Dotaz: nefunkční FTP

[halva-jr]

Dobrý večer,
mám takový problém. Už nějaký ten den se snažím rozchodit FTP. Už jsem skoro u konce, ale vždycky se objeví nějaký další problém Postupoval jsem při instalaci a nastavování podle tohoto návodu: ZDE. Všechny mi funguje. Když se připojím přes klienta tak se mi vytvoří složka, přesně jak píší. Ale do složky se přes klienta nelze dostat. FileZilla píše, že Nelze získat výpis složky. Přes průzkumníka windows mi to vyplivne Při otevírání této složky na serveru FTP došlo k chybě. Přesvědčte se, zda máte oprávnění přistupovat do této složky.
Nevíte čím by to mohlo být způsobeno? Držel jsem se přesně výše zmíněného návodu.
Děkuji mnohokrát.

Odpovědi

[Max]

A nemáš skutečně problémy s právy? Jaká máš práva na filesystému? Fyzicky na složce, jenž se automaticky vytvoří a na složce, která je nad ní?
Jinak počesky máš ten návod zde : ProFTPD + MySQL + Quota + šifrování
Zdar Max

[Max]

Pokud to nebude právy, nastav nějakou rozumnou míru logování v proftpd a podívej se do logů ve /var/log/proftpd
Zdar Max

[Salamek]

musis te slozce nastavit prava na uzivatele a skupinu u ktereho chces aby tam zapisoval/lezl , pro test ji narvi treba 777 (treba prez MC) skupina users a jako user usera pod kterym pristupujes, kdyz se to rozjde tak ty prava pak nastav nejak inteligentneji

[halva-jr]

Zdravím všechny,
takže jsem nastavil práva pro home i pro složku uživatele na 7777 ale nic se nestalo. Pořád to samý Posílám log z /var/log/proftpd/proftpd.log co to píše
Nov 16 18:36:52 server1 proftpd[4491] server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]): FTP session opened.
Nov 16 18:36:52 server1 proftpd[4491] server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]): USER jirka: Login successful.
Nov 16 18:36:52 server1 proftpd[4491] server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]): Preparing to chroot to directory '/home/jirka.cz'
Tohle se pořád opakuje. Ostatní soubory ve /var/log/proftpd/ jsou prázdný.
Vůbec netuším čím by to mohlo být
Děkuji za pomoc.

[Max]

Ahoj, jaká práva(včetně uživatele a skupiny) má přesně adresář /home/jirka.cz ? A raději 777, né 7777.
Také zkus kdyžtak nastavit trochu vyšší level logování. Příklad voleb :

### Logujeme
TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log
# Zaznamenavat vsechny sql dotazy (jen v pripade ladeni, jinak nedoporucuji zapinat):
#SQLLogFile /var/log/proftpd/sqllog.log

LogFormat default "%h %l %u %t \"%r\" %s %b"
LogFormat auth "%v [%P] %h %t \"%r\" %s"
LogFormat write "%h %l %u %t \"%r\" %s %b"

### Zaznamenavat pristupy k souborum a adresarum
ExtendedLog /var/log/proftpd/proftpd.access_log WRITE,READ write

### Zapsat vsechna prihlaseni
ExtendedLog /var/log/proftpd/proftpd.auth_log AUTH auth

### Paranoidni uroven zaznamu
# ExtendedLog /var/log/proftpd/proftpd.paranoid_log ALL default

Zatím to vypadá, že komunikace s mysql a vysosnutí uživatelů je ok, uvidíme, co bude v podrobnějších logách
Zdar Max

[halva-jr]

