Danke für die vollständigen Infos. Also mod_sql klappt ja, ich würde sagen es liegt an der Firewall.

Server IP:
localhost (p54A920A7.dip0.t-ipconnect.de[84.169.32.167]) - connected - local  : 213.239.217.195:21

Client IP:
localhost (p54A920A7.dip0.t-ipconnect.de[84.169.32.167]) - connected - remote : 84.169.32.167:9623

Dann wird ein Port aufgemacht:
localhost (p54A920A7.dip0.t-ipconnect.de[84.169.32.167]) - dispatching xxx command 'PORT 84,169,32,167,37,158' to mod_xxxx

localhost (p54A920A7.dip0.t-ipconnect.de[84.169.32.167]) - dispatching PRE_CMD command 'LIST' to mod_rewrite


Dann soll gelistet werden. Nun wird als Port für den passiven Bereich 37*256+158 genommen, also 9630. Ist dieser offen ?

Ansonsten sehe ich eine Menge Module, wie mod_tls. Schalte die zu Testzwecken mal alle aus.

cu
stonki

Hi all

Mein Problem ist das folgende:
Ich mounte 3 NTFS-Partitionen als /directory/hd1-3
In /directory/Files/ liegen einige Files, die verfügbar sein sollen.
Mit <Anonymous /directory/Files> gebe ich das Verzeichnis für Anonymous an, richtig?
Ich möchte jetzt die Files in hd1-3 im Verzeichnis /Files verfügbar machen, allerdings nicht alle Ordner in hd1-3.
Wie gehe ich hier am besten vor?  :?

Danke für eure Hilfe!!!

ist das eklig *G* ich wuerde Dir die "HIDE" Optionen empfehlen. Alternativ koennte man alles verbieten und dann einige Verzeichnisse erlauben, hat aber den Nachteil das man zumindest die Namen sieht,

hallo, danke für den tipp, aber ,leider das übliche aber.

ich setzte den verzeichnissnahmen aus den eingaben des benutzers zusammen, also erster bichstabe des vornamens und erster des nachnames usw. wie gebe ich das ganze nun an proftpd weiter? also von meinem php skript?

oder welcher konsolenbefhel wird daszu verwendet? dann kann ich den ausführen?

danke

ach ja, man sollte vieleicht in der doku dazu schreiben das man das in der conf ändern muss, ich hab da ein wenich gerätselt bis ich das gefunden habe!

:)

danke

irgendwie hast Du einen Denkfehler, oder ich verstehe Dich nicht richtig. Du verwaltest Deine User per mod_sql, d.h. Du hast eine Tabelle in dem Drinne steht:

a) Username
b) Password
c) HomeDir
d) Shell (das wird /bin/false fuer alle sein)
e) UID (das wird wahrscheinlich die UID von Nobody sein, 65534 oder so)
f) GID (das wird wahrscheinlich die UID von Nogroup sein, 65534 oder so)

Nun fragt Dein PHP Script den vornamen und Nachnamen ab:
Stefan
Onken

daraus machtst Du mit Deinem PHP Script "STONKi". Nun traegst Du diesen Usernamen mit einem password "secret" und dem gewünschten HomeDir (z.b. /srv/www/STONKi/" und den anderen Angaben in Deine mysql db ein. Nun hast Du in Deiner ProFTPD config den Befehl "CreateHome on dirmode 755". In dem Moment wo sich der tolle, liebe, nette User "STONKi" einloggt, wird ihm automatisch ein Verzeichnis mit der UID und GID wie in der SQL DB Angegeben erstellt.

Also Du basteln ein Formular in dem die Sachen abgefragt werden und gibst die an ein PHP Script weiter. Siehe http://www.php.net/manual/de/ref.mysql.php


cu
stonki

Hallo,

ich habe mir ein php skript geschrieben das ,wenn sich ein benutzer registriert automatisch einen ordner an legt auf dem der benutzer zugreifen kann. und er wird automatisch in mysql angelegt. dazu muss ich sagen proftp läuft bei mir über mysql, mein problem ist nun,damit der benutzer etwas speichern darf in dem ordner den ich mit dem skript erstellt ahbe, muss ich im system einen beutzer anlegen der so heist wie mein ftp benutzer und den ordner mit chmod auf den benutzer übertragen. ansonsten darf der benutzer nichts in diesem, ordner. wie nun lege ich den benutzer im system an? und das über mein php skript? oder gibts da einen anderen gefinkelten weg?

danke

hmmm, du machst das VIEL zu kompliziert. Du verwendest mod_sql. Da legst Du ja fuer jeden ProFTPD User eine UID und GID fest, unter der dann der ProFTPD Process läuft. Das kann z.B. nobody, nogroup sein. Nun verwendest Du einfach die proFTPD Option "createhomedit" (oder so) und alles läuft vollständisch automatisch.

