problem mit unsauber beendeten connections

[mat]

Ich habe Suse Linux 8.1 und darauf läuft der Proftp 1.2.8.
Nun gibt es da folgendes Problem:
Wenn jemand auf meinen ftp connected ist und die Verbindung zu dem Client nicht ordnungsgemäß beednet wird sondern durch irgendeinen fehler sich beendet, bleibt die connection bestehen (das sagt zumindest der proftp) obwohl der client gar nicht mehr mit dem server verbunden ist. Die Connection bleibt dann auch solange bestehen bis ich den proftpd stoppe. Wie kann ich das machen das der proftp das mitbekommt das eine connection nicht mehr besteht?
Die IdleTimeout hab ich auf 600sec gestellt aber in diesem fall ignoriert er die. Hatte schon welche die über 20000 sekunden connected waren obwohl ich genau gewußt habe das die nichmehr connected waren.

Danke schonmal

[Claus]

Hallo Mat,

klingt nach einem Zombie Prozess.
Bei einer abgerissenen Verbindung scheint
IdleTimeout nicht mehr zu funktionieren.
Du könntest per script regelmässig ein ftpwho -v absetzen,
in der Rückgabe die idle time prüfen und nach einer von Dir
bestimmten Zeit den Prozess des users killen.

So long,

Claus

[mat]

Das klingt ja ganz gut wenn da nicht das problem wäre, das ich den Prozess mit dem kill Kommando nicht killen kann. Der führt den zwar aus bloß der Prozeß verschwindet nicht. Habs schon mit allen möglichen Varianten von kill probiert das läßt sich nicht killen. Nur wenn ich den proftd beende dann is alles weg.

[stonki]

Das klingt ja ganz gut wenn da nicht das problem wäre, das ich den Prozess mit dem kill Kommando nicht killen kann. Der führt den zwar aus bloß der Prozeß verschwindet nicht. Habs schon mit allen möglichen Varianten von kill probiert das läßt sich nicht killen. Nur wenn ich den proftd beende dann is alles weg.

hmm, hoert sich sehr nach einem Fehler an. Inetd oder Standalone ?

cu
stonki

[Claus]

Habs schon mit allen möglichen Varianten von kill probiert

Hast Du auch die Variante "kill -TERM <pid>" mal probiert ?

[mat]

Der ftp läuft als standalone.
kill -TERM <pid> hab ich probiert , bringt aber ebenfalls nichts.

[Wörsty]

Hab ich grad probiert und geht bei mir super.

RadHat 8 mit proftpd 1.2.8

Mach doch mal Traces.

Wörsty

[Anonymous]

Ich nehme mal an, dass es das gleiche Problem ist, das bei mir auch schon ein paarmal aufgetreten ist...
Der Prozess ist zwar eigentlich weg, mit ftpwho oder ftptop sehe ich den User aber dennoch weil er im Scoreboard nicht gelöscht wurde...
Gibts eine Möglichkeit, den dort zu löschen...??

[Wörsty]

Das hatten wir schon mal: http://www.proftpd.de/forum2/viewtopic.php?t=18&highlight=scoreboard

[eiKo]

also ich habe das auch mit den Zombi connections die leichen bleiben einfach drauf ok man kann dann proftpd killen und neustarten, aber ich bin ja nicht die ganze Zeit da und per script will ich das auch nicht machen, da ich den server eigentlich einfach laufen lassen wollte.


Ich halte das fuer einen Bug das Problem, das duefte doch auch nicht so schwer zu loesen sein.

Wenn ein user connectet und was auf dem server macht, fliesen daten durch wenn er idlet, wird er nach meinen vorgaben gekickt ok das geht ja . Wenn ein user connectet und etwas auf dem server macht, fliessen immer noch daten durch ^^, aber wenn die connection jetzt unsachgemaess beendet wird, sagt zwar Proftpd dass noch etwas passiert, aber es fliessen keine daten mehr

gibt es nicht eine moeglichkeit, dass so zu machen, dass Proftpd den Daten traffic Zaehlt und fals sagen wir 120 sec ueberhaupt kein byte mehr durch laeuft die connection gekillt wird ?

[stonki]

Ich halte das fuer einen Bug das Problem, das duefte doch auch nicht so schwer zu loesen sein.

der witz ist, dass das hier nicht auftritt. Welche Version verwendest Du denn (proftpd -vv), probiere doch mal 1.2.9RC1. Standalone oder Inetd ?

cu
stonki

[eiKo]

ja ich habe die proftpd 1.2.9RC1 und das problem

[stonki]

ja ich habe die proftpd 1.2.9RC1 und das problem :(

INETD oder Standalone ? Das ist hier die Frage !

[eiKo]

oh sorry

der server laeuft Standalone

[stonki]

oh sorry :)

der server laeuft Standalone

aus der ferne faellt mir nix ein. Muesste ich schon root access bekommen....