Zdar Maxi,
díky za pomoc.
drwsrwsrwx 2 ftpuser proftpd 4096 15. lis 22.47 jirka.cz
tohle jsou přesně práva toho adresáře, nyní aktuální. Ale už jsem zkoušel asi tak stovku různých kombinací (myslím uživatele a skupiny a nikdy nic )
A nyní logy:
proftpd.log - nezměnilo se, nic navíc
Nov 16 20:18:47 server1 proftpd[22782] server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]): FTP session opened.
Nov 16 20:18:47 server1 proftpd[22782] server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]): USER jirka: Login successful.
Nov 16 20:18:47 server1 proftpd[22782] server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]): Preparing to chroot to directory '/home/jirka.cz'
proftpd.auth_log - zkoušel jsem to víckrát pustit, kopíruji všechny řádky
Server 1 halva.org [4390] ::ffff:10.0.0.5 [16/lis/2009:21:36:53 +0100] "USER jir ka" 331
Server 1 halva.org [4390] ::ffff:10.0.0.5 [16/lis/2009:21:36:53 +0100] "PASS (hi dden)" 230
Server 1 halva.org [5302] ::ffff:10.0.0.5 [16/lis/2009:21:41:49 +0100] "USER jir ka" 331
Server 1 halva.org [5302] ::ffff:10.0.0.5 [16/lis/2009:20:41:49 +0000] "PASS (hi dden)" 230
Server 1 halva.org [5587] ::ffff:10.0.0.5 [16/lis/2009:21:43:08 +0100] "USER jir ka" 331
Server 1 halva.org [5587] ::ffff:10.0.0.5 [16/lis/2009:21:43:08 +0100] "PASS (hi dden)" 230
proftpd.access_log
server1:~# server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]) - Transfer abo rted after 0 bytes in 0.00 seconds
server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]) - Data transfer stall tim eout: 600 seconds
server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]) - ProFTPD terminating (si gnal 2)
server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]) - ProFTPD terminating (si gnal 11)
server1.example.net (::ffff:10.0.0.5[::ffff:10.0.0.5]) - FTP session closed.

[Max]

Tak nic, heleď, pusť šílený panaroidní logování :). Odkomentuj tyto dva řádky, restartni proftpd a pak zkoukneme, co to přesně dělá :

# Zaznamenavat vsechny sql dotazy (jen v pripade ladeni, jinak nedoporucuji zapinat) 
 SQLLogFile /var/log/proftpd/sqllog.log

### Paranoidni uroven zaznamu
 ExtendedLog /var/log/proftpd/proftpd.paranoid_log ALL default

Do toho prvního logu se budou zaznamenávat všechny dotazy na mysql server (bude toho opravdu parta), v druhém případě to bude také obsáhlejší.
Zdar Max

[halva-jr]

