SFV Checker für proftpd

[Anonymous]

@guden:
immer doch  

hab gerade mal nen paar min zeit gehabt und bin auf bsdsfv http://sourceforge.net/projects/bsdsfv/ gestoßen, daß fast alle funktionen bietet die auch jasfv bietet... Das ding hat leider nur nen paar bugs, besonders in dem glftp-kompatiblen mode (der .missing & .bad files erstellt), der für uns interessant ist...  
Ich werd mich mal dran machen, nen patch zu schreiben, der die bugs behebt und hier posten...

Meld mich später nochmal...

[TL]

der gast obendran war ich...  :roll:

[guden]

hört sich doch super an...... danke für deine mühe

[mip]

Bevor ihr euch an bsdsfv macht: Schon mal pure-sfv angeschaut? Sieht ganz brauchbar aus...

[TL]

soo, es gibt neuigkeiten  

unter http://www.bunker-werk.net/proftpd gibt es eine neue version von ftpsfv...

News:

Es ist ein eigenes sfv utility mit dabei, das nahezu die eigenschaften von jasfv hat

wenn ein sfv ok ist, wird ein dir namens [sitename]-[all.files.CRC.ok] erstellt
bei fehlenden files wird ein file filename.missing erstellt
beit fehlerhaften files wird ein file -[BAD]-[filename]- erstellt
dazu gibt es immer ein statusdir namens [site-name]-[x.files.OK]-[x.files.BAD]-[x.files.MISSING]

Schaut es euch mal an und gebt kritik ab...

[kWill]

Nachdem ich die Variante mit dem fifo nicht uninteressant finde, wollte ich
eine Testinstallation aufsetzen ... und jetzt hab ich mir eine Geistesbremse eingefangen!


Wer kann mir denn mal die Permissions für ein funktionierendes fifo (mkfifo ....) benennen. Mein Server läuft unter einem "billig user" (nobody.nogroup oder (ftp.nobody) und kann offensichtlich nicht in die fifo schreiben (Server kann nicht mehr Connecten).

Ich hoffe es gibt bald eine shortcut Bastelanleitung da ich nach intensiver Recherche hier noch nichts derartiges gefunden habe.

Gruß und RETR

kWill

[TL]

Unter welchem user hast du das fifo angelegt?
Und unter welchem user started proftpd?

Ich denke dein fifo ist nicht im besitz von root, daher das problem...

Lösung:
Als root anmelden, dann:

Code:

chown fifo_filename

[kWill]

Nachtrag zu oben:

Der Server kommt bei der Anmeldung nicht mal mehr bis zum Banner.

[kWill]

chown root.root <fifoname>?

[kWill]

nobody.nogroup

[Anonymous]

So schauts aus:

fifo als root angelegt:
mkfifo /usr/local/var/proftpd/proftpd.fifo

log:
LogFormat fifo "%h %l %u %t \"%r\" %s %b"
ExtendedLog /usr/local/var/proftpd/proftpd.fifo ALL fifo

ps -ef:
nobody    8760     1  0 17:44 ?        00:00:00 proftpd: (accepting connections)
root      8761  8760  0 17:44 ?        00:00:00 proftpd: (accepting connections)

Ergebnis:
Verbindung hergestellt ---- warten ---- timeout

DEBUG LOG (-d 9):
mit fifo
 - ROOT PRIVS at main.c:946
 - SETUP PRIVS at main.c:951
 - performing module session initializations
 - ROOT PRIVS at mod_radius.c:1080
 - RELINQUISH PRIVS at mod_radius.c:1082
 - mod_log: opening ExtendedLog '/usr/local/var/proftpd/proftpd.fifo'
 - ROOT PRIVS at mod_log.c:1121
- scrubbing scoreboard


ohne fifo
 - ROOT PRIVS at main.c:946
 - SETUP PRIVS at main.c:951
 - FS: using system lstat()
 - FS: using system lstat()
 - performing module session initializations
 - ROOT PRIVS at mod_radius.c:1080
 - RELINQUISH PRIVS at mod_radius.c:1082
 - mod_log: opening ExtendedLog '/var/log/test.csv'  <- igitt: microdings
 - ROOT PRIVS at mod_log.c:1121
 - RELINQUISH PRIVS at mod_log.c:1123
 - mod_log: opening ExtendedLog '/var/log/proftpd.paranoid_log'
 - ROOT PRIVS at mod_log.c:1121
 - RELINQUISH PRIVS at mod_log.c:1123
 - mod_log: opening ExtendedLog '/var/log/proftpd.auth_log'
 - ROOT PRIVS at mod_log.c:1121
 - RELINQUISH PRIVS at mod_log.c:1123
 - mod_log: opening ExtendedLog '/var/log/proftpd.access_log'
 - ROOT PRIVS at mod_log.c:1121
 - RELINQUISH PRIVS at mod_log.c:1123
 - ROOT PRIVS at mod_auth.c:130
 - opening scoreboard '/usr/local/var/proftpd/proftpd.scoreboard'
 - RELINQUISH PRIVS at mod_auth.c:150
 - connected - local  : xxx.xxx.xxx.xxx:21
 - connected - remote : yyy.yyy.yyy.yyy:3675

[TL]

öhm, hast du ftpexecd VOR proftpd gestarted?
sieht mir danach aus, daß proftpd in den fifo schreibt, der aber nicht ausgelesen wird...

richtige reihenfolge:

1. ftpexecd starten mit

Code:

/etc/init.d/ftpexecd start

2. proftpd starten

[kWill]

Nein ich habe noch gar keinen Prozess zum auslesen gestartet, sollte den fifo aber auch nicht stören - dazu ist er ja auf die Welt gekommen.

Der fifo hat ja genau den Vorteil das er sozusagen vergangene Events konserviert falls mal kein weiterverarbeitender Prozess da ist.
Sonst könnte man ja auch Log-Dateien nehmen und suchen bis wann
eine Weiterverarbeitung noch am Leben war.

Ich werde mal die ganzen mods rausnehmen, mir schein eher das mod_vroot stört.

[TL]

@kWill:
FALSCH, solange auf der anderen seite des fifos keiner die daten entgegennimmt, hängt proftpd...

probiers einfach mal aus und lese das fifo aus

Code:

cat fifo_filename

Dann läuft proftpd weiter....

[kWill]

Danke, stimmt!

Manchmal hilft halt der kleine Klapps auf den ....