Dotaz: ProFtpd nelze zapisovat do složky

[deadlyhawk]

Dobrý dén mám menší problém a z linuxem teprve začínám . Mám ftp server ProFtpd a mám ho nakofigurovanej abys načítl usery (loginy k ftp) z MySQL db to vše funguje . Použil jsme totiž proftpd admina a vytvořil tabulky a vše podle manuálu.Ale když kopíruju soubor na ftp servre napíše mi to přístup odmítnut. Skoušel jsme cokoliv pomohlo jen to pokud jsem dal práva toho adresáře na 777. Přihlásím se třeba jako uživatel data (nebo asgard) a mam složku /usr/local/www-data/data a její majitel je "asgard" a skupina "asgard". Tak do ní prostě nemohu zapisovat.Zde připojuji config :

byl jsme nucen nahardi ( = < a ) = > ServerName "Asgard FTP server" ServerType standalone ServerIdent on "Asgard FTP server" DeferWelcome on DefaultServer on

#DisplayLogin .welcome # Textfile to display on login #DisplayConnect .connect # Textfile to display on connection #DisplayFirstChdir .firstchdir # Textfile to display on first changedir

UseReverseDNS off IdentLookups off

Port 21 Umask 022 MaxInstances 15 MaxClientsPerHost 3 "Only %m connections per host allowed" MaxClients 10 "Only %m total simultanious logins allowed" MaxHostsPerUser 1

User nobody Group nogroup

ScoreboardFile /var/log/proftpd/scoreboard

# Logging options TransferLog /var/log/proftpd/xferlog

# Some logging formats LogFormat default "%h %l %u %t \"%r\" %s %b" LogFormat auth "%v [%P] %h %t \"%r\" %s" LogFormat write "%h %l %u %t \"%r\" %s %b"

ExtendedLog /var/log/proftpd/access_log WRITE,READ write ExtendedLog /var/log/proftpd/auth_log AUTH auth ExtendedLog /var/log/proftpd/paranoid_log ALL default SQLLogFile /var/log/proftpd/mysql

SQLAuthTypes Backend SQLAuthenticate users* SQLConnectInfo admin_proftpd@localhost admin_server sg_www_admin SQLUserInfo usertable userid passwd uid gid homedir shell SQLGroupInfo grouptable groupname gid members SQLUserWhereClause "disabled=0 and (NOW()<=expiration or expiration=-1)"

# Log the user logging in SQLLog PASS counter SQLNamedQuery counter UPDATE "lastlogin=now(), count=count+1 WHERE userid='%u'" usertable

# logout log SQLLog EXIT time_logout SQLNamedQuery time_logout UPDATE "lastlogout=now() WHERE userid='%u'" usertable

# display last login time when PASS command is given SQLNamedQuery login_time SELECT "lastlogin from usertable where userid='%u'" SQLShowInfo PASS "230" "Last login was: %{login_time}"

# xfer Log in mysql SQLLog RETR,STOR transfer1 SQLNamedQuery transfer1 INSERT "'%u', '%f', '%b', '%h', '%a', '%m', '%T', now(), 'c', NULL" xfer_stat SQLLOG ERR_RETR,ERR_STOR transfer2 SQLNamedQuery transfer2 INSERT "'%u', '%f', '%b', '%h', '%a', '%m', '%T', now(), 'i', NULL" xfer_stat

AllowStoreRestart on AllowRetrieveRestart on RequireValidShell off #PathDenyFilter "(\.ftp)|(\.ht)[a-z]+$" DefaultRoot ~ #DenyFilter \*.*/

(Directory /usr/local/www-data) AllowOverwrite on HideNoAccess on

(Limit READ> AllowAll (/Limit>

(Limit STOR MKD> AllowAll (/Limit> (/Directory)

(Directory /usr/local/www-data/www/*) AllowOverwrite on HideNoAccess on

(Limit READ> AllowAll (/Limit>

(Limit WRITE> AllowAll (/Limit> (/Directory)

