Wie sieht Deine Firewallkonfig aus?

Wenn Du mit Samba mit voller Geschwindigkeit arbeiten kannst laeuft das doch ueber andere Ports als FTP. Ist nur so ne Idee.

Wenn der FTP-Rechner nicht in Deinem LAN steht:
Verbinde Dich zu Deinem FTP-Rechner mal von einem anderen Rechner, einem der nicht in Deinem eigenen LAN steht, und probiere einen Upload. Ergo, ist es ein Problem der Netzwerkkonfiguration Deines LAN oder ein Problem des FTP-Rechners?

OK,

mache ich. Komme aber erst Morgen dazu.

[So weit ok und es funktioniert.]

Also es funktioniert. War wohl doch durch all zu vieles Rumlesen im Forum durcheinander gekommen.

Ich fasse noch mal zusammen mit einem Beispiel.

MySQL-User hat

uid 505
gid 500
username egalwas
passwort   egalwie

Wenn uid und gid im System existieren dann bekommt der User "egalwas" seine neuen Dateien in seinem Loginbereich mit seinen im System existierenden Usernamen und Gruppennamen angelegt.

So weit ok und es funktioniert. Wunderbar.

Es waere aber zu schoen, wenn das nun schon Alles zu diesem Thema waere. Das Problem ist noch nicht restlos geklaert.

Dazu Folgendes zu meinem FTP-Server:

Auf die virtuellen Hosts kann ich lokal und von draussen zugreifen.
Im LAN ist alles ok wie oben beschrieben. Den Zugriff vom WAN realisiere ich mittels no-ip.org-URL und einem CNAME-Eintrag in meinem lokalen DNS-Server sowie DMZ auf meinen FTP/Apache-Rechner. Ausserdem wird die ApacheDirektive "VirtualDocumentRoot" mit einem Softlink von no-ip.org-URL zu lokaler-URL verwendet.
Und hier beginnt das Problem.

Bei WAN-Zugriff auf einen beliebigen der konfigurierten FTP-Hosts kann ich mich zwar einloggen, aber die Rechte funktionieren nicht wie beim LAN-Zugriff.
Die bei einem LAN-Zugriff funktionierenden "owner" und "group" werden in diesem Falle ignoriert.

Ich denke, das die Ursache nicht bei meiner Apachekonfiguration liegt. Die habe ich nur wegen der HTTP-Erreichbarkeit und sie funktioniert exakt. (Erklaerung im Vorab nur wegen des Zusammenhanges.)

Momentan bin ich noch am experimentieren mit dem WAN-Access.

Hast Du eine Idee?

Bitte Weiteres zu meiner Frage bitte in meinem Thread

http://www.proftpd.de/forum2/viewtopic.php?t=1322

ausfuehren.

Hallo Stonki,

ich habe zu diesem Thread hier noch einen Anderen laufen.

http://www.proftpd.de/forum2/viewtopic.php?t=1314

Nimm den anderen Thread noch als Ergaenzung zu diesem hier.

Na das ist doch ein Lichtblick am Ende des Tunnel. Da werde ich das Heute mal testen.

Soweit verstehe ich das Prinzip.

Ich gebe vergebe also in MySQL die gleiche uid und gid wie diese auch im System existieren?

Nochmal anders idiotensicher fuer mich:

SystemUser user1
SysteUID 505
SystemGruppe gruppe1
SystemGID 550
SystemPasswort sys1

Dann bekommt ein in MySQL angelegter User

uid 505
gid 550
username istegal
passwort egal33

Wenn sich nun User istegal am FTP-Server einloggt macht er dies mit dem Passwort egal33.
Wenn er dann Dateien hochladet werden die mit user1 und gruppe1 angelegt.

Habe ich das so richtig verstanden?

- ich moechte einen Thread, in dem Du massgeblich geantwortet hast hier noch mal aufgreifen.

http://www.proftpd.de/forum2/viewtopic.php?t=411&highlight=uid

da die User in der SQL DB ja nicht im System existieren, muss ja ProFTPD wissen, unter welcher UID und GID er laufen muss. Dafuer gibt man das nun an. "65534" ist der Default Wert, aber z.B. mach es teilweise ja Sinn, die UID auf einen anderen User wie z.B. "wwwrun" oder "stonki" zu legen.

