freepbx vsftpd 530 Login incorrect

[puf]

Добрый день.
Помогите советом где что не верно.
Настраиваю на freepbx провижининг. Мучаюсь с ftp.
Информации много в интернете не спорю, но не получается.
Конф

Код: Выделить всё

listen=YES
background=YES
anonymous_enable=NO
#anon_root=/ftp
pam_service_name=vsftpd
local_enable=YES
write_enable=YES
connect_from_port_20=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO
user_config_dir=/etc/vsftpd/users
force_dot_files=YES
local_umask=022
pasv_min_port=49000
pasv_max_port=55000

Код: Выделить всё

 cat /etc/vsftpd/chroot_list
root

Код: Выделить всё

ftp localhost
Trying ::1...
ftp: connect to address ::1Connection refused
Trying 127.0.0.1...
Connected to localhost (127.0.0.1).
220 (vsFTPd 3.0.2)
Name (localhost:root): root
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.

Код: Выделить всё

#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required     pam_shells.so
auth       include      password-auth
account    include      password-auth
session    required     pam_loginuid.so
session    include      password-auth

Не знаю как еще от тштутить проблему ? firewall выкл. selinux то же.

[ded]

1) sftp лучше, чем просто ftp
2) логиниться в ftp пользователем root не даст, потому что есть вероятность перехвата пароля root при логине - ftp не шифруется, любой сниффер можно настроить наверное на перехват:
3) что говорит /etc/vsftpd/users ? Есть там пользователи ?

Не знаю как еще от тштутить проблему ?

4) у вас есть лог - /var/log/vsftpd.log
Почему не анализируете?

[puf]

Добрый день.
Логи конечно смотрел, забыл указать прошу прощения

Код: Выделить всё

cat /var/log/vsftpd.log
Mon Sep  2 15:35:07 2019 [pid 19572] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:40:01 2019 [pid 19924] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:40:09 2019 [pid 19926] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:40:17 2019 [pid 19928] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:45:03 2019 [pid 20438] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:45:07 2019 [pid 20445] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:45:07 2019 [pid 20444] [root] FAIL LOGIN: Client "10.1.1.86"
Mon Sep  2 15:45:13 2019 [pid 20453] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:45:43 2019 [pid 20493] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:45:43 2019 [pid 20492] [root] FAIL LOGIN: Client "10.1.1.86"
Mon Sep  2 15:45:47 2019 [pid 20499] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:45:47 2019 [pid 20498] [root] FAIL LOGIN: Client "10.1.1.86"
Mon Sep  2 15:48:12 2019 [pid 20747] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:48:21 2019 [pid 20749] CONNECT: Client "10.1.1.86"
Mon Sep  2 15:48:21 2019 [pid 20748] [provision] FAIL LOGIN: Client "10.1.1.86"

Код: Выделить всё

[root@pbxautopr ~]# ls /etc/vsftpd/users/
provision

[ded]

Вот что странно: вы мои ответы как-то проигнорировали? Исходя из

ls /etc/vsftpd/users/
provision

надо было вероятно коннектится не как root, а как provision?

Код: Выделить всё

Connected to localhost (127.0.0.1).
220 (vsFTPd 3.0.2)
Name (localhost:root): root
331 Please specify the password.

[puf]

Нет не в коем случаи.
По root понял.
Создан так же другой пользователь в системе provision, он указан как Вы и написали, из логов видно что все то же самое что и при попытке от root была.
Не верно разве я попытался развернуть ответы на Ваши вопрос ?

[ded]

pam_service_name=ftpd

https://www.google.com/search?client=fi ... fail+login

[puf]

ded cпасибо за время, я это все гуглил. не помогает. Переустановил прям вот по статье https://serveradmin.ru/ustanovka-i-nast ... p_CentOS_7

Код: Выделить всё

cat /var/log/vsftpd.log
Tue Sep  3 17:45:40 2019 [pid 16303] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:45:45 2019 [pid 16305] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:45:47 2019 [pid 16304] [ftp-user] FAIL LOGIN: Client "10.1.1.86"
Tue Sep  3 17:45:55 2019 [pid 16307] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:45:57 2019 [pid 16306] [ftp-user] FAIL LOGIN: Client "10.1.1.86"
Tue Sep  3 17:47:22 2019 [pid 16420] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:47:28 2019 [pid 16452] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:47:28 2019 [pid 16451] [ftp-user] FAIL LOGIN: Client "10.1.1.86"
Tue Sep  3 17:47:54 2019 [pid 16464] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:48:01 2019 [pid 16466] CONNECT: Client "10.1.1.86"
Tue Sep  3 17:48:01 2019 [pid 16465] [ftp-user] FAIL LOGIN: Client "10.1.1.86"

Код: Выделить всё

pam_service_name=ftp

и

Код: Выделить всё

pam_service_name=ftpd

Код: Выделить всё

 ls /etc/vsftpd/users/
ftp-user

Хз наверное руки кривые.

[ded]

Не знаю ни одного варианта провизионинга по ftp.
|Может всё-таки tftp ?
Это совсем не ftp!

[Zavr2008]

Модель телефонов какая?

[puf]

ded
В настройках oss endpoint manager просто указано tftp/ftp и необходимо указать ip сервера. Провижинг ни разу не делал, поэтому подумал что ftp необходим. Но Вы правы. Так что с ftp пока стопарнусь
Zavr2008
yealink t 44 или 46 скорее всего.