user/ftp/logs/vsftpd.log
#
local_enable=YES
write_enable=YES
userlist_enable=NO
userlist_deny=NO
#chroot_local_user=YES
#chroot_list_enable=YES
virtual_use_local_privs=NO
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO

#
xferlog_enable=YES
debug_ssl=YES
dual_log_enable=YES
log_ftp_protocol=YES

Dernière modification par Gryphus71 (Le 16/04/2017, à 01:38)

MicP

Re : [résolu] New user, connexion vsftpd impossible

Bonjour

…y accéder depuis vsftpd.…

…
Statut :	Serveur non sécurisé, celui-ci ne supporte pas FTP sur TLS.
…

Revois la configuration de ton serveur,
mais avant, si tu n'as pas de certificat SSL contresigné par une autorité de certification,
vérifie si tu n'aurais pas plutôt fait une confusion entre les protocoles ssh et ssl, tls

Mais je pense très fortement que c'est le cas : tu dois sans doute confondre ssh et ssl

EDIT : Grosse fatigue…

Dernière modification par MicP (Le 16/04/2017, à 19:37)

Gryphus71

Re : [résolu] New user, connexion vsftpd impossible

"ssl_enable=NO" ... je ne vois pas pourquoi ça gênerait une quelconque connexion ... FTP (et non SFTP)
de plus mon compte principal peut se connecter sans préciser une quelconque clé ssh (ou forcage au proto ssl ... enfin pour moi ftp+ssl = sftp pas ftp ...)

et qu'est ce que ssh vient faire dans l'histoire ? je n'en ai parlé ...
mais sinon oui je manipule mon serveur via clé ssh avec mon compte principal mais je n'utilise pas cette clé pour me connecter via FileZilla.

Dernière modification par Gryphus71 (Le 16/04/2017, à 17:10)

Hizoka

Re : [résolu] New user, connexion vsftpd impossible

et en sftp ça fonctionne ?
perso je sais que j'ai eu ce probleme, le ftp ne fonctionnait pas sur mes users mais sftp oui.

---

KDE Neon 64bits
Tous mes softs (MKVExtractorQt, HizoSelect, HizoProgress, Qtesseract, Keneric, Services menus...) sont sur github

MicP

Re : [résolu] New user, connexion vsftpd impossible

Désolé, je suis pas très en forme => confus

J'ai modifié mon précédent message

Gryphus71

Re : [résolu] New user, connexion vsftpd impossible

Justement je ne peux/dois pas utiliser le sftp mais uniquement ftp, avec users locaux.
En tout cas, même si maladresse merci de vous pencher avec moi sur le problème
PS : mode passif / actif : même galère : ok avec le compte principal mais HS avec les autres ..

Dernière modification par Gryphus71 (Le 17/04/2017, à 22:42)

Hizoka

Re : [résolu] New user, connexion vsftpd impossible

As tu comparé les groupes entre ton principal et les autres ?
le problème vient peut etre de là non ?

---

KDE Neon 64bits
Tous mes softs (MKVExtractorQt, HizoSelect, HizoProgress, Qtesseract, Keneric, Services menus...) sont sur github

Gryphus71

Re : [résolu] New user, connexion vsftpd impossible

Tout a été comparé et était bien identique, configuration bonne ... je viens de trouver LA solution ^_^
https://askubuntu.com/questions/413677/ … -incorrect

en résumé, changer "pam_service_name=vsftpd" en "pam_service_name=ftp" ... (-_-)

merci à vous.

Dernière modification par Gryphus71 (Le 18/04/2017, à 00:27)

Hizoka

Re : [résolu] New user, connexion vsftpd impossible

Tant mieux pour toi

Mais c'est étrange que ça fonctionne pour le principal si ce n'est pas la bonne configuration.

---

KDE Neon 64bits
Tous mes softs (MKVExtractorQt, HizoSelect, HizoProgress, Qtesseract, Keneric, Services menus...) sont sur github

Gryphus71

Re : [résolu] New user, connexion vsftpd impossible

Oui, j'aurais bien aimé avoir le fin mot de l'histoire mais bon ...
sûrement en rapport avec la configuration par défaut de "vsftpd" qui ne doit accepter que le compte local créé à l'installation de l'OS,
ils ont été critiqué un temps sur leur niveau de sécurité ^^' ils ont peut être voulu insister sur le fait que que c'est du simple "ftp" mais bon pas très intuitif et peu documenté ...