OK. Takže paranoja
server1:~# more /var/log/proftpd/proftpd.paranoid_log
::ffff:10.0.0.5 UNKNOWN nobody [16/lis/2009:22:54:16 +0100] "USER jirka" 331 -
::ffff:10.0.0.5 UNKNOWN jirka [16/lis/2009:22:54:16 +0100] "PASS (hidden)" 230 -
::ffff:10.0.0.5 UNKNOWN jirka [16/lis/2009:22:54:16 +0100] "OPTS UTF8 ON" - -
::ffff:10.0.0.5 UNKNOWN jirka [16/lis/2009:22:54:16 +0100] "PWD" 257 -
::ffff:10.0.0.5 UNKNOWN jirka [16/lis/2009:22:54:16 +0100] "TYPE I" 200 -
::ffff:10.0.0.5 UNKNOWN jirka [16/lis/2009:22:54:16 +0100] "PASV" 227 -
A teď druhá šílenost
server1:~# nano /var/log/proftpd/sqllog.log
GNU nanoa ^O ZapiĹĄ File: /var/log/proftpd/sqllog.log
lis 16 22:47:54 mod_sql/4.2.2[17252]: defaulting to 'mysql' backend
lis 16 22:47:54 mod_sql/4.2.2[17252]: backend module 'mod_sql_mysql/4.0.8'
lis 16 22:47:54 mod_sql/4.2.2[17252]: backend api 'mod_sql_api_v1'
lis 16 22:47:54 mod_sql/4.2.2[17252]: >>> sql_sess_init
lis 16 22:47:54 mod_sql/4.2.2[17252]: entering mysql cmd_defineconnection
lis 16 22:47:54 mod_sql/4.2.2[17252]: name: 'default'
lis 16 22:47:54 mod_sql/4.2.2[17252]: user: 'proftpd'
lis 16 22:47:54 mod_sql/4.2.2[17252]: host: 'localhost'
lis 16 22:47:54 mod_sql/4.2.2[17252]: db: 'ftp'
lis 16 22:47:54 mod_sql/4.2.2[17252]: port: '3306'
lis 16 22:47:54 mod_sql/4.2.2[17252]: ttl: '0'
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_defineconnection
lis 16 22:47:54 mod_sql/4.2.2[17252]: entering mysql cmd_open
lis 16 22:47:54 mod_sql/4.2.2[17252]: MySQL connection character set now 'latin1' (from 'ANSI_X3.4-1968')
lis 16 22:47:54 mod_sql/4.2.2[17252]: connection 'default' opened
lis 16 22:47:54 mod_sql/4.2.2[17252]: connection 'default' count is now 1
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_open
lis 16 22:47:54 mod_sql/4.2.2[17252]: backend successfully connected.
lis 16 22:47:54 mod_sql/4.2.2[17252]: mod_sql engine : on
lis 16 22:47:54 mod_sql/4.2.2[17252]: negative_cache : off
lis 16 22:47:54 mod_sql/4.2.2[17252]: authenticate : users groups
lis 16 22:47:54 mod_sql/4.2.2[17252]: usertable : ftpuser
lis 16 22:47:54 mod_sql/4.2.2[17252]: userid field : userid
lis 16 22:47:54 mod_sql/4.2.2[17252]: password field : passwd
lis 16 22:47:54 mod_sql/4.2.2[17252]: uid field : uid
lis 16 22:47:54 mod_sql/4.2.2[17252]: gid field : gid
lis 16 22:47:54 mod_sql/4.2.2[17252]: homedir field : homedir
lis 16 22:47:54 mod_sql/4.2.2[17252]: shell field : shell
lis 16 22:47:54 mod_sql/4.2.2[17252]: homedirondemand : false
lis 16 22:47:54 mod_sql/4.2.2[17252]: group table : ftpgroup
lis 16 22:47:54 mod_sql/4.2.2[17252]: groupname field : groupname
lis 16 22:47:54 mod_sql/4.2.2[17252]: grp gid field : gid
lis 16 22:47:54 mod_sql/4.2.2[17252]: grp members field : members
lis 16 22:47:54 mod_sql/4.2.2[17252]: SQLMinUserUID : 500
lis 16 22:47:54 mod_sql/4.2.2[17252]: SQLMinUserGID : 500
lis 16 22:47:54 mod_sql/4.2.2[17252]: SQLDefaultUID : 65533
lis 16 22:47:54 mod_sql/4.2.2[17252]: SQLDefaultGID : 65533
lis 16 22:47:54 mod_sql/4.2.2[17252]: <<< sql_sess_init
lis 16 22:47:54 mod_sql/4.2.2[17252]: >>> cmd_getgroups
lis 16 22:47:54 mod_sql/4.2.2[17252]: entering mysql cmd_escapestring
lis 16 22:47:54 mod_sql/4.2.2[17252]: entering mysql cmd_open
lis 16 22:47:54 mod_sql/4.2.2[17252]: connection 'default' count is now 2
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_open
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_escapestring
lis 16 22:47:54 mod_sql/4.2.2[17252]: cache miss for user 'jirka'
lis 16 22:47:54 mod_sql/4.2.2[17252]: : entering mysql cmd_select
lis 16 22:47:54 mod_sql/4.2.2[17252]: entering mysql cmd_open
lis 16 22:47:54 mod_sql/4.2.2[17252]: connection 'default' count is now 3
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_open
lis 16 22:47:54 mod_sql/4.2.2[17252]: query "SELECT userid, passwd, uid, gid, homedir, shell FROM ftpuser WHERE (userid='jirka') LIMIT 1"
lis 16 22:47:54 mod_sql/4.2.2[17252]: entering mysql cmd_close
lis 16 22:47:54 mod_sql/4.2.2[17252]: connection 'default' count is now 2
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_close
lis 16 22:47:54 mod_sql/4.2.2[17252]: exiting mysql cmd_select
lis 16 22:47:54 mod_sql/4.2.2[17252]: cache miss for user 'jirka'
Z tohohle jestli něco vyčteš, tak jsi borec

[Max]

Pošli sem výpisy těchto dvou selectů :

SELECT userid, uid, gid, homedir, shell FROM ftpuser WHERE userid='jirka';
SELECT * FROM ftpgroup;

A pak už jedině zveřejnit konfigurační soubory (bez zveřejněných hesel) ... :-/. Ale třeba máš jen něco špatně nastaveno v tabulkách :-/ (takže uvidíme, až sem pošleš výsledky těch selectů :) ). Logy se mi zatím zdají být ok (snad nejsem slepej). Ale stejně se mi to zdá jako slabý výpis :-/. Hmm, uvidíme :).
Zdar Max

[halva-jr]

Takže ty selecty.

mysql> SELECT userid, uid, gid, homedir, shell FROM ftpuser WHERE userid='jirka';
+--------+------+------+----------------+---------------+
| userid | uid | gid | homedir | shell |
+--------+------+------+----------------+---------------+
| jirka | 2001 | 2001 | /home/jirka.cz | /sbin/nologin |
+--------+------+------+----------------+---------------+
1 row in set (0.00 sec)


mysql> SELECT * FROM ftpgroup;
+-----------+------+---------+
| groupname | gid | members |
+-----------+------+---------+
| ftpgroup | 2001 | ftpuser |
+-----------+------+---------+
1 row in set (0.01 sec)

Jinak mimo téma, to PC v tý bedýnce vypadá fakt dost brutálně! To jsem ještě neviděl.

