www.ProFTPD.de

ProFTPD => ProFTPD - Deutsch => Thema gestartet von: Hubsi am 23. Juli 2003, 14:53:53



Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 23. Juli 2003, 14:53:53
Hi,

ich habe folgendes System.
Linux RedHad mit plesk oder webmin

nun möchte ich dort einen ftp einrichten mit mehreren festen accounts

dazu bräuchte ich am besten eine benutzergruppe die innerhalb eines pfades alles darf, auch fxp und resumen
und eine, die nur uploaden darf, ebenfalls fxp und resumen

innerhalb der gruppen möchte ich dann die user verteilen

es soll geloggt werden und wenn möglich auch verschlüsselter transfer ermöglicht werden

bitte helft mir, wie gehe ich vor, habe wenig ahnung von linux und co

wie müßte die config datei aussehen


für hilfe bin ich mehr als dankbar

Hubsi :)


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Wörsty am 23. Juli 2003, 14:58:32
:FAQ:


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Anonymous am 23. Juli 2003, 14:59:50
danke schonmal für die schnelle nachricht, aber glaube mir, hab ich gemacht, werde aber nicht ganz damit fertig, wie gesagt, bin ein echter newby in sachen linux usw


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 23. Juli 2003, 15:00:56
sorry, hatte mich nicht eingeloggt, hab jetzt cookie gesetzt


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Wörsty am 23. Juli 2003, 15:02:17
Naja.
Eigentlich brauchst du nur das RPM installieren
Code:
rpm -U proftpd-1.2.xyz.rpm

Und die Beispielkonfig nehmen und etwas spielen.
Wenn Fragen auftauchen:
 :look)


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 23. Juli 2003, 15:10:44
proftpd ist installiert

welche beispielconfig meinst du?

die standard oder die mit tls verschlüsselung?

und noch eine frage, kennst du dich mit dem tool webmin aus?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Wörsty am 23. Juli 2003, 15:12:20
Die ohne TLS.
Webmin  :arrow: geht so. Mal gesehen. Gibt's auch schon Themen drüber.


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 23. Juli 2003, 22:52:58
ich hab mir jetzt das hier zusammengebastelt

Code:
DefaultChdir /home/FTP/
DefaultRoot /home/FTP/

<Directory /home/FTP/*>

<Limit CWD MKD RTFR RNTO RMD STOR DIRS WRITE>
AllowGroup FTP_alles
AllowGroup FTP_member
AllowGroup FTP_upper
</Limit>

<Limit DELE SITE_CHMOD>
AllowGroup FTP_alles
DenyGroup FTP_member
DenyGroup FTP_upper
</Limit>

<Limit RETR READ>
AllowGroup FTP_alles
AllowGroup FTP_member
DenyGroup FTP_upper
</Limit>

</Directory>


jedoch wenn ich nun mit der gruppe FTP_member oder der FTP_upper online gehe, dann kann ich nichts hochladen, wie kommt das?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 23. Juli 2003, 22:57:36
achja, und wie schaffe ich es genau, daß fxp möglich ist

mit

AllowForeignAddress on

komm ich irgendwie nicht zurecht :(


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: guden am 24. Juli 2003, 06:45:47
wie wär es wenn du erstmal lesen würdest....?

Naja egal...

Dir Fehlt bei deiner Limit einstellung noch entweder AllowALL
oder DenyALL...seiht da so aus zb:

<Directory /*>
        <Limit STOR CMD MKD WRITE>
         AllowALL
        </Limit>
        <Limit DELE RMD>
         DenyALL
        </Limit>


Für FXP lese mal das:

http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-FXP.html

warscheinlich must du noch die passivenports bestimmen...so :

PassivePorts 49152 65534

alles klar ?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 24. Juli 2003, 10:44:58
aber warum denn noch allowall oder denyall, ist mit meinen 3 gruppen oben nicht schon alles gesagt, mehr gruppen hab ich ja nicht?

