hat nicht mal jemand einen tip für mich.

oder wie ich das anders konfigurieren kann?

oder wenigstens mal eine frage, weil das problem nicht verstanden wird.

oder vielleicht einen hinweis, ob es bekannt ist.

<directory /bla/>
<Limit Write>
DenyAll
AllowGroup tolletypen
</Limit>
</Directory>


<directory /bla/*/upload/>
<Limit Write>
DenyAll
</Limit>
</Directory>

oder wie auch immer :)

Da ich nun, so hoffe ich die Anfangsprobleme überstanden habe, möchte ich folgendes einrichten. Ein ganz normaler User kann in sein Homeverzeichnis tun und lassen was er will. Zusätzlich sieht er aber noch ein Verzeichnis, von dem er nur downloaden kann. Geht das überhaupt.

Da ich ziemlich neu in der Materie stecke, habe ich es noch nicht hinbekommen. mit der Direktive DefaultRoot ~ wird er ja eingesperrt. Dann sieht er aber nur sein eigenes Verzeichnis. Aber wie weiter. Vielen Dank

ein extra verzeichnis ausserhalb (!) seines defaultroot kann uber mount eingebunden werden. steht sogar in der minifaq wenn ich mich nicht irre. Dann sagst Du einfach <directory /home/stonki/download/><limit WRITE>DenyALL</limit></directory>) und schon darf keiner mehr dort schreiben.

Hallo
Ich probiere nun schon eine ganze Weile eine Limit-Anweisung zu setzten, welche das durchbrowsen der Ordners unterbindet.

Ich habe zb. eine Datein: proftpd-1.2.10.tar welche im Ordner /download abgelegt ist.
was muss ich konfigurieren, dass der User die Datei nur herunterladen kann, wenn er den ganzen Pfad weis, zb.: ftp://ftp.yourdomain.com/proftpd-1.2.10.tar

Ich habe es mit folgender Limit Anweisung probiert.

Code:

<Directory /downloads>
    <Limit LIST NLST>
      DenyAll
    </Limit>
  </Directory>

Doch wenn ich nun den ganzen Pfad eingebe, zb: ftp.yourdomain.com/proftpd-1.2.10.tar dann bekomme ich folgende Fehlermeldung: 550 /proftpd-1.2.10.tar: Not a directory

also Du willst NICHT List etc erlauben.. stimmst ? Dann wuerde Deine Syntax oben richtig sein, vorausgesetzt Dein "/download" ist eine wirklich absolute pfadangabe. Sonst muesst es: /srv/ftp/downloads/ heissen.

cu
stonki

Hmm.. ich habe den profptd server von hier herunter geladen, danach mit:./configure --with-modules=mod_sql:mod_sql_mysql  compiliert und beim make kommt der Fehler.

seufz... Dir fehlen die mySQL Header ODER die sind nicht an der Stelle wo ProFTPD die erwartet. Also mysql devel, header etc. nachinstallieren. Und bei der naechsten Frage machst Du einen eigenen Thread auf.

Hi Stonki, vielen Dank. Natürlich bekommst du den Zugriff. Sobald ich zu Hause ca. 17.00 Uhr. Nur nochmal zu Verständnis. Sollte ja über DynDns gehen. Ich muss also einen User mit root Rechten und inder Gruppe Root anlegen, oder ???

Ich danke dir erstmal

machen wir heute abend ca. 20:00-21:00
irc ? irc.freenode.net, #proftpd
oder ICQ.

Habe mich nun regiestriert und hoffe das nun jemand mir einen Hinweis gibt, vielen Dank ?

kann ich Dir so nicht sagen, müsste ich mir vor Ort anschauen... Ob Du mir natürlich Root Zugriff auf Deine Kiste geben willst ist natürlich Deine Entscheidung...

cu
stonki

Mal noch ne Grundsätzliche Frage, wenn ich den Server mit mysql auth, starten will (ist compliliert) dann gibt es ja zwei config files, zum einten das: pure-ftpd.conf und zum anderen das: pureftpd-mysql.conf

kann ich das pure-ftpd.conf ausser acht lassen und alle Konfigurationen im pureftp-mysql.conf file machen? Oder werden beide Konfigdateien beachtet?
Und mit welchem Befehl muss ich den Server starten damit er die Konfig einliest?

