<IfModule> angeblich nicht beendet...

[Tominator]

Hi!
hatte vorher ne alte Debian-Mühle als FTP-Server...
Bin jetz "umgestiegen" auf nen Ubuntu Egdy Eft Server (is einfach simpler )

Allerdings kann ich die alte Config nicht mehr nehmen, weil der proftpd in debian stable nen altes Package war, und der das mit den <IfModule> noch nicht kannte in der Version (glaub ich?!)

Jetzt hab ich einfach ma die tags eingesetzt, aber jetzt kommt der fehler beim Start:

"Fatal: <IfModule>: unclosed <IfModule> context on line 101 of '/etc/proftpd/proftpd.conf'"

Der hab aber den Tag zugemacht... hab auch schon im forum gesucht, aber da stand nur was von import, und ich importier doch nichts, oder?

Hier die Config (is fast alles zusammenkopiert... gibt 2 Gruppen, die zugang haben: htdocs und homies (dummer name, aber das sind halt die, die auf ihr home beschränkt sein sollen))

Code:

# This is a basic ProFTPD configuration file (rename it to

# 'proftpd.conf' for actual use. It establishes a single server

# and a single anonymous login. It assumes that you have a user/group

# "nobody" and "ftp" for normal operation and anon.



ServerName "zion" # den eigenen Server angeben

ServerType standalone

DeferWelcome off



ShowSymlinks on

MultilineRFC2228 on

DefaultServer on

AllowOverwrite on



TimeoutNoTransfer 600

TimeoutStalled 600

TimeoutIdle 1200



DisplayLogin welcome.msg

DisplayFirstChdir .message

ListOptions "-l"



DenyFilter \*.*/



# Uncomment this if you are using NIS or LDAP to retrieve passwords:

#PersistentPasswd off



# Port 21 is the standard FTP port.

Port 21



# To prevent DoS attacks, set the maximum number of child processes

# to 30. If you need to allow more than 30 concurrent connections

# at once, simply increase this value. Note that this ONLY works

# in standalone mode, in inetd mode you should use an inetd server

# that allows you to limit maximum number of processes per service

# (such as xinetd)

MaxInstances 30



# Set the user and group that the server normally runs at.

User nobody

Group nogroup





# Normally, we want files to be overwriteable.

<Directory /*>

# Umask 022 is a good standard umask to prevent new files and dirs

# (second parm) from being group and world writable.

Umask 022 022



AllowOverwrite on

</Directory>



# Hier meine Ergänzungen



# chroot für alle User der Gruppe ftpuser

DefaultRoot /share/htdocs htdocs

DefaultRoot             ~ homies





# Login nur von Mitgliedern der Gruppe ftpuser erlauben

<Limit LOGIN>

DenyGroup !htdocs & !homies

</Limit>



# Root-Login verbieten und gültige Shell verlangen (in /etc/shells)

<Global>

RootLogin off

RequireValidShell off

</Global>



# Speed erhoehen

UseReverseDNS off

IdentLookups off



# Logging Formate

LogFormat default "%h %l %u %t \"%r\" %s %b"

LogFormat auth "%v [%P] %h %t \"%r\" %s"

LogFormat write "%h %l %u %t \"%r\" %s %b"



# Logging aktivieren



# alle logins

ExtendedLog /var/log/ftp_auth.log AUTH auth



# file/dir Zugriff

ExtendedLog /var/log/ftp_access.log WRITE,READ write



# für paranoide (vorsicht, erzeugt grosse Logfiles)

#ExtendedLog /var/log/ftp_paranoid.log ALL default



# Uncomment this if you would use TLS module:

<IfModule mod_tls.c>
TLSEngine on

TLSLog /var/log/tls.log

TLSProtocol SSLv23

TLSOptions NoCertRequest

TLSRSACertificateFile /etc/ssl/certs/proftpd.cert.pem

TLSRSACertificateKeyFile /etc/ssl/certs/proftpd.key.pem

TLSVerifyClient off
</IfModule>

ToMiNaToR

[VolGas]

Hi!

Letztens war hier ein ähnliches Problem und ich vermute, daß es daran liegt, daß der ProFTPD
beim "Überlesen" der inaktiven Zeilen die Zeilenenden nicht (richtig) erkennt.

Daher solltest Du darauf achten, daß die proftpd.conf als Linux-Datei (Zeilenende = LF)
gesichert wird. µ$ Windoof verwendet CR, LF während das MacOS nur das CR verwendet...
Beim posten Deiner Konfiguration ist Dir bestimmt aufgefallen, daß Du z.T. doppelte Zeilen-
abstände hast - ein recht deutliches Indiz, daß da was nicht stimmt.

Wenn Du den betreffenden "<IfModule..."-Block wegläßt (oder auskommentierst), funktioniert
es dann? Sonst ist mir an Deiner Konfiguration nichts erwähneswertes aufgefallen.

Auf includes sollte man aus Gründen der Übersichtlichkeit und Sicherheit gänzlich verzichten.

mfg.
  VolGas