Hi, hat jemand Erfahrung mit der Installation und Konfiguration von ProFTPD 1.2.9 unter Mac OS X 10.3.x (Panther) ?

Gibt es ein entsprechendes HowTo ?

Bin für jeden Hinweis dankbar.  :)

ich würde Dir empfehlen Dich in der englischsprachigen Mailingliste anzumelden. Es wird zwar bald ein englischsprachiges forum von www.proftpd.org geben (da dieses ja relativ erfolgreich ist), aber das dauert wohl noch ein wenig.

cu
stonki

Frage Nr. 1: Wieso willst Du mit virtuellen Servern arbeiten ? Gerade wenn Du ein Anfaenger bist, erschwert es doch das Verstaendnis !

Frage Nr. 2: Wieso willst Du den FTP Server auf Port 222 laufen lassen ?

vielleicht stimmen die rechte von dem unterverzeichnis, aber auch von den uebergeordneten Verzeichnissen ? Auch dort muessen die Rechte so sein, dass der User aus der mysql DB dort rein kann

cu
stonki

Ich meine natürlich ProFTPd

naja, schau Dir mal die Beispiel Configs an. Mit den LIMIT Bloecken kann man denn alles eisnetellen. Poste doch mal Config, daran entwickeln wir das denn weiter. In meiner Config http://www.proftpd.org/docs/configs/mysql_simple.conf kann man das mit Incoming etc gut sehen

bash-2.05b$ cd ~
bash: cd: /home/sven: Permission denied

tscha... das fix erst einmal, kann auch sein, dass /home/ nicht erreichbar ist.

Er befindet sich wahrscheinlich im verzeichnis /opt/lampp/htdocs, da dies das DefaultRoot ist.
Jedenfalls werden alle anfragen in das verzeichnis subdir zuwechseln mit permission denied beantwortet.
wenn das verzeichnis nicht vorhanden wäre, wäre ja "file not found" gekommen.
.

naja, dann. Wenn er in /opt/lampp/htdocs ist, wird ihm ja auch ALLES verboten, also auch "cd". Wie soll er denn wechseln ? Also ihm entweder den CD Befehl und LIST erlauben oder sein HomeDir auf sein Verzeichnis legen, in das er soll.

cu
stonki

sven:x:521:505::/home/sven:/sbin/nologin

hmm, letzter Versuch: wenn Du Dich als Sven per SSH einloggst, kannst Du denn in das Verzeichnis wechseln (musst natuerlich die Shell auf /bin/bash stellen dafuer).

poste mal die sven zeile aus /etc/passwd

Auszug aus der proftpd.conf:
# Set the user and group that the server normally runs at.
User                            nobody
#Group                          nogroup

# Normally, we want files to be overwriteable.

<Directory /opt/lampp/htdocs/*>
  AllowOverwrite                on
  <Limit All>
    AllowUser user1
    DenyAll
  </Limit>
</Directory>

<Directory /opt/lampp/htdocs/subdir/*>
  <Limit All>
    AllowUser user2
  </Limit>
</Directory>

# only for the web servers content
DefaultRoot /opt/lampp/htdocs

# nobody is no normal user so we have to allow users with no real shell
RequireValidShell off

# nobody may be in /etc/ftpusers so we also have to ignore this file
UseFtpUsers off

Der user1 kann den kompletten inhalt des htdocs verzeichnisses sehen und hat alle rechte.
Beim user2 wird leider nur .. nach dem ftp connect angezeigt. er kann auch nicht in das subdir wechseln dann kommt "permission denied".
in dem subdir sind aber daten vorhanden.

Wo liegt denn der Fehler?
Ich hoffe es kann mir jemand damit helfen.

in welchem verzeichnis befindet sich denn "user2" nach dem einloggen ?

# Use this to excude users from the chroot
DefaultRoot                     ~ !adm

Wie behebe ich das, damit sich die Leute in eine sichere chroot umgebung bewegen können ?

wie lautet denn das HomeDir von dem User. Tippe bitte die Zeile noch mal neu ein, nicht dass dort irgendwelche Sonderzeichen drin sind, ich wundere mich, dass er das HomeDir nicht findet.

Hallo.

Ich habe XAMPP auf einem Suse9.1-Rechner installiert, es läuft alles soweit.

Wenn ich es richtig verstanden habe, ist nobody der Standard-Benutzername für den ftp-Zugang. Ich habe das Paßwort geändert.

Leider gelingt mir kein Zugang.

Was mache ich falsch?

Th. Strasser

Du hast es falsch verstanden.  "Nobody" ist der User unter dem ProFTPD läuft. wenn KEINE Verbindung besteht. Wenn Du Dich dann als "strasser" einloggst, dann läuft DEINE ProFTPD Session unter dem User "strasser".

gibt es mittlerweile eine Lösung für Bruteforce-Angriffe.

nicht das ich wüßte.

Ja ich kann trotzdem exe, scr Files und so hochladen! Das will ich ja verbieten, aber ich hab mir diese Zeile aus der Direktivenliste hier auf proftpd.de unter PathDenyFilter rausgeholt! 1:1

ok, das teste ich heute Abend auch mal...

Ok, Loesung: Vorneweg "its not a bug, its a feature"  :lol:

In den 1.2.10 Versionen ist die Syntax geaendert worden, siehe http://www.proftpd.org/docs/NEWS-1.2.10rc3

"
- Bug 2105 - Remove Authoritative directives.  The AuthPAMAuthoritative
  directive, and the "*" syntax of SQLAuthenticate, have been deprecated.
"

nun kann man durch

Code:

Authorder mod_sql.c

das gleiche herstellen...

muss man vielleicht irgendwo noch die pam authentifizierung abschalten???

ne, ich wollte das gestern abend bei mir mal testen, aber leider keine zeit gehabt. Ist teste nachher das heute Abend mal..