Hi,
meine Verzeichnisstruktur sieht grob so aus: Die User haben in ihren homes "Links" auf eine HD (mount --bind /srv /home/<user>/archive).

Code:

|-archive
--|-...
--|-upload

Wenn ich jetzt das hier in die .conf schreibe:

Code:

<Directory /home/tobi/archive>
    <Limit WRITE>
        DenyAll
    </Limit>
</Directory>

Gilt das dann auch für das Verzeichnis /home/tobi/archive/upload Wenn ja, ich möchte gerne das Verz. Upload schreibbar machen. Müsste ich das dann so schreiben:?

Code:

<Directory /home/tobi/archive>
    <Limit WRITE>
        DenyAll
    </Limit>
</Directory>

<Directory /home/tobi/archive/upload>
    <Limit WRITE>
        AllowAll
    </Limit>
</Directory>

Macht das dann das DenyAll vom übergeordneten Ordner wieder weg? Oder wie sieht das aus?

mfg
jagdfalke

:S Das ist ja ein super Script aber Ich dazu muss ich ja erstmal apache mit php installieren. Ich hatte eigentlich nicht vor noch mehr Sicherheitslücken in meinen PC einzubauen

mfg
jagdfalke

Gibts denn irgendein graphisches Interface für proftpd? Mit dem man z.B Verbindungen überwachen kann, User kicken, Raten regeln, etc?

mfg
jagdfalke?

Ich hab das Script jetzt so bei mir eingebaut:

Start-Script: proftp
1. nach /etc/init.d/ verschoben
2. chmod 777 /etc/init.d/proftpd

Start-Script ein wenig angepasst:
PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/sbin
DAEMON=/usr/local/sbin/proftpd

Dann einen Link:
ln -s /etc/init.d/proftpd /etc/rc2.d/S89proftpd

Mich irritiert ein wenig, dass ich den Server zwar per "sudo /etc/init.d/proftpd start" starten kann, er aber trotz "sudo /etc/init.d/proftpd stop" weiterläuft. Etwas seltsam oder? Erst ein "sudo killall proftpd" stopt ihn.

mfg
jagdfalke

ok, hat jetzt funktioniert.
Mal noch ne Frage, weil du's grad erwähnt hast:
/etc/init.d/proftpd existiert hier nicht. nur in irgendeinem bin-Verzeichnis ist eine proftpd-Datei die ausführbar ist. und --help zeigt mir die Optionen start, stop, reload, etc nicht an. Ist das normal?

mfg
jagdfalke

Also scheinbar hat er nur nen neustart gebraucht. Allerdings gibts n' neues Problem:

Code:

mathias@blackhawk:~$ ftp
ftp> open 192.168.1.1
Connected to 192.168.1.1.
220 ProFTPD 1.2.10 Server (ProFTPD) [192.168.1.1]
Name (192.168.1.1:mathias): mathias
234 AUTH SSL successful
ftp: SSL_connect error error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
: Success

Was ist das? Was soll das? Hä?

mfg
jagdfalke

Hi,
ich will meinen FTP-Server verschlüsselt benutzen. Ich habe die Anleitung, die sich in der Docs-Abteilung befindet gelesen und durchgeführt. proftpd -l zeigt mit mod_tls.c an, also ist alles richtig installiert worden.
Die .config-Datei habe ich um folgendes erweitert:

Code:

<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd/proftpd_tls.log
TLSProtocol TLSv1
TLSRequired on
TLSVerifyClient on
TLSRSACertificateFile /usr/local/etc/host.cert
TLSRSACertificateKeyFile /usr/local/etc/host.key
</IfModule>

Proftpd startet auch schön aber ich immernoch über die normale ftp-Konsole einloggen etc., dürfte doch nicht sein oder? Denn TLSRequired ist ja on!
Kann mir da jemand helfen?

PS: Sry wenn das hier schonmal gefragt wurde aber die Titel hier sind so schwammig gestellt, man kann ja nicht alle Posts durchlesen in denen jemals das Stichwort "tls" vorkam.

mfg
jagdfalke