[mx:~ # proftpd -n -d5 - parsing '/etc//proftpd.conf' configuration - Fatal: unknown configuration directive 'AuthPAM' on line 53 of '/etc//proftpd.conf'.mx:~ #]

Hallo Leute

Habe Proftpd auf Suse 8.2 Installiert mit mod mysql
die installation erfolgte ohne Fehlermeldung.

Jetzt habe ich die config von Suse 8.0 mit mysql eingebunden und bekomme beim start mit -n -d5 volgende fehlermeldung


mx:~ # proftpd -n -d5
 - parsing '/etc//proftpd.conf' configuration
 - Fatal: unknown configuration directive 'AuthPAM' on line 53 of '/etc//proftpd.conf'.
mx:~ #


auszug der installierten module

Compiled-in modules:
  mod_core.c
  mod_xfer.c
  mod_auth_unix.c
  mod_auth_file.c
  mod_auth.c
  mod_ls.c
  mod_log.c
  mod_site.c
  mod_sql.c
  mod_sql_mysql.c
  mod_cap.c
mx:~ #

und hier die config

Ich hoffe Ihr könnt mir weiterhelfen, und danke euch schon im Voraus für eure Antwort

cu Mario

ok. nun hast Du zwei Moeglichkeiten.

Der Fehler:
mod_pam ist nicht installiert. Ursache liegt zu 99.9% in den fehlenden Devel-Paketen fuer PAM.

Loesung 1:
Du willst sowieso Deine user mit Mod_sql verwalten. Also loescht Du einfach die AuthPam Zeile in Deiner config. Normale user sollten sich jetzt nicht mehr anmelden koennen

Loesung 2:
Du willst neben mod_sql auch noch systemuser zulassen. Installiere Dir mit YAST die PAM Devel pakete und kompiliere proftpd neu

cu
stonki

cool, aber geht's villeicht auch anders?

nein, nicht wirklich. Aber mal vollstaendig:

1) Die Syntax von defaultroot lautet: "Defaultroot PFAD Gruppe", wobei "Gruppe" optional ist. also "defaultroot /srv/ftp USERS" legt die leute Mitglieder der Gruppe USERS in das Dir "/srv/ftp". Wenn Du nun wirklich das so machen willst, dann legst Du eben fuer jeden user eine Gruppe an.

2) Es macht keinen (mir bekannten) Sinn, fuer simple Domains einen Usernamen aufzusetzen. Dafuer bietet sich mod_sql, oder auch fuer kleine Server "ftpauthuserfile" an. Ich hoste hier ca. 25 Domains (u.a. proftpd.de), fuer die ist keiner angelegt. Alle existieren nur virtuell in einer SQL datenbank.

cu
stonki

Hallo zusammen, Also ich habe alles instaliert aber bei starten komt immer diese Meldung:
"linux -error: unable to determine IP adresse of linux"

Bitte hilfe, wie kann ich das gut machen?

deinen hostnamen in die /etc/host eintragen oder Deinen Namenserver richtig aufsetzen. Die /etc/hosts methode ist natürlich einfacher.

cu
stonki

Woran könnte das liegen? Ich habe ProFTPD noch einmal ohne sämtliche Compiler-Optimierungen kompiliert, ohne Erfolg...

der Debug Mode von ProFTPD logt KEINE mod_SQL Befehle mehr. Dafuer bitte SQLLOG /bla/bla.txt benutzen. Dort steht dann zu 100% ein Fehler drin und darauf gibt naemlich ProFTPD im Hauptprogramm immer DOOFE Fehlermeldungen aus, wie "ScoreboardFile nicht gefunden" oder Sig11. Nur die Meldungen haben nix mit dem Fehler zu tun :) Also SQLLOG

cu
stonki

Hallo,

ich habe MySQL korrekt installiert, auch schon fleißg Tabellen angelegt - nur um jetzt festzustellen, daß ProFTPD sich nicht mit MySQL-Support kompilieren läßt.
[...]
die MySQL-Unterstützung wurde also nicht einkompiliert. Hat jemand eine Idee, woran das liegen könnte?

Das ist einmal eine Fehlerbeschreibung ! :top)

Ich wuerde mal folgendes probieren:

./configure --with-modules=mod_sql:mod_sql_mysql:mod_ratio --sysconfdir=/etc

cu
stonki
l

Hallo

meine proftpd.conf ist ca 9000 Zeilen lang (ca. 50 Virtual Hosts mit mehreren Usern und Berechtigungen)
dadurch dauert der login zwischen 8-18s
Dies dauert viel zu lange!!!

UseReverseDNS und IdentLookups stehen auf off

gibt es die möglichkeit den XML-Stil in eine wirkliche Konfigurationsdatei zu übersetzen, die wesentlich kleiner ist???
Ich bin auf eine auth. per Passwd und shadow festgelegt.

Kann einer helfen??? :idea:

------------------------------------------------------------
das Leben ist schlecht :-)

schon mal das neue module Config_SQL ausprobiert ?

cu
stonki

ja stimmt:-) möchte ich wirklich gerne.
Kannst du mir helfen?

um ehrlich zu sein nein, da ich das selber noch nie verwendet habe. Aber (!) im Forum ging das schon 1000 durch, wir haben eine Beispiel Config und unter http://castaglia.proftpd.de (Mirror von http://www.castaglia.org) findest Du viel Infos.

cu
stonki

Ja das stimmt schon, aber diese Zertifizierung ist wohl für die Verschlüsselung wichtig, und da ich das system für eine firma aufsetze sollte das auch drin sein. :lol:

bye
Matze

naja, dann willst Du die Meldung ja nicht abschalten, sondern ProFTPD richtig einrichten :)

cu
stonki

Bis auf die Sache mit dem anonymen Login läuft eigentlich alles, trotzdem nagt die Sache an mir rum.