cu
stonki

Mini Faq lesen  :lol:

hmmm, probiere mal bind und SocketBindTight
http://www.proftpd.de/Direktiven_Liste.28.0.html#142

also a) keine AHnung  :lol:
und b) 1.2.10 ist ja Stable, im Changelog steht so ziemlich bei jeder RC die NACH der rc1 kam, dass <class> buggy war etc. Also update doch erst einmal auf 1.2.10 stable

cu
stonki

[DefaultRoot ~]

Hi Stonki,

hab MiniFAQ gelesen, interessiert ihn aber nicht.
Setze ich das DefaultRoot ~ schickt er den (über mysql authentifizierten benutzer) ins root des Servers.
Das will ich nur bedingt.
Setze ich DefaultRoot ~ users schickt er den User z´war ins Homedir, er kann aber noch alles drüber sehen und das chroot scheint nicht zu funktionieren.

ist denn der User auch Mitglied der Gruppe "users" ?

cu
stonki

Hallo,

wenn ich einen Linux-User anlege und dessen passwort zum Beispiel "essiggurke88" lautet kann der Benutzer sich bei proftpd schon einloggen wenn er nur "essiggur" eingibt. Alles andere danach ist egal. Gibt es eine hardgecodete Passwortlängenlimitation?

Ich habe hier mal etwas gefunden, kann aber nicht soviel damit anfangen.
http://sourceforge.net/mailarchive/forum.php?thread_id=92558&forum_id=2637

Danke + Grüsse Michael

die standard Passwort laenge bei Unix Systemen ist nur 8 Zeichen. Erst wenn Du z.B. MD5 als Password"format" auswaehlst, kann Du laengere Passwoerter verwenden.

cu
stonki

sofern Du SuSE hast, hast DU auch YAST. Und YAST funktioniert wunderbar unter der console. Einfach "yast" eingeben und es klappt.

1. Mit deiner config kann man in /home/ftp uppen. Wie kann ich das verbieten?

naja, dann machen wir mal die Limit Bloecke richtig:

<Directory /home/ftp/>
  <Limit WRITE>
    DenyAll
  </Limit>
</Directory>

<Directory /home/ftp/upload>
  <Limit WRITE>
    AllowAll
  </Limit>
</Directory>

2. Wenn ich jetzt noch zu /home/ftp/mp3 und /home/ftp/upload einen Folder freigeben möchte der /home/ftp/programming  (readonly)und /home/ftp/pictures (readonly) heisst. Wie würde das dann aussehen?

sollte mit den obigen Limits bereits erschlagen sein, da ja SCHREIBEN vollstaendig verboten wird  und dann nur fuer "uploads" nochmal freigeschaltet wird.

3. Was war an meiner config denn der Denkfehler. Mit diese config konnt sich nämlich der user test mit einem beliebigen Passwort einloggen. (Ich würde die Sache ja auch gerne verstehen)

keiner, ich denke Du wirst den irgendwie nicht richtig gestartet haben.

Vielen Dank!

Gesagt - getan - jetzt wird aber kein passwort überprüft.
sprich ich kann mich nur mit usern aus der ftpusers-Gruppe anmelden, jedoch wird deren passwort einfach ignoriert. Egal ob richtig oder falsch eingegeben.

Ideen?

Danke + Grüsse Michael

wie ? Du kannst Dich einloggen mit dem usernamen "test" und dem Password "Stonkiweissdochnix" und trotzdem bist Du eingeloggt ? Das glaube ich nicht...

cu
stonki

Wir machen das mal einfach:

Code:

# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

ServerName "Debian"
ServerType standalone
DeferWelcome off

ShowSymlinks on
MultilineRFC2228 on
DefaultServer on
AllowOverwrite on


TimeoutNoTransfer 600
TimeoutStalled 600
TimeoutIdle 1200

DisplayLogin welcome.msg
DisplayFirstChdir               .message
LsDefaultOptions                "-l"

DenyFilter \*.*/

# Uncomment this if you are using NIS or LDAP to retrieve passwords:
#PersistentPasswd off

# Port 21 is the standard FTP port.
Port 21

MaxInstances 30

# Set the user and group that the server normally runs at.
User nobody
Group nogroup

<Global>
DefaultRoot /home/ftp
AllowRetrieveRestart on
RequireValidShell off
<Limit LOGIN>
AllowGroup ftpusers
DenyAll
</Limit>

<Directory /home/ftp/mp3/>
  <Limit WRITE>
    DenyAll
  </Limit>
</Directory>

Das ist vom ansatz her nicht 100% richtig, denn im Idealfall würde man erst alles verbieten und dann wieder selektiv freigeben, während ich nun hier (schlampig, schlampig) nur die Rechte limitiere, aber Deine Config ist ja noch übersichtlich.

hmmmmmm, also Du kannst Dich weder per SSH noch per FTP anmelden ? Ist da irgendwas im argen ? (ok, das Problem muss nicht zusammen haengen). Wie sieht denn Deine config aus.

sorry, aber RTFM
Steht GANZ GROSS in der Mini FAQ