<Directory /srv/ftp/~~~upload~~~/>
<Limit STOR CWD MKD>         #Schreiben und Verzeichnis Wechsel
   AllowAll         #wird erlaubt
</Limit>
<Limit READ RMD DELE>         #alles andere
   DenyAll            #wird verboten
</Limit>
</Directory>
[/code]

also zunaechst rename mal das Dir in "upload", denn ich weiss nicht, wie sich das Sonderzeichen "~" verhaelt. Wenn es spaeter laeuft, kannst Du es noch immer wieder aendern. Und dann gebe mal ein "chmod -R 777 /srv/ftp/upload".

cu
stonki

Folgendes ich will das versciedene benutzer alle im verzeichnis /home/server/ beim login kommen...
sie sollen aber nur / sehen und nicht weiter abwärts kommen...

defaultroot /home/server/

funktioniert nicht es ist weiterhin möglich inuntergeordnete verzeichnisse zu kommen

verstehe ich Dich richtig:

/home/
/home/server/
/home/server/test1

Die User soll nur in /home/server kommen, weder in /home/ NOCH /home/server/test1 kommen ?

cu
stonki

huhu,
sollte man vielleicht erwähnen, bevor irgendein armer bsd-ler stundenlang man-pages durchackert ... ;)

gruß w.

gerade hinzugefuegt !

Danke
Stonki

Hallo,

unter http://www.proftpd.de/typo3 entsteht eine neue, CMS basierte Form, von dieser/unser Webpage. Mitstreiter / Kritik / Anregungen sind willkommen.

cu
stonki

ich wollte nur eben kund tun, dass ich einen feuchten, guten Abend in Kentish Town (noerdlich von Camden Town) hattel. Ein Live Konzerty von nem Kumpel von nen Arbeiskollegen... Hicks :)

nur so mal, ..................... Stonki

DefaultRoot ~ users

Dann schmeiss Defaultroot raus und nimm dafuer: DefaultChdir ~

cu
stonki

Aus der ProFTPd+SSL-Howto bin ich nicht ganz so schlau geworden...

naja, ich halte das denn fuer die beste Loesung. Ich persoenlich verwende fuer FTP grundsaetzlich andere Passwoerter als fuer SSH, daher ist mir das auch (relativ) egal, dass Plaintext gesendet wird. Ich kann aber gut verstehen, dass dieses nicht in Frage kommt. Es gibt natuerlich noch andere Moeglichkeiten:

1) PPTP Zugang, wenn die Clients alle Windows sind. Dann bauen die ADMs erst eine Art MINI VPN zum Server aus und greifen dann auf den Server lokal zu. Hat den Vorteil, dass das fuer ProFTPD transparent ablaeuft und ALLES verschluesselt wird.

2) richtiges VPN aufbauen (IMHO fuer Host - NET Verbindungen zu umstaendlich)

3) One Time Passwoerter (bei seltenen Zugriffen)

4) ProFTPD ueber SSH. Siehe hier:
http://castaglia.proftpd.de/doc/contrib/ProFTPD-mini-HOWTO-SSH.html

5) ProFTPD mod_tls: Siehe hier:
http://castaglia.proftpd.de/doc/contrib/ProFTPD-mini-HOWTO-TLS.html

Entscheide Dich und poste dann Deine probs

cu
stonki

Das klingt ja ganz gut wenn da nicht das problem wäre, das ich den Prozess mit dem kill Kommando nicht killen kann. Der führt den zwar aus bloß der Prozeß verschwindet nicht. Habs schon mit allen möglichen Varianten von kill probiert das läßt sich nicht killen. Nur wenn ich den proftd beende dann is alles weg.

hmm, hoert sich sehr nach einem Fehler an. Inetd oder Standalone ?

cu
stonki

Hallo,

kann es sein das die Serverzeit nicht korrekt ist,
oder steht der Rechner im Ausland ?
Ist nicht wirklich dramatisch, fiel mir nur auf.

ne, der steht in D-Land.


stonki@webserver:~> date
Thu May  8 15:25:14 CEST 2003
stonki@webserver:~>

das haut soweit hin.... komisch.