Gruss
Chris

a) Bitte neuen Thread anfangen
b) Bitte config posten
c) Bitte Debug posten

Danke
Stonki

Vielen Dank für deine Hilfe! Habs soeben zum Laufen gebracht
Und auch danke für den MySQL Konfiguration's code ;-)

ich habe meine proftpd.conf wie folgt ergänzt:

Code:

<VirtualHost www.spychernet.ch>
        Port 8021
        [b]MasqueradeAddress       212.101.16.195
        PassivePorts            8020 8020[/b]
        ServerAdmin             webmaster@spychernet.com
        ServerName              "Webserver"
        DefaultRoot             ~
        AllowOverwrite          yes
        DefaultChdir            ~

Gibt's dafür eine simple erklärung, was ich falsch gemacht habe?! Dass ich es nachvolziehen kann...

Vielen herzlichen Dank

omniByte

NEIN ! Das ist FALSCH !
Lies bitte http://www.proftpd.de/7.0.html
Das ist SO wichtig, das muss ich mal in Deutsche übersetzen, ich bin nächste Woche wieder in london, dann kann ich meine einsamen Nächte dort mal sinnvoll nutzen.

Kurzfassung:

Du hast einen Kontrollkanal, das normal 21

Du hast einen Datenkanal. Dieser ist bei aktiven FTP der Kontrollkanal MINUS 1 = 20
ODER
bei passiven FTP ein Kanal oberhalb 1024.

NUR (!) Bei passiven FTP brauchst Du eine releativ grosse Anzahl von Ports, da für jede NEUE Verbindung ein anderer Port genommen wird. Richtig wäre nun
PassivePorts            8030 8999[/b]

DAS GLEICHE gilt auch für Deinen normalen (Port 21) FTP Zugang. Es klappt bei Dir im Moment NUR, weil Du im aktiven FTP unterwegs bist. Verbinde Dich mal von aussen und probiere dass im passiven Modus. (geht bei Linux Consolen FTP durch den Befehl "pass" nach dem einloggen).

230 User stuff logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pass
Passive mode: off; fallback to active mode: off.
ftp> pass
Passive mode: on; fallback to active mode: on.
ftp> pass
Passive mode: off; fallback to active mode: off.
ftp>

cu
stonki

Hallo

Interessant ist auch, dass bei der Zeile 227 meine Lokale also nicht die öffentliche IP steht... Was hat das zu bedeuten?!
Auf der Firewall sind die Ports 20, 21, 8021 offen!

8020 auch ?

Code:

# aktive SQL Kommandos, ab hier passiert etwas :-)
#
SQLLog PASS counter
SQLNamedQuery counter UPDATE "ftp_login_last=now(), ftp_login_count=ftp_login_count+1 WHERE loginname='%u'" nvm_members

schön zu sehen, das mein Code eine solche Verbreitung hat

Code:

<VirtualHost bsd-srv1.spychernet.ch>
Port 8021
ServerAdmin webmaster@spychernet.com
ServerName "Webserver"
DefaultRoot ~
AllowOverwrite yes
DefaultChdir ~
Umask 002
DisplayConnect "Willkommen auf dem Webserver"
DirFakeGroup off
DirFakeUser off

also schuss in blaue:

1) Dein Rechner sitzt hinter einem Router, ist also NICHT direkt mit dem Internet verbunden. In diesem Fall musst (!!) Du "MasqueradAddress" und "PassivePorts" ausprobieren
2) Dein Port 8020 ist gesperrt, daher geht aktiver Transfer nicht.

cu
stonki

jo kann ich , bin neu im board - wie kann ich dir die daten geben ?

mail an : support@stonki.de

Vorab ... ich  habe wirklich alles probiert aber ich kriege es einfach nicht hin ;( , kenne mich auch nicht sonderlich gut mit ftpd aus

Also hier mein Problem:

Ich will das die USER die sich auf den ftp server einloggen in ihr Homedir eingesperrt sind und nicht in anderere homedirs ( z.b.) einsehen können..
ich kriege es einfach nicht hin - habe verschiedene configs ausprobiert.
Hier meine Config:
[...]

schon mal vorab - Danke

das sieht erst einmal alles richtig aus.. Kannste mir mal root Zugriff geben ?

cu
stonki

Danke auch für die zahlreichen Antworten!

bitte

Ich würde einfach einmal auf eine aktuell ProFTPD upgraden, um zu sehen ob das Problem noch immer auftaucht.

Hallo,

weiter komme ich nicht...

Das ist immer mein Fehler...

[root@llhost etc]# proftpd -d 5 -n
 - parsing '/etc/proftpd.conf' configuration
 - <Directory />: adding section for resolved path '/'
lohost - error: unable to determine IP address of 'lohost'
lohost - ProFTPD terminating (signal 11)
lohost - FTP session closed.
Speicherzugriffsfehler

Kann mir bitte jemand sagen was ich falsch mache?

MfG

Christian

lohost - error: unable to determine IP address of 'lohost'

Dein Hostname ist "lohost", dieser steht jedoch NICHT in Deiner /etc/hosts und ist auch NICHT durch einen Nameserver aufloesbar. Also am besten die Datei /etc/hosts bearbeiten...