Dotaz: ProFTPD conn. closed

[majklvee]

Zdravim, mam problem rozchodit ProFTPD na Debianu. Postupoval jsem takto:

apt-get install proftpd...ok

uprava konfig. souboru /etc/proftpd/proftpd.conf podle http://www.debian-administration.org/articles/228

nastaveni portu v iptables...ok

/etc/init.d/proftpd start...ok

Zkousim ftp> open localhost vyhodi

421 Service not available, remote server has closed connection

Netusi nekdo kde by mohl byt zakopany pes? Uz fakt nevim...

Odpovědi

[thefox]

V logoch sa píše čo zaujímavé? (/var/log/proftpd/*)

[majklvee]

v logu je toto:

Failed binding to 0.0.0.0, port 21: Address already in use

Check the ServerType directive to ensure you are configured correctly.

[cronin]

Daemon pocuva?

netstat -na | grep -i listen | grep -w 21

[majklvee]

vyhodi: tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN

[cronin]

Takze treba zistit, co v skutocnosti na porte 21 pocuva. Je niekolko sposobov. Niektore verzie netstat-u vedia priamo zobrazit proces; ak nie, treba skusit telnet/netcat na port 21, pocuvajuci server sa niekedy identifikuje 'banerom'; alebo pouzit lsof. Alebo mozno bude stacit prejst si zoznam procesov spustenych pod root-om:

ps aux | grep root

[majklvee]

Tak to zkousim...pres telnet se tam taky nedostanu: Connection closed by foreign host. Pomoci netstatu pouze vidim, ze ftp port nasloucha, ale nemuzu zjistit, co tam bezi. V procesech nevidim nic zvlastniho :(

[Marv-CZ]

Naslouchá i když ProFTPD ukončíš? Neposlouchá tam třeba inetd?

[majklvee]

Tak uz to vidim: netstat -l -p :

tcp 0 0 *:ftp *:* LISTEN 2217/inetd

[Marv-CZ]

Kruci, jsi mě předběh. Jsem se těšil, o příspěvek víš, že jsem ti poradil

[cronin]

No, takze sa blizime k cielu: bud je proftpd nakonfigurovany tak, aby bol spustany nie ako standalone daemon, ale pomocou intetd; vtedy nema zmysel aby si ho ako standalone spustal. Alebo je inetd nakonfigurovany, aby spustal nejaky demon (pravdepodobne iny ftp server) a musis najskor "odkonfigurovat" inetd, aby si mohol proftpd spustat ako standalone.

[majklvee]

Ano, proftpd je spoustene pomoci inetd. Jen nechapu, proc odmita spojeni...viz uvodni otazka. Zatim se nam dobre podarilo zjistit, ze bezi a posloucha na portu 21.

[Marv-CZ]

Máš v konfiguraci ProFTPD nastaveno

ServerType = inetd

?

[Ripper]

Dejte místo inetd volbu servertype stendalone a poběží to i přez inet.

[majklvee]

to tam prave mam: ServerType standalone

[Marv-CZ]

Ale to je právě ta chyba! Zvláště pokud je v konfiguraci inetd.conf pro ftp uvedeno nowait. Inetd zůstane naslouhach na portu a ProFTPD se pokouší o to samé. To je taky ta chyba v logu, co jsi psal.

Pokud máš volbu stanalone, tak musíš ProFTPD spustit jako démona. Pokud ho chceš spouštět přes Inetd, tak změn ServerType na inetd.

[majklvee]

Super, chodi to. Diky moc. Nejak sem tam nechapal ten prispevek ze tam mam nechat standalone a bude to chodit i pres inetd.

[Marv-CZ]

To by mohlo fungovat, pokud bys v inetd.conf měl místo nowait nastaveno wait. Potom inetd démon port uvolní, dokud spuštěný ProFTPD neskoční a teprve potom zase začne naslouchat. Ale to mi přijde jako takový kočkopes. Nehledě na to, že vlastně asi ani neskončí, když se spustí jako démon.

[Marv-CZ]

BTW ten příspěvek, že to tam máš nechat, psal někdo jiný