Möchte einen zentralen FTP einrichten. Bitte helft mir

[Hubsi]

Hi,

ich habe folgendes System.
Linux RedHad mit plesk oder webmin

nun möchte ich dort einen ftp einrichten mit mehreren festen accounts

dazu bräuchte ich am besten eine benutzergruppe die innerhalb eines pfades alles darf, auch fxp und resumen
und eine, die nur uploaden darf, ebenfalls fxp und resumen

innerhalb der gruppen möchte ich dann die user verteilen

es soll geloggt werden und wenn möglich auch verschlüsselter transfer ermöglicht werden

bitte helft mir, wie gehe ich vor, habe wenig ahnung von linux und co

wie müßte die config datei aussehen


für hilfe bin ich mehr als dankbar

Hubsi

[Wörsty]

:FAQ:

[Anonymous]

danke schonmal für die schnelle nachricht, aber glaube mir, hab ich gemacht, werde aber nicht ganz damit fertig, wie gesagt, bin ein echter newby in sachen linux usw

[Hubsi]

sorry, hatte mich nicht eingeloggt, hab jetzt cookie gesetzt

[Wörsty]

Naja.
Eigentlich brauchst du nur das RPM installieren

Code:

rpm -U proftpd-1.2.xyz.rpm

Und die Beispielkonfig nehmen und etwas spielen.
Wenn Fragen auftauchen:
 :look)

[Hubsi]

proftpd ist installiert

welche beispielconfig meinst du?

die standard oder die mit tls verschlüsselung?

und noch eine frage, kennst du dich mit dem tool webmin aus?

[Wörsty]

Die ohne TLS.
Webmin  :arrow: geht so. Mal gesehen. Gibt's auch schon Themen drüber.

[Hubsi]

ich hab mir jetzt das hier zusammengebastelt

Code:

DefaultChdir /home/FTP/
DefaultRoot /home/FTP/

<Directory /home/FTP/*>

<Limit CWD MKD RTFR RNTO RMD STOR DIRS WRITE>
AllowGroup FTP_alles
AllowGroup FTP_member
AllowGroup FTP_upper
</Limit>

<Limit DELE SITE_CHMOD>
AllowGroup FTP_alles
DenyGroup FTP_member
DenyGroup FTP_upper
</Limit>

<Limit RETR READ>
AllowGroup FTP_alles
AllowGroup FTP_member
DenyGroup FTP_upper
</Limit>

</Directory>

jedoch wenn ich nun mit der gruppe FTP_member oder der FTP_upper online gehe, dann kann ich nichts hochladen, wie kommt das?

[Hubsi]

achja, und wie schaffe ich es genau, daß fxp möglich ist

mit

AllowForeignAddress on

komm ich irgendwie nicht zurecht

[guden]

wie wär es wenn du erstmal lesen würdest....?

Naja egal...

Dir Fehlt bei deiner Limit einstellung noch entweder AllowALL
oder DenyALL...seiht da so aus zb:

<Directory /*>
        <Limit STOR CMD MKD WRITE>
         AllowALL
        </Limit>
        <Limit DELE RMD>
         DenyALL
        </Limit>


Für FXP lese mal das:

http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-FXP.html

warscheinlich must du noch die passivenports bestimmen...so :

PassivePorts 49152 65534

alles klar ?

[Hubsi]

aber warum denn noch allowall oder denyall, ist mit meinen 3 gruppen oben nicht schon alles gesagt, mehr gruppen hab ich ja nicht?

und wenn es wirklich ein muß ist mit dem allowall und denyall, wie muß das dann in meinem fall aussehen?

[guden]

hmm hatte das mit dem Allow überlesen... damit kenne ich mich nicht so aus aber vielleciht geht das nur mit dem module mod_ifsession

http://www.castaglia.org/proftpd/modules/mod_ifsession.html#IfGroup

Ps:
Geht das mit fxp nun ?

[Hubsi]

ich glaube ich habe das problem jetzt ausgemacht, es liegt glaube ich an den rechten für das dir

es liegt momentan bei 755 und der besiter ist die FTP_alles

somit kann ich damit auch uploaden usw und mit den anderen nicht



wie kann ich das jetzt ändern, bzw worin soll ich das ändern, damit ich die rechte wie oben beschrieben auf die drei gruppen verteilen kann?

[Hubsi]

so, habe das nun hinbekommen, die rechte sind alle vergeben

nun noch das fxp

6) Wie kann ich FXP einrichten ?
Per Default erlaubt ProFTPD keinen FXP Tranfer. Man kann dann in der /var/log/messages folgende Meldungen sehen:

 

Jan 27 12:37:07 webserver proftpd[15736]: webserver.stonki.de (xxx.t-ipconnect.de[xx.xxx.xxx.xx]) - Refused PORT yy,yy,yy,yy,0,93 (bounce attack)

 

Dazu muss man in der ProFTPD.conf die Anweisung "AllowForeignAddress on" einfügen und ProFTPD neu starten. Unser Beispiel würde aber dennoch nicht klappen. In meinem Beispiel will der FXP Client Pakete auf Port 93 schicken (die letzte Zahl + (256 * die vorletzte Zahl)). Pakete an Ports unterhalb 1024 werden Grundsätzlich abgelehnt ! (ist auch gut so). Dann bitte den FXP Client umstellen.

hier steht was mit ports unter 1024
ich betreibe meinen ftp auf den port 21, muß ich den jetzt ändern damit fxp fähig ist oder gibts auch ne möglichkeit den port beizubehalten?

[guden]

hab ich dir doch schonmal geschrieben :

lese hier : http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-FXP.html

das hat doch nix mit dem FTP port zu tun .....