(Directory /usr/local/hlds> AllowOverwrite on HideNoAccess on (Limit READ> AllowAll (/Limit> (Limit WRITE STOR MKD> AllowAll (/Limit> (/Directory)

a i par logů :

acces_log : 192.168.0.1 UNKNOWN asgard [12/Jan/2005:13:29:28 +0100] "STOR basic.conf" 550 - 192.168.0.1 UNKNOWN data [12/Jan/2005:13:55:01 +0100] "STOR proftpd.conf" 550 - 192.168.0.1 UNKNOWN data [12/Jan/2005:14:15:50 +0100] "STOR proftpd.conf" 550 - 192.168.0.1 UNKNOWN asgard [12/Jan/2005:14:15:57 +0100] "STOR proftpd.conf" 550 - 192.168.0.1 UNKNOWN data [12/Jan/2005:14:16:07 +0100] "RETR asgard.key" 550 -

auth log

Asgard FTP server [1969] 192.168.0.1 [12/Jan/2005:16:11:46 +0100] "USER data" 331 Asgard FTP server [1969] 192.168.0.1 [12/Jan/2005:16:11:46 +0100] "PASS (hidden)" 230

Prostě mi jde o to jak to mám správěn nastavit popřípadně jak by jste rozmístily vy složky pro správu serveru (webmin a proftpdadmin) a normální uživatele z weby předem děkuji

Odpovědi

[jm]

Nechapu, cemu se divite, ze nemuzete zapisovat do ciziho adresare, kdyz k tomu nemate prava. Zbytek toho humusu nehodlam cist, tag <PRE> slouzici k formatovani je tady asi vazne jen pro paradu.

P.S. ProFTPD stoji za starou sisku, zere spoustu pameti, je pomale a moznosti nastaveni katastrofalni.

[Pinky]

kolega měl na mysli že po spuštění se zmnění vlastník na nobody, je to kvůli bezpečnosti a evidentně to funguje

[deadlyhawk]

měl jsem tam i vlastníka asgard nepomohlo .. když nadáváte na proftpd co by jste použil vy za ftp server ? děkuji

[jm]

Pokud chcete open-source, tak PureFTPd. Jinak glFTPd je vyborne, ale to je jina kategorie s moznostmi, ktere nejspis z 90 procent nevyuzijete; na druhou stranu se s nim obejdete bez MySQL a prakticky cokoliv ohledne uzivatelu se na nastavovat po prihlaseni na FTP pres SITE prikazy primo z FTP klienta.

[unchallenger]

Nevím, co potřebuješ za featury, ale co takhle vsftpd?

[deadlyhawk]

Co potřebuju obyč ftp server možná by se šikla podpora ftps ale není nutností a pdopora mysql... ale i bez te se obejdu. Zde nominované ale určitě vyskoušim děkuji mnohokrát

[jm]

Checht, me se strasne libi, jak na te svoji strance vynechali pure-ftpd.

No nic, chvili vazne - chci zdrojaky ke glftpd.

[jm]

Vlastnik ceho? Procesu?

Jinak - sileny system nastavovani prav, bezpecnostni problemy maskovane pomoci mod_delay s katastrofalni "funkcnosti", nemoznost omezit pristup uzivatele na konkretni IP adresu, prihlasovani trvajici asi pul minuty - no suma sumarum vydrzelo to na serveru tak pul dne a putovalo do /dev/null. Never more.

[oron]

raz som hladal nieco o konfiguracii a toto mi pomohlo ... aj ked ho nepouzivam
tu je nieco o konfiguracii
http://linuxdesktop.kn.vutbr.cz/a/klima/proftpd.html

je tam aj obmedzenie na IP adresu pomocou Limit LOGIN

ak dlho trva prihlasenie skus zadat

UseReverseDNS off

tusim,uz sa tu o tom pisalo ....

[deadlyhawk]

Dik ale proftpd už nemám ... pureftpd rulezz

[jm]

Omezeni na IP adresu ano, ale ne omezeni na uzivatele a IP adresu, prinejmensim ne pouzitelnym zpusobem. Zdechle prihlasovani s resolvovanim DNS nema prilis spolecneho, proste to tak nejak nefunguje. :-/