Pacote ftp srv

emilioeiji

Obrigado marcelloc,
O uso do filer seria para incluir no backup do sistema os arquivos?

O filer é para você conseguir editar o /etc/rc.conf.local

marcosjost

@marcosjost:

Obrigado marcelloc,
O uso do filer seria para incluir no backup do sistema os arquivos?

O filer é para você conseguir editar o /etc/rc.conf.local

Ah sim..obrigado….mas se nao engano editando o arquivo pelo filer ele é incluido no backup....na verdade foi isso que quiz perguntar e nao me expressei bem... :)

Estive vendo, seria interessante rodar esse pacote numa jail?
http://www.freebsd.org/doc/handbook/jails-intro.html

marcelloc

@marcosjost:

Estive vendo, seria interessante rodar esse pacote numa jail?

Sim. Se conseguir, não esqueça de considerar a possibilidade de um tutorial para a comunidade :)

O filer serve exatamente para manter alterações de arquivos no backup e funcionando após o boot.

marcosjost

@marcelloc:

@marcosjost:

Estive vendo, seria interessante rodar esse pacote numa jail?

Sim. Se conseguir, não esqueça de considerar a possibilidade de um tutorial para a comunidade :)

O filer serve exatamente para manter alterações de arquivos no backup e funcionando após o boot.

Se cosneguir farei sim… :)
Para usar o jail no pfsense... uso esse pacote: https://doc.pfsense.org/index.php/PfJailctl_package ?
Ou uso o jail comos e fosse no freebsd mesmo....tipo: http://www.primeirospassos.org/sessao10_9.html

marcosjost

Bom tive problemas com minha maquina de teste, hoje cosnegui subir ela de novo…
Vou tentar primeiro com o PfJailctl_package e o jail_template .... :)

marcosjost

@marcelloc:

Use o pacote filer para editar o arquivo de configuração.
Para iniciar o serviço, habilite-o no /etc/rc.conf.local

Marcello, seria o /etc/rc.d/local ?
pois no /etc so tem rc.conf_mount_ro e rc.conf_mount_rw

marcosjost

Marcelloc: Vi alguns topicos seus ( la de 2011 e 2012) comentando que o PfJailCtl esta quebrada, e sugerindo o ezjail….
Isso se mantem ainda hoje, ou o pfjailctl ja esta atualizado ?

Pelo que vi no site do desenvolvedor, parece estar parado....

Bom....sobre o ezjail.... achei esse link....
http://www.dscentral.in/2012/11/04/ezjail-on-pfsense/
http://www.dscentral.in/2012/11/04/ports-collection-on-pfsense/

marcosjost

Bom…ainda ta em testes....mas esta rodando..... :)
Usei esses dois artigos para configurar o ezjail e ports
http://www.dscentral.in/2012/11/04/ezjail-on-pfsense/
http://www.dscentral.in/2012/11/04/ports-collection-on-pfsense/

No 1o artigo, no: Step # 2: Create Base Jail onde tem: ezjail-admin install –r "8.1-RELEASE" –h ftp.riken.go.jp , apenas mudei para o 8.3-RELEASE

E para o ftp, usei um artigo de ftp anonimo, ja que era para teste mesmo
http://linux-bsd-sharing.blogspot.com.br/2008/10/howto-setup-and-anonymous-ftp-server-on.html

Agora vou configurar um melhor com autenticação.

FIz o nat da porta 21 para o ip da maquina com jail....

Para iniciar o servico de ftp no jail:
/etc/rc.d/ftpd onestart

Depois vou fazer um script, como o do ezjail para inicia-lo automaticamente ( nao tem o /etc/rc.local .... ou eu nao cosnegui achar...)

UPDATE:
Instalado e confgurado vsftpd com jail, e disabilitado ftp anonimo....por enquanto tudo certo
Para isntalar usei o : pkg_add -rv vsftpd

E para configurar esse artigo:
http://da1-place.justforum.net/t19-freebsd-install-setup-vsftpd-standalone-inetd

No meu caso, criei um usuario userftp, com /home/userftp, habiliteo chroot_local_user e usei o comando chmod a-w /home/ftpuser
https://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/

No meu caso nao usei a opcao: allow_writeable_chroot=YES
Criei uma pasta dentro do /home/ftpuser com permisao de leitura e escrita pro dono e funcionou....

Depois vou fazer resumo melhor de todos os passos e os links que usei para fazer rodoar o vsftpd com o ejail.

marcosjost

Bom, de momento dou como resolvido…..
Com calma vou fazer um resumo melhor, como comentei no post anterior, de momento esses link que coloquei devem ajudar quem precisar configurar o ejails,ports ou ftp.

marcelloc

Obrigado pelo tutorial.

Vou incluir na lista.

marcosjost

@marcelloc:

Obrigado pelo tutorial.

Vou incluir na lista.

Eu que agradeço, pois so consegui graças ao material que encontrei aqui no forum
Não ficou bem um tutorial, mas ja ajuda…
Acho que no feriado vou estar mais folgado e faço algo mais apresentavel e com mais informações ( tipo o que é jail).