mod_wrap ProFTPD terminating (signal 11)

[Gast]

Folgendes liebe Gemeinde riesen Problem!

Ich muss/will meinen FTP auf LAN ips einschränken und nur für einen Account einen Zugang von aussen anlegen (user bla). Deswegen gibt es für Intern den User haus. Dieser soll über mod_wrap2.0rc9 mit folgender zeile in einer hosts.allow datei eingeschränkt werden:
All: 192.168.101. ALLOW

in der proftpd.conf folgenderweise definiert:
WrapUserTables haus file:/usr/local/var/proftpd/hosts.allow file:/usr/local/var/protfpd/hosts.deny


Nun passiert folgendes:

Schranklinx (192.168.101.26[192.168.101.26]) - ROOT PRIVS at main.c:937
Schranklinx (192.168.101.26[192.168.101.26]) - SETUP PRIVS at main.c:942
Schranklinx (192.168.101.26[192.168.101.26]) - performing module session initializations
Schranklinx (192.168.101.26[192.168.101.26]) - ROOT PRIVS at mod_tls.c:2085
Schranklinx (192.168.101.26[192.168.101.26]) - RELINQUISH PRIVS at mod_tls.c:2087
Schranklinx (192.168.101.26[192.168.101.26]) - ROOT PRIVS at mod_tls.c:747
Schranklinx (192.168.101.26[192.168.101.26]) - RELINQUISH PRIVS at mod_tls.c:801
Schranklinx - FS: using system lstat()
Schranklinx (192.168.101.26[192.168.101.26]) - ROOT PRIVS at mod_wrap.c:169
Schranklinx (192.168.101.26[192.168.101.26]) - RELINQUISH PRIVS at mod_wrap.c:171
Schranklinx (192.168.101.26[192.168.101.26]) - ROOT PRIVS at mod_auth.c:129
Schranklinx (192.168.101.26[192.168.101.26]) - RELINQUISH PRIVS at mod_auth.c:132
Schranklinx (192.168.101.26[192.168.101.26]) - connected - local  : 192.168.101.253:21
Schranklinx (192.168.101.26[192.168.101.26]) - connected - remote : 192.168.101.26:2130
Schranklinx (192.168.101.26[192.168.101.26]) - FTP session opened.
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'USER haus' to mod_tls
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'USER haus' to mod_core
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'USER haus' to mod_core
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'USER haus' to mod_auth
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "endpwent" to module mod_auth_file
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "endpwent" to module mod_auth_unix
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "endgrent" to module mod_auth_file
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "endgrent" to module mod_auth_unix
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching CMD command 'USER haus' to mod_auth
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "getgroups" to module mod_auth_file
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "getgroups" to module mod_auth_unix
Schranklinx (192.168.101.26[192.168.101.26]) - RELINQUISH PRIVS at mod_auth.c:1465
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching LOG_CMD command 'USER haus' to mod_log
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'PASS (hidden)' to mod_tls
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'PASS (hidden)' to mod_core
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'PASS (hidden)' to mod_core
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching PRE_CMD command 'PASS (hidden)' to mod_wrap
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "getpwnam" to module mod_auth_file
Schranklinx (192.168.101.26[192.168.101.26]) - dispatching auth request "getpwnam" to module mod_auth_unix
Schranklinx (192.168.101.26[192.168.101.26]) - ProFTPD terminating (signal 11)
Schranklinx (192.168.101.26[192.168.101.26]) - FTP session closed.

Ich habe jetzt schon 5 mal neu komplett neu erstellt. und sonst allen möglichen scheiss mit logs versucht aber nix gefunden.
Fehler 11 soll irgendwas mit Speicher sein wenn ich das recht gegoogelt habe.

Wäre toll wenn jemand ne idee hat.
Über alternativen den ipaccess einzuschränken bin ich auch froh.

Sobald ich in der proftpd.conf WrapEngine off schalte funzt alles bloss halt kein IP Blocking.

