Это старая версия документа.

---

За счет того, что система entware многопользовательская у нас есть возможность настроить vsftpd из прошивки кинетика на работу с локальными пользователями.Здесь показан пример для трех пользователей, которые имеют доступ в разные каталоги и разные права на них.

Отключаем ftp сервер в прошивке если он был включен. Создаем структуру каталогов нашего сервера. В моем примере это:

/media/DISK_A1/ftp/

В каталоге 'ftp' я создал два подкаталога по именам пользователей.

/media/DISK_A1/ftp/user-1
/media/DISK_A1/ftp/user-2

Затем создаем пользователей в entware. Не создавайте пользователя 'ftp' это связано с внутренней работой самого vsftpd.

Делается это командой

adduser <имя пользователя>

В моем примере используются три пользователя с именами

user-1
user-2
user-3

Система попросит ввести пароль для пользователя. Вводим и жмем enter. Повторить это нужно столько раз сколько вы хотите завести юзеров на свой сервер.

После этого идем в

/media/DISK_A1/system/etc

Находим там файлы passwd, открываем их и отключаем шелл пользователям фтп сервера. Этот шаг можно пропустить, но тогда эти пользователи смогут заходить по ssh на кинетик под своим паролем. Если шелл отключаем то находим строки с нашими пользователями

user-1:$1$t2kiAPb/$Tb0Ahk5kEmtx2uohEA373/:1:1:Linux User,,,:/opt/home/user-1:/opt/bin/ash
user-2:$1$Sr50YJz1$BFA0nTrkJ6CuEqYeugNEf0:2:2:Linux User,,,:/opt/home/user-2:/opt/bin/ash
user-3:$1$VkKKtjzi$uNITTYi1ckMZLAaRVQ9l51:4:4:Linux User,,,:/opt/home/user-3:/opt/bin/ash

и меняем в самом конце строки 'ash' на 'false'. Выглядеть будет так

user-1:$1$t2kiAPb/$Tb0Ahk5kEmtx2uohEA373/:1:1:Linux User,,,:/opt/home/user-1:/opt/bin/false
user-2:$1$Sr50YJz1$BFA0nTrkJ6CuEqYeugNEf0:2:2:Linux User,,,:/opt/home/user-2:/opt/bin/false
user-3:$1$VkKKtjzi$uNITTYi1ckMZLAaRVQ9l51:4:4:Linux User,,,:/opt/home/user-3:/opt/bin/false

Ещё раз обращаю внимание, что изменять надо только тех пользователей которые будут для фтп сервера.

Устанавливаем chroot командой

opkg install coreutils-chroot

Затем идем в

/opt/etc

и создаем там файл 'vsftpd.conf' с содержимым

# Общие настройки
dirmessage_enable=no
download_enable=yes
write_enable=yes
dirlist_enable=yes
hide_ids=yes
ftpd_banner=Welcome to FTP service.
local_enable=yes
local_umask=022
chmod_enable=no
chroot_local_user=yes
chroot_list_enable=NO
check_shell=no
userlist_file=/opt/etc/vsftpd/vsftpd.userlist
userlist_enable=YES
userlist_deny=NO
user_config_dir=/opt/etc/vsftpd/ftpuser
listen=yes


# Слушаем порт
listen_port=21

connect_from_port_20=YES
max_clients=10
idle_session_timeout=300

#Запрет созданий директорий в корневом каталоге
#protect_writable_root=no

utf8=yes
ascii_upload_enable=YES
ascii_download_enable=YES
port_enable=yes
port_promiscuous=no
use_sendfile=no

# Отключение анонимного пользователя

anonymous_enable=no
#anon_allow_writable_root=yes
#anon_world_readable_only=yes
anon_umask=022

tcp_wrappers=NO
tilde_user_enable=yes

# Включение пассивного режима

pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50050
pasv_promiscuous=no

# Логирование
syslog_enable=yes

В данном конфиге анонимный доступ отключен.

Здесь же создадим каталог 'vsftpd'. В каталоге

/opt/etc/vsftpd

Создаем файл 'vsftpd.userlist' и каталог «ftpuser» Приводим файл 'vsftpd.userlist' к виду

admin
user
superadmin

т.е. мы в нем перечисляем логины тех пользователей которым разрешен доступ к нашему серверу.

Далее идем в каталог

/opt/etc/vsftpd/ftpuser

и создаем там по файлу на каждого пользователя. Данные файлы будут содержать набор параметров, что можно данному пользователю и где находится его домашний каталог. Название файла должно быть равно имени пользователя. Мой пример для трех пользователей. Поэтому я создал три файла

user-1 с содержимым

local_root=/media/DISK_A1/ftp/user-1
max_per_ip=0

У этого пользователя будет домашняя папка

/media/DISK_A1/ftp/user-1 

на флешке и в нее он сможет записывать и удалять файлы, т.к. это разрешено в общем конфиге

user-2 с содержимым

local_root=/media/DISK_A1/ftp/user-2
write_enable=no
max_per_ip=0

У этого пользователя будет домашняя папка

/media/DISK_A1/ftp/user-2 

на флешке и с нее он сможет только скачивать файлы файлы, т.к. в конфиге есть параметр

write_enable=no

user-3 с содержимым

local_root=/media/DISK_A1
max_per_ip=0

У этого пользователя будет домашняя папка

/media/DISK_A1

Он будет иметь полный доступ ко все флешке.

Т.к. в конфиге присутствует опция

chroot_local_user=yes

Пользователи

user-1
user-2

не смогут перейти выше по структуре каталогов.

После того как все это проделано, осталось создать скрипт запуска и запустить наш сервер. Для этого идем в

/opt/etc/init.d

и создаем скрип запуска с содержимым

#!/bin/sh


ENABLED=yes
PROCS=vsftpd
ARGS="/opt/etc/vsftpd.conf"
PREARGS=""
DESC=$PROCS
PATH=/opt/sbin:/opt/bin:/opt/usr/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

. /opt/etc/init.d/rc.func

Для упрощения процесса я скопировал скрипт

S50dropbear

Заменил в нем содержимое и переименовал его в

S25vsftpd

Теперь можно запустить наш сервер командой

/opt/etc/init.d/S25vsftpd

и проверять работу сервера.