pure-ftpd.conf != proftpd.conf
Du bist Dir aber sicher im richtigen Channel zu sein, oder ?  :wink:

Damit ich verhindern kann, dass unsere Downloads von anderen Seiten verlinkt werden und somit unsere Bandbreite in Anspruch nehmen, bin ich dabei ein PHP-Script zu schreiben, welches ein temporärer Username und Passwort vergibt, beim Starten des Download. (MySql)

das kann man gut machen mit mysql und einem Timestamp. Das SQL Modul von ProFTPD erlaubt ja eine "Where Clause", so kann man z.B. ein neuen Usernamen, password geneiieren, das dadurch nur 30min (oder was auch immer) gültig bleibt.

Uneingeschränkte: lesen und schreiben von dateien, erstellen von Ordnern, kein Uploadbandbreiten-Limit, jedoch Download-Bandbreiten Limit. Ordner dürfen durchsucht werden könne (Alle Dateien Sichtbar mit ausnahme von .ftpaccess etc Dateien)

Eingeschränkte: keine Schreibrechte/kein Upload möglich/ nur lesen. Die Dateien dürfen jedoch nicht zu sehen sein beim Connecten (list) sondern sollen nur mit vollständigem link zum Download bereit stehen. (e.g. ftp://user:password@domain.com/test.zip)
Zudem soll es ein Sessionlimit geben von zb. 50 Sessions mit nur einer IP pro Session und ein Downloadbandbreiten-Limit von zb. 100kb/s. pro User. Global für die Gruppe soll ein Downloadbandbreiten-Limit von 5Mbit/s definiert werden.
[/quote"]

alles kein Problem.

Hallo,
habe einen Proftp server am laufen,
sobald von diesem Server eine Datei herruntergeladen wird, oder sobald eine Datei Hochgeladen wird soll ich eine Email bekommen! wie löse ich so etwas am besten? bin absoluter newbi!!!

Danke!

1) mod_exec
2) www.castaglia.org
3) um ehrlich zu sein halte ich Dein Problem fuer nicht "NEWBIE" geeignet, denn mod_exec ist nicht trivial..

cu
stonki

P.S. ALternativ moeglichkeit: Schau Dir mal logwatch etc an. du kannst auch einfach das transferlog parsen....

ich habe proftp auf einem Server installiert . Mit sftp kommen ich an den Server aber nicht heran (Connection timed out), wenn der Client hinter einer Firewall versteckt ist. Was muss bei der Server-Konfiguration bzw. beim Client eingestellt werden?

sftp hat nichts mit FTP zu tun ! sftp ist eine (doof ausgedrückt) Spielart von SSH, mit dem man Dateien transferieren kann.

cu
stonki

Moin moin liebe Proftpdfans !

Lang lang ists her...

Benutzer die sich mit dem IExplorer anmelden, sehen eine schöne
Ordnerstruktur. People mit Mozilla Firefox sehen statt dessen ne art Auflistung.

Ist das ein Serverseitiges Problem ?

nein ! Liegt an den Browsern

kk (127.0.0.1[127.0.0.1]) - USER mp3 (Login failed): Invalid shell: ''

a) LESEN !
b) RequireValidShell off

<directory />

<Directory /*>
GroupOwner group1

und ohne "*" hinter "/"

[nur]

Hmmm, schade.
Habe aber noch eine Frage. Ich möchte proftpd nur einsetzen wenn eine Verschlüsselte Übergabe des Passwortes möglich ist. Das man den Server mit tsl ausstatten kann ist mir bekannt. Ich möchte aber nicht die ganzen zu übertragenden Daten verschlüsseln, sondern nur das Passwort.
Bräuchte also in etwa sowas wie den MD5 Digest.
Gibt es die Möglichkeit nur das Passwort verschlüsselt zu übergeben?

sagen wir es mal so: mir ist keine moeglichkeit bekannt.

Hi,
ist es möglich Proftpd so zu konfigurieren das ein user sein Zugangspasswort ändern kann ?
Bin der meinung bei einem Clienten mal so eine Möglichkeit gesehen zu haben. leider konnte ich bisher nichts darüber finden.

gibt es nicht !