Robert Tracz

Robert Tracz W sporcie nie ma
barier ,są tylko te
w twojej głowie

Temat: FTP - Directadmin

Witam wszystkich od 4 dni próbuje się uporać z paroma problemami na własnym serwerze.

Debian 4.0
wszystko fajnie działa tylko jak w panelu DA użytkownik stworzy sobie dodatkowe konto FTP to nie może się na nie zalogować w proftpd jest wpis o takim nowym koncie ale nie da się zalogować błąd 530

druga sprawa to jak użytkownik wejdzie an ftp przez swoje główne konto to ma dostęp do wszystkich zasobów dysku /wszystko powyżej home też /
Tomasz Karbownicki

Tomasz Karbownicki Programista
aplikacji
internetowych

Temat: FTP - Directadmin

Spróbuj dodać do protfpd.conf:

#problem z 530
RequireValidShell off

# zamykanie usera w katalogu domowym
DefaultRoot ~
Robert Tracz

Robert Tracz W sporcie nie ma
barier ,są tylko te
w twojej głowie

Temat: FTP - Directadmin

to mój plik:
teoretycznie wszystko ok ale twoja podpowiedz nic nie zadziałała chyba że coś namąciłem


#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes reload proftpd after modifications.
#

#problem z 530
RequireValidShell off

#zamykanie usera w katalogu domowym
DefaultRoot~

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6 on

ServerName "Debian"
ServerType standalone
DeferWelcome off

MultilineRFC2228 on
DefaultServer on
ShowSymlinks on

TimeoutNoTransfer 600
TimeoutStalled 600
TimeoutIdle 1200

DisplayLogin welcome.msg
DisplayFirstChdir .message
ListOptions "-l"

DenyFilter \*.*/

# Port 21 is the standard FTP port.
Port 21

# In some cases you have to specify passive ports range to by-pass
# firewall limitations. Ephemeral ports can be used for that, but
# feel free to use a more narrow range.
# PassivePorts 49152 65534

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 30

# Set the user and group that the server normally runs at.
User proftpd
Group nogroup

# Umask 022 is a good standard umask to prevent new files and dirs
# (second parm) from being group and world writable.
Umask 022 022
# Normally, we want files to be overwriteable.
AllowOverwrite on

# Uncomment this if you are using NIS or LDAP to retrieve passwords:
# PersistentPasswd off

# Be warned: use of this directive impacts CPU average load!
#
# Uncomment this if you like to see progress and transfer rate with ftpwho
# in downloads. That is not needed for uploads rates.
# UseSendFile off

TransferLog /var/log/proftpd/xferlog
SystemLog /var/log/proftpd/proftpd.log

<IfModule mod_tls.c>
TLSEngine off
</IfModule>

<IfModule mod_quota.c>
QuotaEngine on
</IfModule>

<IfModule mod_ratio.c>
Ratios on
</IfModule>


# Delay engine reduces impact of the so-called Timing Attack described in
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
# It is on by default.
<IfModule mod_delay.c>
DelayEngine on
</IfModule>

<IfModule mod_ctrls.c>
ControlsEngine on
ControlsMaxClients 2
ControlsLog /var/log/proftpd/controls.log
ControlsInterval 5
ControlsSocket /var/run/proftpd/proftpd.sock
</IfModule>

<IfModule mod_ctrls_admin.c>
AdminControlsEngine on
</IfModule>

# A basic anonymous configuration, no upload directories.

# <Anonymous ~ftp>
# User ftp
# Group nogroup
# # We want clients to be able to login with "anonymous" as well as "ftp"
# UserAlias anonymous ftp
# # Cosmetic changes, all files belongs to ftp user
# DirFakeUser on ftp
# DirFakeGroup on ftp
#
# RequireValidShell off
#
# # Limit the maximum number of anonymous logins
# MaxClients 10
#
# # We want 'welcome.msg' displayed at login, and '.message' displayed
# # in each newly chdired directory.
# DisplayLogin welcome.msg
# DisplayFirstChdir .message
#
# # Limit WRITE everywhere in the anonymous chroot
# <Directory *>
# <Limit WRITE>
# DenyAll
# </Limit>
# </Directory>
#
# # Uncomment this if you're brave.
# # <Directory incoming>
# # # Umask 022 is a good standard umask to prevent new files and dirs
# # # (second parm) from being group and world writable.
# # Umask 022 022
# # <Limit READ WRITE>
# # DenyAll
# # </Limit>
# # <Limit STOR>
# # AllowAll
# # </Limit>
# # </Directory>
#
# </Anonymous>

