Hallo,

ich stehe (mal wieder) vor der Entscheidung einen FTP Server zu installieren.
da entsprechend Erfahrungen mit Proftpd vorliegen, liegt es nahe diesen auch
einzusetzen. Allerdings überlege ich alternativ SCPonly einzusetzen, da ssh ja bereits vorhanden ist.
Ich habe bereits SCPonly in Verwendung, allerdings auch nur auf dem heimischen "Spielserver".
Dies funktioniert soweit auch sehr gut. Ich hörte allerdings mal von Sicherheitsbedenken bezüglich
SCPonly, konnte dies allerdings nie verifizieren. Möglicherweise kann mir aber
hier jemand von seinen Erfahrungen diesbezüglich berichten und/oder eine
entsprechende Empfehlung aussprechen.
Es werden nicht sehr viele user zu Verwalten sein.

Gruß,

Claus

ist ein Service nicht erreichbar, nimmt pen diesen aus seiner Liste und stellt erst dann wieder Anfragen, wenn er erreichbar ist. Somit wäre dies eine Lösung.

Hinsichtlich der Ausfallsicherheit ist dies auch eine Anforderung die ich an den LB stelle.

Ich habe Pen installiert und kurz getestet. Funktioniert auf Anhieb sehr gut und wird
voraussichtlich auch für unsere Zwecke ausreichen, da Ausfallsicherheit an erster Stelle
steht und "echtes" Lastverteilen dank starker Serverstruktur eher im Hintergrund steht.

Nicht ganz unproblematisch ist scheinbar der LB FTP Betrieb in Zusammenhang mit einer FW.
Die control connection wird über den LB aufgebaut, die data connection wird direkt vom server
zum client an dem LB vorbei hergestellt.
Es gibt laut Doku aber auch Wege diesen Umstand zu handeln.

Thx,

Claus

Habe mehrere Millionen Datenbank-Einträge (Logge alles) und keine Probleme.

Das klingt beruhigend. Das mir zugetragene Problem scheint auch einen anderen Grund zu haben.

Loadbalancing kannst du ganz einfach mit pen lösen

Habe es  mir mal angesehen.
Wenn ich die Beschreibung auf der Webseite richtig verstanden habe, arbeitet Pen mit dem Round-Robin Verfahren.
Dieses stellt leider kein echtes Lastverteilen dar, da der Zustand der Server nicht abgefragt/berücksichtigt wird.
Interessant wird es bei NAT mit Feedback, allerdings wesentlich aufwendiger zu konfigurieren und nach meinem Verständnis
auch nötig zusätzliche Programme einzusetzen.
Möglicherweise ist Pen aber doch geeignet wenn zusätzliche Software hinzugezogen wird.
Meine Kenntnisse bezüglich Load Balancing sind allerdings noch etwas dünn.
FTP wird jedenfalls von Pen unterstützt.

LVS ist auf jeden Fall ein Kandidat.

Das nur die IP des LB zu sehen ist, ist ok, soll ja ein tranparentes System darstellen.

Hallo Stonki,

ich würde den Proftpd, der user Verwaltung wegen, sowieso mit mysql Unterstützung übersetzen.
Somit wäre es natürlich möglich den von Dir beschriebenen Weg bezüglich logging zu gehen.
Unsere Benutzer logins könnten wir dann auch gleich dort mitloggen.
In die MS SQL DB müssen diese Dinge nicht unbedingt mit rein.

Nun hätte ich in diesem Zusammenhang noch mal eine Frage bezüglich der MySql performance.
Du schreibst, nahezu keine Begrenzung. Ab wievielen Datensätzen wird es problematisch ?
Mir liegt eine Erfahrung vor, das bei einer Menge von ca. 750000 DS MySql gecrasht ist,
allerdings ist nicht bestätigt, das es tatsächlich an der Menge der DS lag.

Gruß,

Claus

Hallo Stonki,

erstmal schönen Dank für die schnelle Antwort.

MS SQL wird nicht nativ unterstützt,
jedoch sollten die ODBC Treiber für ProFTPD hier eine Lösung sein:
http://www.castaglia.org/proftpd/modules/mod_sql_odbc.html

In diesem Punkt bin ich natürlich besonders an einer Erfahrung aus
der Praxis interessiert, da es bei der DB Anbindung auf keinen Fall
zu Störungen bzw. performance einbußen kommen darf.


Es gibt noch etwas Ergänzendes hinsichtlich der log Prozedur.
Wir spliten unsere logs Täglich auf, diese Option bietet der FTP-Server.
Dieser Vorgang ist zwingend nötig, da diese täglichen log Dateien
eine Größe von mehr als 200mb erreichen können.
Es ist häufig erforderlich die log Dateien einzusehen, was bei einer
solchen Größe schon nicht mehr ganz unproblematisch ist.
Ich selber habe mir bei einer früheren Version von ProFTPD über eine
name pipe Steuerung tägliche log Dateien erzeugt. Dies allerdings nur
auf einem privaten Server der nur schwach frequentiert war.
Somit weiß ich nicht ob diese Lösung bei einem stark frequentierten
Server bremsend wirkt.
Bietet der ProFTPD so etwas mitlerweile von Haus aus bzw. über ein mod an?
Alternativ fällt mir die logrotate Steuerung vom OS ein, allerdings ungetestet.
Wenn es zu diesem Thema Erfahrung von usern gibt, bin ich interessiert.

Gruß,

Claus

Hallo Community,

ich benötige einige Erfahrungswerte und/oder Referenzen bezüglich des
professionellen Einsatzes von ProFTPD.

