rzhdeb.rzh-wesel.de (rzh-wesel222.rzh-wesel.de[192.168.5.168]) - error deleting scoreboard entry: Invalid argument
rzhdeb.rzh-wesel.de (rzh-wesel222.rzh-wesel.de[192.168.5.168]) - FTP session closed.
rzhdeb.rzh-wesel.de - FS: using system lstat()
rzhdeb.rzh-wesel.de - scrubbing scoreboard
rzhdeb.rzh-wesel.de - ROOT PRIVS at mod_core.c:194
rzhdeb.rzh-wesel.de - RELINQUISH PRIVS at mod_core.c:201
rzhdeb.rzh-wesel.de - ROOT PRIVS at mod_core.c:223
rzhdeb.rzh-wesel.de - RELINQUISH PRIVS at mod_core.c:251
rzhdeb.rzh-wesel.de - FS: using system lstat()[/code]

könnt ihr da was feststellen?

thx

@mods: ich floode nur ungern, vllt könnt ihr den überflüssigen kram hier löschen....

egal :)

ABER: Du schickst das falsche LogFile :) Nun fuege mal in Deiner ProFTPD config die Zeile: sqllogfile /var/log/proftpd.sql hinzu
starte neu und schau Dir das an. Ich wette, dass Du da ein Problem hast.

cu
stonki

Ich kann das hier schlecht testen, weil ich dafür mind. eine Stunde offline gehen müsste um ne neue IP am Router zu bekommen. Weiss das also jemand zufällig?

Gruß, incmc

statt Standalone INETD benutzen. Dann wird fuer jede Verbindung ProFTPD neu gestartet.

cu
stonki

Ich habe jetzt auch umgestellt auf Standalone und mich verlassen nun auch die Google Kräfte.

MasqueradeAddress      du.de

<Global>
PassivePorts       49152 65534
AllowForeignAddress       on
</Global>

1) statt "du.de" steht da aber was sinnvolles als IP oder ?
2) nimm al die Global Zeilen raus, sind eh sinnlos ;)
3) Denk dran: es muss nicht an Deinem Rechner liegen, kann auch den anderen beiden liegen

cu
stonki

So hab ich es geschafft! :spannend)
Was sagst Du?
Ist es Zufall oder ist der Syntax richtig!  :??

ich wuerde sagen RICHTIG

Hallo,

ich habe hier im Forum gelesen das es eine Firewall einstellung gibt damit FXP funktioniert nur hat die Lösung niemand gepostet.

ich habe einen ProFTP 1.2.9 - standard module gestartet über inetd
AllowFor...host ist on
Suse 8.2 mit aktiver SuseFirewall2 Port freischaltung 20 und 21

Wäre toll wenn die Lösung in die FAQ oder hier in Forum kommen würde.

Liebe Grüsse
Sperbi

also es ist nicht so, dass es DIE Firewalleinstellung gibt fuer FXP. Bei FXP spielen alle drei Rechner eine Roller, die beiden Server + die Kiste die die Sachen verschiebt. Denke daran, dass bei passiven Transfer eine Anzahl hoher Ports benoetigt werden - ggf. blockt die Firewall die. Am besten mal ganz kurz ohne FW probieren.

cu
stonki

Jetzt sehe ich kein Verzeichniss mehr! (To_ME, etc.)

ok, stimmt :)
http://www.proftpd.de/index.php?id=28&language=&directive_name=limit&module_id=

READ (alle lesenden Befehle, jedoch NICHT das Verzeichnis auflisten z.B. RETR, STAT)
 WRITE (alle schreibenden Befehle, wie löschen, erstellen, umbenennen)
 DIRS (alle Befehle, die mit dem auflisten eines Verzeichnisses zu tun haben, z.B. LIST, NLST)
 ALL (alle FTP Befehle, identisch mit READ WRITE DIR. Diese Gruppe hat die niedrigste Priorität)

Dank Dir Stonki.


Aber leider existiert www.castaglia.org nicht.

Schreibfehler?

Timmbo

ne, er scheint probs zu haben.
nimm meinen Mirror: http://castaglia.proftpd.de

cu
stonki

1) nichts, permission denied. Write ist ja auch in All enhalten

Ja, ALL hat aber eine NIEDRIGE Prioritaet !


Sonst frage mal in der ML nach.

cu
stonki

Dank dir Stonki für die prompte Antwort.
Leider ist mein Fachenglisch noch nicht so perfekt.

Welches der 2 module brauche ich um zu sagen der Account
test123 hat einen Speicherplatz von 500MB?


mod_quototap_file
mod_quototap_ldap

Timmbo

also das Modul ist in zwei Teile aufgeteilt: einmal mod_quotatab und dann ein Modul fuer die Art der Verwaltung:

mod_quotatab_file : in einem text File
mod_quotatab_sql : in einer SQL Datenbank
mod_quotatab_ldap : In einer LDAP Datenbank.

