hallo,

ich habe heute auf meinen root server proftpd installiert und hätte da noch 2 fragen.
Hab bisher proftpd im komplettpakete lampp verwendet was aber für server in punkto sicherheite ungeiegnet sein soll:

1. Anonymouse FTP:
Wie kann ich das KOMPLETT abschalten, also das connection failed kommt?

2. Im mom kann jeder FTP benuter aller datein auf dem server angugen und ziehen (allerdings nicht verändern). Möchte allerdings das sicher jeder benutzer nur in seiner jeweiligen homedir bewegen kann.

Thx für eure hilfe

steht beides in der Mini FAQ
http://www.proftpd.de/MINI_FAQ.13.0.html

Hallo , mein Client zeigt mir die Möglichkeit  eines execute Kommandos an.
Han länger getestet ob es mit den richtigen Dateirechten möglich ist  so ein script auszuführen. Klappte aber nie.
Ist es tatsächlich grundsätzlich möglich mit FTP Kommandos ein Script zu starten?

nein, zumindest nicht mit ProFTPD. Es gibt "SITE" BEfehle, die sowas koennen, die werden aber von ProFTPD nicht unterstuetzt.

cu
stonki

so mein configurestring ist:

./configure \
 --sysconfdir=/etc \
--with-modules=mod_sql:mod_sql_mysql \ --with-includes=/opt/mysql/current/include \ --with-libraries=/opt/mysql/current/lib \
--prefix=/opt/proftpd


so wenn ich ein make machen kommen nur fehler mit dem mysqlmod

mod_sql_mysql.c:137:19: mysql.h: No such file or directory

includes und libs richtig uebergeben...

noch nicht mal im Home. Linux Rechte dürften passen. Verzeichnis kann als User per putty erstellt werden, aber nicht per ftp. Auch mit chmod 777 keine Änderung. Verzeichnis löschen funktioniert aber. Habe eigentlich alles freigegeben:

<Directory ~>
<Limit All>
AllowAll
</Limit>
</Directory>

Auch andere Varianten funktionieren nicht. Gibt es da noch irgendeine Sicherheitssperre. Komme einfach nicht weiter.

Viele Grüße Uwe

komplette Config ?
Debug Log ?

Hallo,

ich hätte da eine Frage.

Ist es möglich, das ein FTP-Account automatisch gesperrt wird, wenn die Login-Daten 3mal falsch eingegeben wurden?

Danke für die Hilfe.

nein, nur in Verbindung mit mod_exec und mod_sql. Aber sowas macht man eigentlich nicht, denn so sperre ich Dir mit einem kleinen Script in 5minuten alle Deine User :)

irgendwo davor steht bestimmt "file not found" oder so. Ich bin nun leider fuer ne Woche erst einmal offline.

Owner Direktive oder mappen des Users "stonki" auf User "www-data" via AuthUserFiles  oder mod_sql

Da ich meine User per MYSQL authorisiere interresiert mich letzeres.
Ich hab die uid und gid des users auf die des www-data gestellt sprich 33 aber ich bekomm trotzdem immer noch ein deny beim schreiben

schau Dir a) die Minimum Werte an, dann b) die defaultwerte

Sowas kann man testweise immer gut rausbekommen,w enn man eben mal "chmod 777" auf das Dir macht und sich dann einloggt und was tut. So schliesst man zumindest Rechte Probs aus

Probleme mit Deiner Uhr ?

1) hoert sich das an wie ein Apache Problem
2) Wenn es ein ProFTPD Problem ist, dann stelle Deine Frage noch einmal genauer

Guten Abend,
ich möchte gerne nur einen User für die Document des webservers haben kann ich den www-data user nehmmen bzw kann ich einen anderen user zum einloggen nehmmen und es wird immer mit dem www-data user die daten in der document root verändert ?

Ich bedanke mich im schon mal im Vorraus

Owner Direktive oder mappen des Users "stonki" auf User "www-data" via AuthUserFiles oder mod_sql

cu
stonki

Mir ist klar das ich in der Config den Pasive mod auf eine Range setzen könnte, das wollte ich aber nicht da ich nicht weiß ob dann jeder ftp client mit zb einer so hohen port range von 30000 - 30004 zurechtkommt.

damit kann JEDER FTP Client klarkommen, denn das ist fuer FTP in den RFC so definiert. Ich sehe Dein Problem nicht.

stimmen die Linux Rechte (ich meine auf dem Filesystem) ?
Dieses "Unable to build.." finde ich ja auch ein wenig problematisch..

cu
stonki

[Mein Ziel wäre folgende Konfiguration:]

Aktuell ist auf dem System PROFTPD installiert und soweit konfiguriert, dass ein anonymer Login funktioniert. Doch wie geht es weiter?

Der FTP-Server schiebt jeden anonymen User in das Verzeichnis /mnt/daten/ftp.

das wird über <Anonymous blabla> geregelt, wobei "~USERNAME" für das Homedir des Users steht.

Mein Ziel wäre folgende Konfiguration:

anonymer Login:

- Verzeichnis: /mnt/daten/ftp
- nur lesen

registrierter User:

- Verzeichnis: /mnt/daten/ftp
- virtuelles Verzeichnis: /mnt/daten/ftp/nfs welches die Daten aus /mnt/daten/nfs anzeigt bzw. beinhaltet
- Lese- und Schreibrechte

Vom Prinzip her müsste das gehen. Ich kenne solche Konfigurationen von div. Windows-FTP-Servern.
[/quote]

ohne anonym: http://www.proftpd.de/Standard.23.0.html
mit: http://www.proftpd.org/docs/configs/anonymous.conf

schau Dir mal im Debug Log an (wenn du das im Betrieb ueberhaupt machen kannst), wo er sol lange Zeit braucht. Ich vermute vielmehr, dass die Namensauflösung so lange dauert und nicht das NFS...

Lese Dir ausserdem bitte folgendes durch:
http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-BCP.html

(findest Du teilweise von mir uebersetzt auch hier)


Fuer Mod_SQL findest Du hier (unten im Text ) Infos zum tunen:
http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-SQL.html

Last but not least: http://www.proftpd.org/docs/directives/linked/config_ref_SQLNegativeCache.html


Da Dein Setup ja durchaus nicht so gewoehnlich ist (ok, auch nichts ungewoehnliches, aber zumindest ich habe nicht jeden Tag mit solchen Servern zun tun) kann ich Dir ebenfalls empfehlen Dich mal in der englischen Mailingliste anzumelden oder im IRC (irc.freenode.net, #proftpd) reinzuschauen. Dein Ansprechpartner ist "Castaglia" (TJ Sander), der zum einen der ProFTPD Kopf ist, zum anderen auch mod_sql programmiert.

cu
stonki

Hallo,

über ein Jahr lief ProFTPd super. Jeder konnte sich mit dem Passwort einloggen. Seit heute bringt er bei jeder connection "Passwort falsch".

Woran kann das liegen? Bitte um baldige hilfe, dass ist ein Produktivserver und ich als Azubi soll das jetzt rausfinden ;-/

Danke!

naja, tausend gute Gründe. Entweder ist das Password falsch, oder das Heimatverzeichnis stimmt  nicht mehr, oder die Shell, oder oder oder

Debug Mode !