530 Login incorrect.

[Ralle]

Hallo proFTPd User,

habe proftpd auf Suse 10.1 erfolgreich installiert und die config auf meine Bedürfnisse angepasst.

Bei der Verbindung bekomme ich immer die gleiche Fehlermeldung, anscheinend ist das Passwort nicht korrekt, obwohl ich das Password von den angelegten user benutze 530 Login incorrect.

Hat jemand einen kleinen Tipp woran das liegen mag?

Gruß Ralle

[VolGas]

Hallo,

Du mußt schon ein bischen mehr Informationen rüberbringen.
Poste doch hier zuerst einmal Deine proftpd.conf - damit
kann man dann schon einmal etwas anfangen.

mfg.
  VolGas

[Ralle]

Sobald ich mit ein FTP Programm auf dem Server möchte, ist das Passwort falsch, obwohl ich den Benutzer angelegt habe



Meine confic
   ServerName "meinserver"
   ServerType standalone
   DeferWelcome off

   ShowSymlinks on
   MultilineRFC2228 on
   DefaultServer on
   AllowOverwrite on

   TimeoutNoTransfer 600
   TimeoutStalled 600
   TimeoutIdle 1200

   DisplayLogin welcome.msg
   DisplayFirstChdir .message
   #LsDefaultOptions "-l"

   DenyFilter \*.*/

   # Uncomment this if you are using NIS or LDAP to retrieve passwords:
   #PersistentPasswd off

   # Port 21 is the standard FTP port.
   Port 21

   MaxInstances 30

   # Set the user and group that the server normally runs at.
   User nobody
   Group nogroup

   # Normally, we want files to be overwriteable.
   <Directory /*>
   # Umask 022 is a good standard umask to prevent new files and dirs
   # (second parm) from being group and world writable.
   Umask 022

   AllowOverwrite on
   </Directory>

   # Hier meine Ergänzungen

   # chroot für alle User der Gruppe ftpuser
   DefaultRoot ~ ftpuser

   # Login nur von Mitgliedern der Gruppe ftpuser erlauben
   <Limit LOGIN>
   DenyGroup ftpuser
   </Limit>

   # Root-Login verbieten und gültige Shell verlangen (in /etc/shells)
   <Global>
   RootLogin off
   RequireValidShell on
   </Global>

   # Speed erhoehen
   UseReverseDNS off
   IdentLookups off

   # Logging Formate
   LogFormat default "%h %l %u %t \"%r\" %s %b"
   LogFormat auth "%v [%P] %h %t \"%r\" %s"
   LogFormat write "%h %l %u %t \"%r\" %s %b"

   # Logging aktivieren

   # alle logins
   ExtendedLog /var/log/ftp_auth.log AUTH auth

   # file/dir Zugriff
   ExtendedLog /var/log/ftp_access.log WRITE,READ write

   # für paranoide (vorsicht, erzeugt grosse Logfiles)
   #ExtendedLog /var/log/ftp_paranoid.log ALL default

[VolGas]

Die Antwort ist ganz einfach: mit Deinem "<Limit...>"-Block verbietest Du ausgerechnet
alle User der Gruppe "ftpuser". Wenn Du stattdessen: "DenyGroup !ftpuser" schreibst,
drehst Du die Sache damit um - damit sollte es dann so funktionieren, wie Du es möchtest.

Aus Sicherheitsgründen (und weil es auch nicht gebraucht wird) würde ich bei "DefaultRoot ~"
keine nachfolgende Gruppe angeben.

Zusätzlich würde ich auch noch "RequireValidShell" auf "off" setzen.

Sonst scheint mir Deine proftpd.conf in Ordnung zu sein, mir ist nichts weiter aufgefallen...

mfg.
  VolGas

[Ralle]

Danke, Danke

soweit klappt jetzt alles.
Leider bekomme ich nun einen neunen Fehler auf der client Seite 426 Timeout und die Verbindung wird gekappt

Gruß

Ralle

[VolGas]

Das wird wohl Dein "TimeoutNoTransfer 600" sein.

Den "Fehler" hatte ich am Anfang auch gemacht.
Statt dessen haben wir nun:

TimeoutNoTransfer 0
TimeoutIdle 600

Das ergibt das, was man erwartet: nach 10 Minuten Inaktivität fliegt man raus.

mfg.
  Volgas