In Deinem Fall also _sehr wahrscheinlich_ mod_quotatab_file

cu
stonki

Sobald ich 777 vergebe dürfen alle alles!!!! (Bis auf Verzeichnisse erstellen das Klappt!)
Vielleicht faellt Dier "stonki"  noch was dazu ein.
was mach ich falsch. :?:  :?:  :?:

So, Du musst nun sehr tapfer sein (kann natuerlich auch sein, dass ich mich total versehe, dann schulde ich Dir 3 Bier in Soho):

WO bitte verbietest DU irgendetwas ?

z.B:

<Directory /home/pub/MESSIER/To_MESSIER>
   <Limit CWD READ DELE >    # Schreiben und Verzeichnis wechseln
      AllowUser transfer     # wird erlaubt
      AllowUser messier     # wird erlaubt
   </Limit>
    <Limit STOR >            # Schreiben und Verzeichnis wechseln
      AllowUser transfer      # wird erlaubt
    </Limit>
   <Limit  RMD MKD >              # alles andere
      DenyAll                     # wird verboten
   </Limit>
</Directory>

ok, MKD wird verboten und sonst ?

ich wuerde daraus machen:

<Directory /home/pub/MESSIER/To_MESSIER>
 <limit ALL>
 DenyALL
 </limit>

 <Limit CWD READ DELE >    # Schreiben und Verzeichnis wechseln
      AllowUser transfer     # wird erlaubt
      AllowUser messier     # wird erlaubt
   </Limit>
  <Limit STOR >            # Schreiben und Verzeichnis wechseln
      AllowUser transfer      # wird erlaubt
    </Limit>
</Directory>


cu
stonki

Hi all,

gibt es mit Proftpd die Möglichkeit einem User eine
bestimmte größe an Festplattenplatz zu reservieren(beschränken)?

Ich meine natürlich nicht eine eigene Partition anlegen, o.ä.

http://castaglia.proftpd.de/modules/mod_quotatab.html

Also jetzt einmal Schritt für Schritt. Ich glaub ich habe da ein Verständnisproblem.

Code:

<IfGroup wheel>
    <Limit Login>
        Deny from all
        Allow 192.168.10.3
    </Limit>
</IfGroup>

<IfGroup !wheel>
    <Directory ~>
        <Limit WRITE>
            DenyAll
        </Limit>
    </Directory>
    <Directory ~/upload>
        <Limit ALL>
            AllowAll
        </Limit>
    </Directory>
</IfGroup>

Dann habe ich einen user "test" angelegt der nur Mitglied seiner eigenen Gruppe "test" ist. Logge ich mich nun ein unter User Test sollte der nach obigen Regeln nur in seinem "upload" Verzeichnis welches ich vorher angelegt habe, schreiben dürfen. Er kann aber nirgends schreiben. Permission denied selbst beim neuen Unterordner anlegen. Woran liegt das? Zudem kann ich mich auch als "root" von jeglicher IP einloggen, nicht nur con "192.168.10.3", also klappt auch das nicht. Das verstehe ich nicht. Wenn das klappt, dann mal weiter mit virtuellen usern überlegen... :-)

Gruß, incmc

sowas teste ich sonst auch immer am Beispiel aus.. Mach aber mal:

1) <LIMIT WRITE> Anstatt <LIMIT ALL>
2)  ist root denn Mitglied der Gruppe wheel ?

cu
stonki

probier doch erst einmal ob ueberhaupt User in der SQL DB drin sind. Verlass Dich mal nicht auf die Frontends, sondern check das richtig in der DB

cu
stonki

ok, aber was ist mit dem IfGroup? Wieso zur Hölle geht das denn nicht :-( ?

Gruß, incmc

tscha, das weiss ich leider auch nicht. Erstelle doch mal eine Gruppe fuer die GID und probiere es dann noch mal.

cu
stonki

Nein. In Deinem AuthUserFile sollte eine UID drin stehen. Damit laeuft er dann.

http://castaglia.proftpd.de/doc/contrib/ProFTPD-mini-HOWTO-AuthFiles.html
http://www.proftpd.de/index.php?id=28&language=&directive_name=user&module_id=&=OK#211

Die Seiten hatte ich schon gelesen. Also ich sehe das anders. Die uid die ich meinem  virtuellen User in meinem AuthUserFile zuweise ist ebenfalls virtuall, nicht die von einem echten System user. Wo steht das denn in der Seite oder versteh ich da was falsch?

Also ich kenne das nur von mod_sql, aber das sollte identisch sein. die UID und GID die Du gibst ist entscheidend. OB dafuer ein User in /etc/passwd existiert ist dann nur noch Schoenheit, also z.B. dass fuer die UID 500 (oder 33333) der User Stonki angezeigt wird oder nicht. Intern wird eh nur die numerische UID ausgewertet.

cu
stonki