Robert Tracz edytował(a) ten post dnia 12.10.08 o godzinie 12:28
Robert Tracz

Robert Tracz W sporcie nie ma
barier ,są tylko te
w twojej głowie

Temat: FTP - Directadmin

zatrzymanie użytkownik a w katalogu poskutkowało po resecie proftpd ale nadal nie mogę się zalogować na drugie konto ftpRobert Tracz edytował(a) ten post dnia 12.10.08 o godzinie 12:43
Tomasz Karbownicki

Tomasz Karbownicki Programista
aplikacji
internetowych

Temat: FTP - Directadmin

Zobacz w /var/log/proftpd/proftpd.log
Robert Tracz

Robert Tracz W sporcie nie ma
barier ,są tylko te
w twojej głowie

Temat: FTP - Directadmin

mam taki wpis :



Oct 12 16:04:08 d107.prociv.com proftpd[9983] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): USER hightech: Login successful.
Oct 12 16:04:08 d107.prociv.com proftpd[9983] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): Preparing to chroot to directory '/home/hightech'
Oct 12 16:04:08 d107.prociv.com proftpd[9983] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): error setting IPV6_V6ONLY: Protocol not available
Oct 12 16:04:10 d107.prociv.com proftpd[9983] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): error setting IPV6_V6ONLY: Protocol not available
Oct 12 16:04:14 d107.prociv.com proftpd[9983] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): FTP session closed.
Oct 12 16:04:20 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): error setting IPV6_V6ONLY: Protocol not available
Oct 12 16:04:20 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): FTP session opened.
Oct 12 16:04:24 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): no such user 'test'
Oct 12 16:04:24 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): USER test: no such user found from ip-89.171.114.18.crowley.pl [::ffff:89.171.114.18] to ::ffff:78.131.152.138:21
Oct 12 16:04:24 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): mod_delay/0.5: delaying for 22 usecs
Oct 12 16:04:26 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): mod_delay/0.5: delaying for 197 usecs
Oct 12 16:04:29 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): no such user 'test'
Oct 12 16:04:29 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): USER test: no such user found from ip-89.171.114.18.crowley.pl [::ffff:89.171.114.18] to ::ffff:78.131.152.138:21
Oct 12 16:04:29 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): mod_delay/0.5: delaying for 4495 usecs
Oct 12 16:04:31 d107.prociv.com proftpd[10008] d107.prociv.com (ip-89.171.114.18.crowley.pl[::ffff:89.171.114.18]): FTP session closed.



test to konto drugie tego samego użytkownikaRobert Tracz edytował(a) ten post dnia 12.10.08 o godzinie 14:12
Janusz Skudrzyk

Janusz Skudrzyk Członek zarządu,
weblabs.pl

Temat: FTP - Directadmin

czy w pliku z userami znajduje się wpis z userem "test" ?

Temat: FTP - Directadmin

Hmm jeśli tworzysz subkonto to logujesz się jako login@domena.pl a nie tylko login..
Robert Tracz

Robert Tracz W sporcie nie ma
barier ,są tylko te
w twojej głowie

Temat: FTP - Directadmin

Damian właśnie nie mogę się tak zalogowac
Sebastian Sawicki

Sebastian Sawicki Kierownik działu
administracji siecią
i systemami IT

Temat: FTP - Directadmin

A gdzie DA tworzy to konto 'test'? Nie pamietam juz proftpd a nie che mi sie siegac do dokumentacji, ale na oko wydaje mi sie ze ta konfiguracja uzywa kont systemowych.
Robert Tracz

Robert Tracz W sporcie nie ma
barier ,są tylko te
w twojej głowie

Temat: FTP - Directadmin

z reinstalowałem proftpd i jek



Wyślij zaproszenie do