debian (192.168.1.2[192.168.1.2]) - PAM(cs10001): Authentication failure.
debian (192.168.1.2[192.168.1.2]) - USER cs10001 (Login failed): Incorrect password.
debian (192.168.1.2[192.168.1.2]) - dispatching LOG_CMD_ERR command 'PASS (hidden)' to mod_log
debian (192.168.1.2[192.168.1.2]) - FTP session closed.
[/code]

ok. Also die Meldung komt von PAM. dann wuerde ich sagen, gebe mal dem User "cs10001" eine Shell und versuche Dich einzuloggen. Irgendwie klappt da was mit dem Anlegen und dem Passwort nicht.

cu
stonki

Dank an Claus: ich habe heute eine neue Anleitung zum Thema "loggen aber richtig" reingestellt.

cu
stonki

hallo

konnt leider nix über "suchen" finden bzw konnte mir da nicht geholfen werden
ich bekome beim start des proftpd diese meldung und kann damit nix anfangen könnte mir evtl. hier einer helfen danke

# Uncomment this if you would use TLS module:
#TLSEngine          off

ja, die Debian Ports von ProFTPD sind immer ein wenig schraeg. Leider (!) ist bei Debian mod_tls per default drinne. Daher brauchst Du ein Certifikat. Nun ist es so, dass es verschiedene ProFTPD Versionen fuer Debian gibt, haengt wohl mit der Debian Version zu tun.

mach mal:
proftpd -vv

Wenn Du 1.2.8 hast, dann nimm mal "#" vor "TLSEngine off" raus.  Und Probiere es dann nochmal. Wenn Du noch 1.2.5 dann kompiliere Dir ne aktuelle ProFTPD Version.

cu
stonki

P.S. Keep me postet, denn Deine Frage kommt in die Mini FAQ, sobald ich eine confirmed Antwort habe (ich schreib schon wieder ein Denglish)

Server Version 1.28:

Habe DefaultRoot ~ benutzt, aber die User werden weder eingesperrt noch scheint proftpd gar nicht auf das conf file zu reagieren. Auch ~/html ignoriert er einfach. hat jemand schon mal so ein Prob gehabt?

1) Bist Du sicher,das ProFTPD die richtige Conf benutzt ?
2) Starte ProFTPD im Debug Modus (siehe Mini FAQ, Frage 3) und uebergebe zusaetzlich die config:
proftpd -n -d5 -c /toller/pfad/zur/config/proftpd.conf
3) Log Dich ein, teste es. Wenn es nicht funkt, das Log hier posten..

cu
stonki

hallo,

ich denke, daß mit meiner standard config alles i.O. ist, jedoch bekomme ich immer diese fehlermeldung beim hochladen:
452 Transfer aborted.  No space left on device

Fehlermeldungen von Clients sind leider schall und rauch und sagen meist nichts sinnvolles aus. Ich tippe auf falsche rechte. Wie immer: Mini FAQ, Punkt Nr. 3...

cu
stonki

FTP Server <--> Router <--> INTERNET <--> Router <--> FTP Server

beide router sind fli4l kisten, beide server haben suse7.3 mit proftp 1.22.

bei meiner kiste geht das mit dem ftp, andere user haben das schon
getestet. nun habe ich bei einem freund das gleiche installiert und das will
nicht. ich habe bei beiden die gleiche proftp.conf drinne. darum verstehe
ich nicht warum es nicht klappen will.

ok, GANZ einfach:

1) Wieso will es nicht klappen: Ausfuehrliche Antwort:
http://www.proftpd.de/index.php?id=7

2) Kurze Zusammenfassung. Es gibt aktiven und passiven Transfer. Je nachdem initiert der Client die Datenverbindung oder der Server. Beim dem port befehl (der dann die Datenverbindung aufbaut) werden 6 Zahlen gesendet. Die ersten 4 stellen die IP da, die letzten beiden den Port. So, BEIDE Rechner haben nun aber nur die interne IP. Also senden Sie froehlich: "Sende mal an 192.168.0.3" (oder was auch immer..). Der andere Rechner denkt: ok, ich sende an 192.168.0.3 - was natuerlich eine interne Adresse ist und definitiv nicht ins Internet geroutet wird.