Und was genau bewirkt die Masquerade direktive?

a) wiederhole das bitte noch mal mit der Masquerad Direktive. Du hattest vorher geschrieben,dass Du den ProFTPD per Inetd startest, also lasse bitte die ServerType direktive so (auf inted). Wenn Du die auf Standalone setzen willst, dann muesstest Du naemlich auch die Inetd conf aendern und inetd neu starten

b) MasqueradeAddresss

Dein Problem ist, dass Dein Server ja hinter einem Router haengt, also KEINE externe IP hat. Nun sendet jeder FTP Server (je nach aktiven oder passiven Modus) Port Kommandos, um anzuzeigen, auf welchem Port die Datenverbindung stattfinden soll. Das Port Kommando ist gefolgt von 6 Zahlen (4 x IP, 2 x port). Ok. Nun ist bei Dir das Problem, dass Dein FTP Server ja nur seine interne kennt, also einen Port vorschlaegt, der fuer den anderen Rechner keinen sinn macht. Mit der MasqueradeAddress kann man nun ProFTPD sagen: "Hoer mal zu, wenn Du Port kommandos machst, dann nimmste diese IP !"

cu
stonki

P.S. Ok, ok, ok, SEHR vereinfacht erklaert

1. Mehrere Zeilen gehen (noch?) nicht.
2. Ich bin mir ziemlich sicher, dass alle Display... Direktiven NACH dem einloggen angezeigt werden.

NOPE ! Ganz sicher, da ich eine vor dem einloggen habe !

Hi,

Na klar hab ich die.  
217.187.14.238
Verschleiert mein Router die vielleicht dem Server gegenüber, und der muss die jedesmal neu checken ob ich auch noch der gleiche wie vor einer Sekunde bin oder sowas?

trage doch das mal ein und dann sehen wir weiter:
MasqueradAddress 217.187.14.238

in die proftpd.conf, proftpd neu starten, testen, hier melden ob ein unterschied !

>2) Du schreibst von DSL und router. Fuege mal die "MasqueradAddress" >Direktive hinzu.

Sorry aber an die komm ich nicht ran, weil das eine Hardware mit integriertem Modem ist. Ich vermute auch, das es an dem liegt, aber das Interface ist total konfus, da blick ich überhaupt nicht durch.

klar ! Du bist auf dem falschen Dampfer. Die Direktive MasqueradAddress soll Deine aktuelle IP sein und die wirst Du ja wohl wissen !!!

cu
stonki

immer so um die 10-15 Sekunden Zeit in Anspruch nimmt, und in der Zeit halt nix passiert. Wenn ich einzelne Dateien rauf oder runterladen will ist das extrem nervig.
Was läuft hier schief?
Was genau ist/macht/bewirkt der "passive Modus"?

Zu Deiner letzten Frage:
http://www.proftpd.de/ftp_explain.php


Zu Deiner ersten Frage: hmmm <kinn kratz>. Ich wuerde ja auf ein Timeout wetten. Mal nen schuss ins blaue:

1) Teste mal, ob das nur in Passiven Modus bzw. nur im aktiven Modus passiert. Am besten von der console eingeloggen und dann "pass" eingeben und testen. Dann wieder "pass" eingeben usw.

2) Du schreibst von DSL und router. Fuege mal die "MasqueradAddress" Direktive hinzu.

cu
stonki

Hallo!
configure: error: no acceptable C compiler found in $PATH
See `config.log' for more details.

Vermulich liegt der Haupthaken darin, das ich null Plan von Linux habe.
Es ist halt eine einfache Standardinstalation auf dem Rechner.

Würde mich trotzdem freuen wenn mir jemand weiter helfen kann.

ais

Welche Distribution ?
Wenn Du SuSE hast: installiere mal die Pakete: gcc, make, automake, autoconf, zlib, zlib-devel, termcap, ncurses, ncurses-devel, gettext, libcap.

das sollte fuer die meisten Programme ausreichen.

cu
stonki