hiho

ist das normal das nach nem store resume die option TransferRate STOR nicht mehr wirkt? also wenn ijemand anfaengt hier zu uploaden dann gilt die bandbreitenbeschraenkung aber wenn er abbricht und resume macht dann lfunktioniert die bandbreitenbeschraenkung nicht mehr!

ciao

Ja, denn nach einem resume heisst es nicht mehr STOR sondern APPE(nd), daher musst Du auch diesen Befehl limitieren.... (der Teufel liegt doch im Detail *G*)

cu
stonki

Bin jetzt mal fremdgegangen und habe vsftp auf der Maschine installiert...
aber an dem Problem hat das nichts geändert. :-(
Also habe ich vsftp wieder entfernt. An dem Problem ändert auch die Startmethode (standalone oder inetd) nichts.

Das Problem muß aber am Debian-Server oder FTP-Server liegen, da der ftp.hetzner.de im gleichen Netzwerk problemlos mit active-FTP erreichbar ist. Die Aussage vom Hetzner-Support lautet kutz und knapp: "dieser Fehler kann nicht an unserem Netz liegen. Bitte überprüfen Sie Ihre proftpd Einstellungen"

Also bin ich jetzt wieder so schlau wie vorher.

Gruß Martin

naja, wo hetzner recht hat.... Geb mir mal Root Zugriff auf Deine Kiste, dann schau ich mir das mal an.

cu
stonki

Den Debian-Server habe ich bei Hetzner gemietet.
Von meinem Client aus (hinter einem Router) funktioniert die active-FTP-Verbindung zu ftp.hetzner.de problemlos. Mein Debian-Server befindet sich im gleichen Netz wie der hetzner-Server aber zu diesem funktioniert active-FTP nicht .... also ein Problem mit meinem Debian oder proftpd ....?

Oder kann es sein, dass Hetzner wegen der Traffic-Abrechnung irgendwelche Netzwerkkomponenten verwenden, die sie ihrem eigenen Rechner nicht vorgeschaltet haben und welche den Fehler verursachen?

Gruß Martin

PS: Und vielen Dank für Eure Hilfe. (spez. an Stonki)

schalte mal die FW auf dem Hetzner Server kurz ab und schaue dann noch mal !

cu
stonki

ja, jetzt schnall ich es erst, was Du eigentlich willst...

Du hast also auf Deinem Debian Server ProFTPD. Wenn Dein Client rechner direkt ins Netz geht dann klappt es, wenn Dein Client Rechner ueber den Router ins netz gehst,d ann geht es nicht.

Naja, das hat mich ProFTPD nix zu tun, sondern damit, ob Dein Router gewisse Ports forwarded. Passiver Transfer benutzt hohe, unpriviligierte Ports. Normalerweise haben Router einige helper module, die erkennen, was da gerade ablaeuft und forwarden dann bei bedarf die Ports zu Deinem Rechner.

Wie kann man das umgehen ? Schwierig. Zum einen kannst Du mal schauen, ob Du was bei Deinem Router einstellen kannst. Du kannst auch einfach alle Ports weiterleiten und Dich auf die FW Faehigkeiten Deiner Linux Kiste verlassen.

Dein Debug Log ist leider komplett wertlos, da Du nicht den Teil gepostet hast, wo es zum Problem kommt - also bei erfolgter Verbindung und Timeout...

cu
stonki

Hallo Leute,

ich habe einen root-Server mit Debian3.0 auf dem ich proftpd 1.2.9 installiert habe.
Wenn ich mich ohne Router ins Internet einwähle kann ich mit active-FTP und passive-FTP auf den Server zugreifen.

Wenn ich meinen DSL-Router verwende funktioniert die Datenübertragung mit dem Debian-Server nur noch mit passive FTP.
(Mit active-FTP ist zwar ein Login möglich, aber keine Datenübertragung.)
Das Problem vermute ich dennoch bei proftpd auf dem Debian-Server, da active-FTP Verbindungen zu etlichen anderen FTP-Servern (auch proftpd 1.2.9 auf Red-Hat) im Internet problemlos möglich sind!!!
Oder kann es an dem Netzwerk des Providers (Hetzner.de) liegen?

Ich hoffe Ihr seid nicht genauso ratlos wie ich. ;-)

Gute Nacht bzw. Guten Morgen

Martin

debug mode... Und schauen wo es hakt. Ich wette, dass Du einen Port geblockt hsat

Hab da ein Problem resp weis nicht wie einstellen.
Habe proftpd auf mienem Debian isntallier. Habe zusätzlich noch "Webmin"(fals das was bringt)

Möchte nun einen user einrichten (hab ich schon) ihm ein home Dir geben (hab ich schon)


nun das problem.
Was mus ich einstellen damit der User nur Uploaden kan und sonst nix !

schau Dir mal <LIMIT> an

cu
stonki

hatte dasselbe prob, so nach 3 stunden hab ich die lösung: müsst nur vom backports die libmysqlclient12 und die libmysql-dev laden (packet mysql-dfsg) dann einfach neu compilen unds geht...

Heute durch Zufall auf mehr Infos gestossen worden:

http://bugs.proftpd.org/show_bug.cgi?id=2356
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=172723

Also wirklich ein Debian Problem..

cu
stonki

wo finde ich das debug-log?

in /var/log/debug finde ich keine proftpd-einträge


p.s.: hast du gelesen, dass es bei vsftpd auch nicht funktioniert?