[Max]

Tak už jedině ty konfigurační soubory (bez hesel :) ). Jinak jsi si jist, že máš nastaven home adresář na chroot? :

DefaultRoot  ~

Popř. ještě zkus vypnout IPV6 (ač to by problémy dělat nemělo):

UseIPv6     off

Zdar Max

[halva-jr]

Přílohy:

• modules.txt (0 bytů)
• sql.txt (0 bytů)
• proftpd.txt (0 bytů)

Zdravím,
takže DefaultRoot ~ jsem měl samozřejmě vyplý, ale ani když jsem to zapnul tak nefunguje V příloze posílám konfigurační soubory, všechny kde jsem něco měnil. Hesla jsem snad smazal všude.
Díky za pomoc.

[Max]

Tak co jsem si tak všiml na první pohled. Ten DefaultRoot máš definován v tom sql.conf (je jedno kde je, osobně ho doporučuji mít v proftpd.conf a v sql.conf ho vymazat a mít tam jen věci týkající se sql).
Další věcí je, že v sql.conf máš selecty na dvou řádkách (máš je rozdělený a to dokonce uprostřed jména tabulky apod.). Toto je tedy špatně :

SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out
_avail, files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM f
tpquotatallies WHERE name - '%{0}' AND quota_type - '%{1}'"

SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{
2}, files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquotatallies

SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies

Mělo by to být takto :

SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM ftpquotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM ftpquotatallies WHERE name - '%{0}' AND quota_type - '%{1}'"

SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquotatallies

SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatallies

Samotný selecty jsem nekontroloval, ale když jsi to opisoval, tak je máš snad dobře :). Zkus a dej vědět, zda to nějak po úpravách pokročilo :)
Zdar Max

[halva-jr]

Zdravím,
měl jsem to na jednom řádku, jen tady se to hodilo do dvou. Jak jsem měl puttynu v malým okně tak se to smrsklo Default root jsem vymazal a dal jen do proftpd.conf. Dokonce jsem si v selektech našel chybu když jsem to kontroloval. Ale nic nepomohlo Pořád stejná chyba při připojování.

[Max]

A má uživatel ftpuser uid=2001 a skupina ftpgroup gid=2001 ? Zjisštís z /etc/passwd a /etc/group
Zdar Max

[halva-jr]

Takže tohle je ftpuser v /etc/passwd
ftpuser:x:2001:2002:proftpd user:/bin/null:/bin/false

a /etc/group
ftpgroup:x:2002:
Předpokládám, že to asi není dobré co? Mám tedy přepsat v mysql hodnotu gid na 2002?

[halva-jr]

v databázi u usera jsem přepsal to gid na 2002 a stejně to nepomohlo

[Max]

Tak to bude asi ta chybka. v DB používáš ftpuser a ftpgroup (ale gid používáš špatné a zároveň používáš špatnou skupinu na adresáři). Tzn., že dle toho, co jsi mi řekl, tak musíš mít v db nastaveno všude u položky gid 2002 a uid 2001 (jak v tabulce ftpuser, tak v ftpgroup). Dále by jsi měl mít práva na tom adresáři takováto :

chown -R ftpuser:ftpgroup /home/jirka.cz

ls -l /home/
drwsrwsrwx 2 ftpuser ftpgroup 4096 15. lis 22.47 jirka.cz

Zdar Max

[halva-jr]

Ahoj,
takže všechno nastaveno a ........ chvilka napětí .......... nefunguje Pořád stejná chyba.

[Max]

Tak teď už nevím, možná něco přehlížíme :-/. Kdyžtak mně kontaktuj na maila přes můj osobní profil, či ICQ / jabber přes moje domovské stránky a zkusíme to spáchat cestou rychlejší komunikace a sem pak napsat řešení.
Zdar Max