3) Die Loseung: http://www.proftpd.de/index.php?id=14#MasqueradeAddress

3b) Wenn Du dynamische IPs hast, dann trage Deine DYNDNS Adresse (oder welchen Anbieter Du auch immer nimmst ein) und lasse ProFTPD per INETD laufen. So wird bei jeder Verbindung die Config eingelesen....

cu
stonki

Also hab es mal so gemacht wie du geschreiben hast...

mach das ganze nochmal mit "-d9" statt "-d5". Und poste das hier.. Nun werde ich ja neugierig :)

cu
stonki

---------------------
500 EPSV not understood.
227 Entering Passive Mode (192,168,6,14,202,249).
---------------------

ok, "EPSV not understood" ist normal. Das stellt keinen Fehler da. Ich wette ein Pint Lager, dass Dein Netzwerk so aussieht:

FTP Server <----> Router ---------> INTERNET

Stimmst ?

cu
stonki

nene,
nachdem Stonki nach Zeichen abrechnet wird hier wirklich dolle gespart.
Vielleicht sollte eine Rabattstaffel eingeführt werden

ROTFL  

http://www.proftpd.de/index.php?id=13
siehe: http://www.proftpd.de/index.php?id=13

cu
stonki

P.S. Wenn das klappen wuerde mit den Zeichen abrechnen.. seufz

oder hab ich die möglichkeit den port 21 und zb 66 zu nutzen

oder wie kann ich zb nur einem user den port 66 geben und alle anderen haben weiterhin 21 ?

klar. Stichwort: VirtualHost. Hab ich selber noch nicht gemacht, ich weiss aber, dass es funktioniert. Ich wuerde zwei Virtuelle Hosts definieren, einen als DefaultServer definieren. In der einen Section schreibst Du dann "port 21", in die andere "port 66".

cu
stonki

Falls ich es bis heute Nachmittag nicht hinbekomme, werd ich wohl mal wieder fragen kommen, das kostet ja schliesslich nix  :wink:

das denkst auch nur Du. Wir speichern ja die IP und stellen dann am Ende eines Monat bei dem ISP einen Antrag um den Namen und Adresse zu bekommen.  Dann stellen wir je Buchstaben den Du getippst hast 4,99 EURO in Rechnung, wenn Christian einen Buchstaben tippt: 19,99 EURO und wenn ich etwas tippe 29,99 EURO. Diese Antwort wird also (x * Daumen) IRRSINNIG viel kosten... Wenn Christian dann nur schreibt "ACK", sind wir wieder knapp 60 EURO reicher. Wie meinst Du, das wir unseren aufwendigen Lebensstil sonst finanzieren.. Ok, Christian: schreib Du noch was, ich will mir noch nen Opteron kaufen.. (huch, der Satz brachte schon wieder 500 EURO).

cu
stonki

 :lol:  :oops:

gibt es irgendwo eine Auflistung aller LIMIT-Optionen?

mit Verlaub: hast Du Dir einmal die Seite angeschaut ?

http://www.proftpd.de/index.php?id=14#%3CLimit%3E
http://www.proftpd.de/index.php?id=9#LIMIT

cu
stonki

P.S. Ich wuesste nichts, was ein MS FTP Server kann und ein ProFTPD nicht

Wo kann ich die aktuellste Version von Proftpd als MacOSX Package finden?

Vielen Dank

puhhh... keine ahnung. Dafuer wuerde ich mich in die englische ProFTPD ML eintragen. Da sind einige Mac User.

cu
stonki

<Directory /mnt/sdb5/pub/upload/*>
AllowOverwrite                  on
Umask   0133 0022
UserOwner mp3
GroupOwner ftpusers
        <Limit STOR CWD MKD>  ###dazu gleich
         AllowALL
        </Limit>
        <Limit XRMD DELE RMD>
         DenyALL
        </Limit>
</Directory>

Also. da ich noch ziemlich fertig bin vom WE, mal paar Schuesse ins blaue:

1) Nimm mal die Umask Direktive Raus
2) Nimm mal das "*" in Deiner Directory Angabe raus
3) chmod -R 777  /mnt/sdb5/pub/upload/


cu
stonki

"]
Nur als ich jetzt neue Einrichten wollte kann mann zwar conecten aber mann hat keien rechte kannn nichts uploaden oder files downloaden

entweder stimmen die Unix rechte nicht (setze mal testweise das fuer ein Dir auf 777 (z.B. chmod 777 /srv/ftp/upload) oder Du spielst mit der <limit> Anweisung und hast da einen Fehler.

2. dann noch ein problem was ich habe wennich normale user als FTP einirchte haben die zugriff bzw können durch alle verzeichnisse kucken und das möchte ich nett gibts da ne möglich keit sie auf 1 verzeichniss zu begrenzen ? das sie nur in 1 verzeichniss bleiben ??

Sorry, aber RTFM Oder um es noch genauer zu machen: MiniFAQ, Frage Nummer 1.

cu
stonki