War bei Stunden vom Internet abgeschnitten ... Debug Mode: Siehe bitte Mini FAQ.. proftpd -n -d5

cu
stonki

Hmm, also ich kann ".so" Dateien hochladen. Schaue doch mal nach, was das Debug Log von ProFTPD dazu sagt. Nehme ausserdem mal kurz den DenyFilter raus (auch wenn es damit nix zu tun haben sollte)

cu
stonki

So, bei meinem kleinen Server zu Hause funktioniert es inzwischen, auch in Verbindung mit mod_sql usw.

Aktueller Sourcecode: (Version 0.1 hatte Probleme mit Verzeichnisrechten):

http://www.proftpd.de/files/proftpd-1.2.10pre-CVS-stonki-trafficshaper-0.2.0.tar.gz

Siehe auch:
http://www.castaglia.org/proftpd/modules/proftpd-mod-shaper-0.2.tar.gz

cu
stonki

Aloah !
WIe ist es möglich, in der login .msg eine top x der down/uploader anzuzeigen ? Oder den Usertraffic bis dahin ? Geloggt wird per xferlog.

Danke !

http://www.proftpd.de/28.0.html#183
http://www.castaglia.org/proftpd/modules/mod_sql.html#SQLShowInfo

oder

http://www.proftpd.de/forum2/viewtopic.php?t=596&highlight=message

UPS. SORRY. Ich hatte statt Quote den EDIT Button gedrueckt.. Sorry, dass ich Deine Mail halb vernichtet habe, aber die Links stehen da ja ....  
 :N8

Ok, Aufruf zum Beta Testen :idea:

Oft wurde eine Moeglichkeit angefragt, die gesamte Bandbreite fuer den Server zu begrenzen. Fuer die kommende Version 1.2.10 gibt es ein Modul "mod_shaper", dass dieses ermoeglicht.

Download des aktuellen CVS Codes inkl. mod_shaper:

http://www.proftpd.de/files/proftpd-1.2.10pre-CVS-stonki-trafficshaper.tar.gz

Bei mir lief das compilen wie folgt ab (Achtung, den mod_sql kram natürlich weglassen, falls Ihr kein mod_sql habt.. Platform bei mir: SuSE 8.2)

./configure --enable-ctrls --with-modules=mod_shaper:mod_sql:mod_sql_mysql --with-includes=/usr/include/mysql/ --with-libraries=/usr/lib/mysql/

make
make install

linux:~/001/proftpd # /usr/local/sbin/proftpd -vv
 -          Version: 1.2.10rc1 (CVS)
 - Scoreboard Version: 01040002
 -      Build Stamp: Tue Apr 13 10:39:45 CEST 2004


linux:~/001/proftpd # /usr/local/sbin/proftpd -l
Compiled-in modules:
  mod_core.c
  mod_xfer.c
  mod_auth_unix.c
  mod_auth_file.c
  mod_auth.c
  mod_ls.c
  mod_log.c
  mod_site.c
  mod_ctrls.c
  mod_auth_pam.c
  mod_shaper.c
  mod_sql.c
  mod_sql_mysql.c
  mod_cap.c
linux:~/001/proftpd #



meine Aenderung an der config (Achtung: teste noch selber)

Code:

 ShaperEngine on
    ShaperLog /var/log/shaper.log
    ShaperTable /var/log/shaper.tab

    # The overall rate (in KB/s) must be set
    ShaperAll rate 7

    # Allow all system users to send messages
    ShaperControlsACLs info allow user stonki

Mehr Infos: http://www.castaglia.org/proftpd/modules/mod_shaper.html

Ok, beim quotatab hab ich mich verrechnet, dort wird - auch wenn man anhält - die ganze bytesumme schlussendlich gerechnet.


beim SQLQuotaStats aber nicht!

Wenn du in der Hälfte pausierst und dann weitermachst, gibt 1 Fileeintrag mit der Hällfte der Bytes!

Das sind nun zwei verschiedene Module, oder ?
Mod_quotatab von Castaglia ist IMHO das einzigste Quotamodul, was noch weiterentwickelt wird.

cu
stonki

nö, das gleiche .... ich weiß, bin schwieriger fall.
Aber ich kann dir gern per PN mal die zugangsdaten geben und du kannst es per FTP selbst mal probieren. Unfug wirst ja wohl kaum betreiben oder doch? *fg*

ne, das mache ich schon oefters mal. ABer nur mit den FTP Zugangsdaten werde ich auch nix. Um wirklich was schauen zu koennen, muss ich schon root access haben - so leid es mir auch tut. Ueberlege es Dir, bei bedarf bitte Email.

cu
stonki

moin,
danke. das mit der shell war es. jetzt klappt alles. suppi.
kleine frage noch...
meine user sollen sich einloggen nach /var/download/ftp
das klappt ja auch. allerdings können sie jetzt auch die verzeichnisse nach unten wechseln. sprich auch nach /var/download usw.
wie kann ich das verhindern??

allerdings soll es auch user geben die das dürfen. z.b. usera, userb dürfen verzeichnisse wechseln. userc, userd dürfen das nicht.

wie realisiere ich das am besten??

danke im voraus

BeTZe

defautroot
Ifsession