Das ist mir erst mal klar. Bedeutet es aber auch, das ich einem User der in MySQL definiert wird als uid seine im System existierende UID geben kann? Also, der Systemuser hat im System und in MySQL die gleiche ID-Nummer, aber in MySQL einen anderen User-Namen als im System.

Wenn ich einen User so in MySQL aufsetze dann werden Dateien, die der MySQL-User uploadet auch mit seinem System-UserNamen  versehen?

Meine Fragen an Dich deswegen, weil ich den Zusammenhang nicht verstehe.
Siehe mein Thread:
http://www.proftpd.de/forum2/viewtopic.php?t=1315

Ich habe hier im Forum und auf der Site schon ewig recherchiert. Ich bekomme meine Konfiguration nicht hin. Vermutlich bin ich inzwischen durch das viele Lesen auch voellig durcheinandergekommen und sehe kein Land mehr.

Mein Ziel ist es, mit MySQl die FTP-User separat zu verwalten und diesen Usern bei ihren Aktivitaeten in ihren LoginBereichen die entsprechenden Rechte (up/download, write, delete, rename, chmod) einzuraeumen.


Ich danke Dir schon mal im Voraus fuer Deine Bemuehungen.

[oder weiss Niemand eine Antwort.]

Hallo Leute,

habe ich meine Frage unverstaendlich formuliert oder weiss Niemand eine Antwort.

Ich beschreibe mein Problem also noch Mal Anders:


In MySQL habe ich eine uid und gid sowie einen usernamen und einen gruppennamen eingetragen. Bsp.
username user1
uid 2001

gruppenname ftponly
gid2000

Wenn ich im FTP-Verzeichnis (per Client eingeloggt) nun eine neue Directory erstelle bekommt diese als User 2001 und als Gruppe 2000.

Wie erreiche ich nun, dass die neu erstellte Directory als User user1 und als Gruppe ftponly bekommt?

Ich habe bereits alle aus meiner Sicht in Frage kommenden Directiven probiert und dies auch in verschiedenen Kombinationen?

Es funktioniert nicht. Mache ich grundsaetzlich was Falsch?

OK,

werde das in Kuerze tun.

Ok, Ok,

auf Deinem Produktivsystem willst wohl also nur Du mit FTP arbeiten. Und das willst Du unter Win mit einer shell tun. Wenn die Win-Standart-shell ein Problem hat, der IE nicht, dann nimm fuer Deine Arbeiten einfach eine andere shell. Es gibt da Einige. Die kannst Du dann auch konfigurieren mit aktivem oder passivem FTP.

Wenn aber auch andere Leute mir ihren FTP-Clients auf Deinen Rechner sollen dann sind diese Leute die eigentliche Vorgabe fuer das Funktionieren des FTP-Login.
Ich glaube nicht das diese anderen Leute sich mit der Win-shell bei Dir einloggen. Und wenn sie es damit doch tun dann sei froh, es funktioniert nicht. Sie muessen also einen normalen FTP-Client verwenden.

Und dann noch mal zu Deinem FTP-Login mit der Win-shell.
Ich verstehe das

ftp dir

nicht. Was ist dir? Was schreibst Du da hin?

Entschuldige, aber ich muss das an der Stelle mal so fragen.

Wow,

Du hast ein Produktivsystem auf das sich niemand Fremdes einloggen darf und betreibst es ohne iptables. Das ist schon ganz schoen gewagt.

Was ist mit ipchains?

So ganz nebenbei, der proftpd-Log ist nicht das Allheilmittel. Nicht alle Systemzustaende bzw. Systemreaktionen im Zusammenhang mit Deinem Problem werden da geloggt.

kein problem, habs nicht als unterstellung betrachtet

Ich weiss das der IE FTP connecten kann.

Was den FTP-Rechner betrifft. Du sagst Du hast dort shell-Zugang.

dann mach doch mal ein tail auf die Logdateien.
Ich weiss nicht wo bei Debian die Datei messages liegt.
Normalerweise bei Linux in /var

dann waere ein tail -f /var/log/messages richtig.

Ich gehe weiterhin davon aus dass Du auf diesem Rechner iptables nicht abgeschaltet hast. Waere eigentlich grosser Bloedsinn. Wenn also iptables laeuft (die Firewall) dann solltest Du in /var/log/messages Logs bekommen, wenn iptables blockt.

Wenn update auf Deinem Debian konfiguriert ist dann mache ein "updatedb". Danach findest Du mit "locate messages" die messages-Datei.