und wenn es wirklich ein muß ist mit dem allowall und denyall, wie muß das dann in meinem fall aussehen?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: guden am 24. Juli 2003, 11:12:42
hmm hatte das mit dem Allow überlesen... damit kenne ich mich nicht so aus aber vielleciht geht das nur mit dem module mod_ifsession

http://www.castaglia.org/proftpd/modules/mod_ifsession.html#IfGroup

Ps:
Geht das mit fxp nun ?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 24. Juli 2003, 11:59:06
ich glaube ich habe das problem jetzt ausgemacht, es liegt glaube ich an den rechten für das dir

es liegt momentan bei 755 und der besiter ist die FTP_alles

somit kann ich damit auch uploaden usw und mit den anderen nicht



wie kann ich das jetzt ändern, bzw worin soll ich das ändern, damit ich die rechte wie oben beschrieben auf die drei gruppen verteilen kann?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 24. Juli 2003, 13:31:20
so, habe das nun hinbekommen, die rechte sind alle vergeben :)

nun noch das fxp
Zitat
6) Wie kann ich FXP einrichten ?
Per Default erlaubt ProFTPD keinen FXP Tranfer. Man kann dann in der /var/log/messages folgende Meldungen sehen:

 

Jan 27 12:37:07 webserver proftpd[15736]: webserver.stonki.de (xxx.t-ipconnect.de[xx.xxx.xxx.xx]) - Refused PORT yy,yy,yy,yy,0,93 (bounce attack)

 

Dazu muss man in der ProFTPD.conf die Anweisung "AllowForeignAddress on" einfügen und ProFTPD neu starten. Unser Beispiel würde aber dennoch nicht klappen. In meinem Beispiel will der FXP Client Pakete auf Port 93 schicken (die letzte Zahl + (256 * die vorletzte Zahl)). Pakete an Ports unterhalb 1024 werden Grundsätzlich abgelehnt ! (ist auch gut so). Dann bitte den FXP Client umstellen.


hier steht was mit ports unter 1024
ich betreibe meinen ftp auf den port 21, muß ich den jetzt ändern damit fxp fähig ist oder gibts auch ne möglichkeit den port beizubehalten?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: guden am 24. Juli 2003, 13:33:45
hab ich dir doch schonmal geschrieben :

lese hier : http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-FXP.html

das hat doch nix mit dem FTP port zu tun .....


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 24. Juli 2003, 13:36:38
klar, habe ich ja auch gelesen, habe auch

AllowForeignAddress on

in meine config eingefügt, innerhalb des global tags

habe den server komplett neu gebootet und dennoch klappt es nicht :(


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: guden am 24. Juli 2003, 13:42:01
hast du auch das eingetragen :

PassivePorts 49152 65534

Ps : wie hast du das nun hinbekommen mit den Allowgroups und den rechten ?


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: guden am 24. Juli 2003, 13:43:28
Vielleicht brauchst du auch noch das :

http://www.proftpd.org/docs/directives/linked/config_ref_MasqueradeAddress.html


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: Hubsi am 25. Juli 2003, 10:34:24
habs jetzt geschafft :)

hab noch was mit der sekundären gruppe gespielt um das mit den rechten hinzubekommen, klappt jetzt wunderbar, und das resumen war auch ein anders problem
fxp läuft auch, alles wunderbar :)

was mir jetzt nur noch fehlt sind messages mit infos wie aktueller speed, durchschnitt, user online usw usw

und noch eine tls/ssl verschlüsselung

kann mir dabei noch jemand helfen wie ich das jetzt hinbekomme? THX :)


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: guden am 25. Juli 2003, 10:41:43
schaumal hier :

http://www.proftpd.de/28.0.html#54

und hier:

http://www.proftpd.de/forum2/viewtopic.php?t=210


Da werden sie geholfen


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: tabsl am 06. September 2003, 18:19:25
tachen,

also bei mir klappt das immer noch nicht
und ich habe keinen blassen schimmer wieso, kann da vielleicht mal wer schaun?

solong

  Tabsl


Titel: Möchte einen zentralen FTP einrichten. Bitte helft mir
Beitrag von: stonki am 07. September 2003, 00:53:30
Zitat von: "tabsl"
tachen,

also bei mir klappt das immer noch nicht
und ich habe keinen blassen schimmer wieso, kann da vielleicht mal wer schaun?

solong

  Tabsl


klar
 :root: