ProFTPD Problem

[xmarvel]

hi

hab ein Problem mit ProFTPD kann mich connecten und etc. klappt alles wunderbar nur wenn ich was auf dem FTP Server was uploaden will dann klappt das irgendwie nicht.
BulletProof sagt immer was von
150 Opening ASCII mode data connection for file list
Die Rechte der Verzeichnisse müssten richtig sein.
Hier ein kleiner Auszug von der Config Datei von ProFTPD:

<Directory /proftp/uploads/>

Umask                   007

  <Limit RTFR DELE RETR RMD SITE_CHMOD>
     DenyAll
   </Limit>

  <Limit CWD MKD STOR>
       AllowAll
    </Limit>

</Directory>

Seht ihr ein Fehler dadrin ?

MFG
xmarvel

[feuerwand]

><Limit CWD MKD STOR>

mach aus dem 'STOR' mal ein 'WRITE'.
danach sollte das funktionieren. was das fuer weitere konsequenzen hat, musst du testen.

[slime]

ist bulletproof nicht der ftp-server für windoof?
kanns sein das du dich da verschrieben hast oder raffe ich hier was net ?

[feuerwand]

bullet proof ist auch ein client unter windows.

[xmarvel]

ok funktioniert noch ne 2 Frage wie kann ich erreichen das nur User einer bestimmten Gruppe sich auf dem FTP Server einloggen dürfen ?

[jean_luc_picard]

ganz einfach mit den dateirechten auf deinem system... wenn nur eine gruppe leserechte für das verzeichnis hat, dann kann auch keine andere drauf

[xmarvel]

hmmm... ok. Da kommt aber ein 2. Problem auf
Da das Verzeichniss nennen wir es mal FTP
für eine Gruppe Samba freigegeben sein und einmal eine Gruppe FTP
da ich ja nicht beide angeben kann funktioniert das nicht. Oder seh ich das falsch ?
Und beide Gruppen zusammenschmeissen möchte ich nicht da halt nicht alle die Gleichen Rechte haben sollen. Und für den Rest der Welt will ich nicht irgendwelche Rechte vergeben. Da ich dann ja keine bestimmten Gruppen bzw. Personen zuweisen kann.

[jean_luc_picard]

ahja... genau... wie man das professionell löst, weiß ich nicht, aber ich habe mir da folgendermaßen beholfen:

in der smb.conf habe ich für das ftp-verzeichnis ein eigenes share angelegt, dann kannst du per forceuser=ftp und forcegroup=ftp dafür sorgen, das jeder der sich bei samba anmeldet in DIESEM verzeichnis als eben dieser user in dieser gruppe agiert...


funktioniert jedenfalls 1a, ob das sicherheitstechnisch bedenklich ist, weiß ich nicht, aber man soll sch auch nicht zuviel sorgen machen (bei mir ist bisher nichts passiert)

gruß picard

[xmarvel]

sagen wir mal ich ich setze die Rechte des Ordners FTP so das man nur Lesen kann. Für die Gruppe FTPUSER.
Kann ich Samba irgendwie sagen das Samba anders zugreifen kann also mit Schreibrechten bzw. Vollzugriff ?

[jean_luc_picard]

auch samba kann sich nicht über die dateisystemrechte hinwegsetzen... du kannst aber in der proftpd.conf die schreibrechte unterbinden...

[xmarvel]

hab ich mir schon gedacht .
Na ich werd darüber nochmal nachdenken trotzdem danke