Hintergrund :
Zurzeit setzen wir an meiner Arbeitsstätte einen G6/BPFTP auf NT4 ein.
Nun soll geprüft werden ob der Einsatz von ProFTPD möglich ist bzw. wird
es Voraussetzungen geben um ein Testsystem zu erstellen.

Anforderung :
Der FTP Server bedient ca. 30-50 gleichzeitig eingeloggte user.
Je nach Tageszeit prüfen diese nur auf abzuholende Daten bis hin zu
down- und uploads von sehr vielen kleinen Dateien.
Angewiesen sind wir auf die Eventsteuerung des FTP Servers.
Die Events lösen perl scripte aus, um logins in einer Datenbank
zu protokollieren, Dateien zu kopieren/moven und Datenbankeinträge zur weiteren
Verarbeitung einzustellen.
Das FTP root Verzeichnis liegt auf einer an den Server (Cluster System)
angeschlossenen Fast-T.
Die verwendetet DB ist ein MSSQL Server 7.0

Gibt es Erfahrungsberichte über einen Einsatz dieser Art mit ProFTPD?

Zur Diskussion steht ebenfalls der Einsatz von mehr als einem FTP-Server (Load Balancing).
Gibt es dazu Erfahrungsberichte aus der Praxis?
Dies würde mich auch unabhängig des eingesetzten FTP-Servers interessieren.

Es muss, da als OS Linux verwendet wird, eine Zuverlässige Anbindung an den
MSSQL DB Server gewährleistet sein. Dies wird für die perl scripte benötigt.
Mir sind die grundsätzlichen Möglichkeiten der Anbindung bekannt,
aber es fehlen Erfahrungswerte hinsichtlich des Verhaltens bei den genannten Anforderungen.
Hinweise, die DB zu wechseln sind nicht nötig, da dies definitiv nicht zur Disposition steht.

Ich freue mich über konstruktive Antworten.


Claus

Kann man nach einer Übertragung auch einen folgeprozess starten?

zB. email wenn neue daten gekommen sind.

Hallo,

ja kann man, schau Dir mal diesen Thread an
http://www.proftpd.de/forum2/viewtopic.php?t=92
Weiter unten postet kWill das die kombination mod_exec mit
mod_vroot gut funktioniert.
Ich und auch er haben es aber auch schon mit "Logfile parsing" gelöst.
Wie genau das kWill realisiert hat weiß ich nicht. Ich habe mich der fifo's
bedient.
Ein Beispiel dazu unter...
http://www.proftpd.de/forum2/viewtopic.php?t=73
...was sich allerdings erstmal auf das Erstellen von daily log's begrenzt.
Ist aber zu allen erdenklichen sachen ausbaubar.
Bei mir dient es z.B. für das Weiterverarbeiten von Daten (Update einer Homepage auf Strato) mit anschließender status-mail.

Gruss,

Claus

Es scheitert bei mir am anlegen der User.

http://www.proftpd.de/index.php?id=13
Mini FAQ #8

Oder kennt jemand eine gutes Tutorial

Sagen wir mal eine gute Dokumentation.
Sowohl die Mini FAQ (s.o.)
http://www.proftpd.de/index.php?id=13
als auch die FAQ
http://www.proftpd.de/index.php?id=12
und ein weiteres gutes Mittel, Forum durchsuchen.

So long

IRC kann ich nicht machen.
Die Firewall...

ahso.

kannste nicht tunneln ?
bei uns haben, zumindestens die azubis, icq an der firewall
vorbeibekommen, ich meine die tunneln.

wie kann ich den text denn aus der shell kopieren ? kann das ja nicht alles abtippen ?! *schäm*

In die linke obere Ecke klicken. Unter Bearbeiten findet sich dann sowas wie "Makieren", "Einfügen", "Kopieren" usw.

*seuftz* Das wird wieder mal ein längerer Thread

lässt sich auch ziemlich schlecht lesen, solch ein Thread.
Gab es nicht mal einen Chat ?
Als Alternative zu Postings im Minutentakt ideal.

eigentlich ist es egal was ich im configfile ändere, es wirkt sich nie aus

...oder aber er hat proftpd nicht restartet.

provozier doch mal einen syntaxfehler in der conf.

koenntest du mal ein Beispiel machen, wie das funktioniert ?

Dazu habe ich am 15.05 ein Beispiel Script unter "links zu User Beiträgen"
abgelegt.
http://www.proftpd.de/forum2/viewtopic.php?t=73

Das Beispiel beschreibt wie mit diesem Verfahren ein Daily Log erzeugt werden kann. Es lässt sich selbstverständlich auch auf andere Bereiche ausweiten. Ich selber nutze es auch zu diversen Automatismen weil mir hier das mod_exec nicht weitergeholfen hat.

Gruss,

Claus

Ich kann aber nicht zufällig einstellen, dass das homedir standardmäßig als defaultroot genutzt wird?

Doch, mit defaultroot ~
Mini FAQ #1
http://www.proftpd.de/index.php?id=13

ich wuerde eh eher: mod_exec nehmen:
http://www.castaglia.org/proftpd/modules/mod_exec.html

Na das hatten wir ja schon mal. Das habe ich getestet, allerdings ist es
nach einem chroot quasi nicht mehr zu gebrauchen, jedenfalls für meine Zwecke.
Und deswegen bin ich auf das mod_autorun aufmerksam geworden.
Mir hätte es auch erstmal gereicht die Beschreibung des mod's einzusehen um festzustellen ob es geeignet ist.

Gruss,

Claus

Moin,

der link zum mod_autorun funktioniert seit einigen tagen nicht (mehr!?).
http://www.korenwolf.net/proftpd/mod_autorun.c
gibt es einen mirror ?

Claus