[stonki]

Schranklinx (192.168.101.26[192.168.101.26]) - ProFTPD terminating (signal 11)

Ich habe jetzt schon 5 mal neu komplett neu erstellt. und sonst allen möglichen scheiss mit logs versucht aber nix gefunden.
Fehler 11 soll irgendwas mit Speicher sein wenn ich das recht gegoogelt habe.
Wäre toll wenn jemand ne idee hat.
Über alternativen den ipaccess einzuschränken bin ich auch froh.

Also, SIG11 sagt eigentlich, dass da jemand beim Programmieren scheisse gebaut hat. Nun muessen wir mal sehen, ob wir das Problem einschraenken koennen. Also: ohne mod_wrap klappt alles ? und mit mod_wrap kommt der fehler ?  

Du koenntest mal nen "strace -f " auf den proFTPD Prozess loslassen, um zu sehen, was da schief laeuft. Sonst muesstest Du mir mal kurz Root Zugriff geben. Ich wuerde dann das Log genieren und castaglia (dem Macher von proFTPD und mod_wrap) mal zukommen lassen.

cu
stonki

[stonki]

Schranklinx (192.168.101.26[192.168.101.26]) - ProFTPD terminating (signal 11)
Schranklinx (192.168.101.26[192.168.101.26]) - FTP session closed.

fuege bitte Deine ProFTPD.conf die Zeilen:

SQLLOG /voller/verzeichnisname/SQL.log
WRAPLOG /voller/verzeichnisname/WRAP.log

hinzu... Starte ProFTPD neu und poste diese beiden Dateien nach dem Crash hier

cu
stonki

[Wörsty]

:shock: Schon mal *Popcornhol* - verspricht spannend zu werden. :mrgreen:

[Anonymous]

Überraschung! in SQL.log und(!) Wrap.log kommt nix aber auch gar nix an .... ( chmod 777 - wegen radiaklmethode...) ... find ich super geil ...

tut mir echt leid aber ich habe jetzt 5 mal auf schreibfehler überprüft und nix gar nix ...

ich glaube ich sollte auf den nächsten releasen von wrap warten oder gibt es vielleicht noch andere "gute" ftp server die das mit dem ip einschränken können

[Wörsty]

vielleicht noch andere "gute" ftp server

  Proftpd ist doch aber der Beste.

Schick doch mal die komplette Konfig und deine Netz- und Verzeichnisstruktur.
Dann bau ich das vielleicht mal nach.

Wörsty

[Wörsty]

Okay. Hast gewonnen.
Geht bei mir auch nicht.

knowledgebase.de.nx1 (10.138.134.159[10.138.134.159]) - ProFTPD terminating (signal 11)
knowledgebase.de.nx1 (10.138.134.159[10.138.134.159]) - FTP session closed. :cry:

Ich bleib dran...

[stonki]

Okay. Hast gewonnen.
Geht bei mir auch nicht.

knowledgebase.de.nx1 (10.138.134.159[10.138.134.159]) - ProFTPD terminating (signal 11)
knowledgebase.de.nx1 (10.138.134.159[10.138.134.159]) - FTP session closed. :cry:

Ich bleib dran...

dann schau mal, ob:

1) Du in die beiden zusaetzlichen log Files was reinbekommst
2) starte proftpd mit "strace -f -o trace.log proftpd" und maile mit die ausgabe
3) schon ne kerze aufgestellt und nackt drum herumgetanzt ?  :lol:

cu
stonki

[Wörsty]

Das Problem wird durch die folgende Directive verursacht.

Code:

AuthAliasOnly

Nimm sie erst mal raus.
Ich bleib dran...

[Wörsty]

Geht auch in 1.2.9rc1 noch nicht.
Na mal sehen was draus wird. :|

[Wörsty]

Jetzt gehts.
Danke an TJ Saunders
Kannst die funktionierende Version von mod_wrap hier holen: http://www.castaglia.org/proftpd/modules/proftpd-mod-wrap-2.0.tar.gz