VPF::Проблемы с Proftpd - Форум программистов

mihanik

Дата 2.11.2010, 11:34 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

Всем привет!

Глючит у меня что-то на одном из серваков Proftpd.

На обоих серваках стоит Fedora 13 с последними обновлениями.
файл /etc/proftpd.conf на обоих серваках очень похож

Если цепляюсь на сбойный сервак, то получается следующее

Цитата

sh-4.0$ ftp mail
Connected to mail (192.168.0.8).
220 ProFTPD 1.3.3b Server (SDD's FTP-Server) [::ffff:192.168.0.8]
Name (mail:SDD\mihanik): cl-ik5-02
331 �� cl-ik5-02
Password:
530-Unable to set anonymous privileges.
530 �� .
Login failed.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye

Если цепляюсь на нормально работающий сервак, то получаю такое

Цитата

sh-4.0$ ftp mail.mihanik.net
Connected to mail.mihanik.net (109.94.89.3).
220 ProFTPD 1.3.3b Server (My FTP Server) [::ffff:192.168.1.10]
Name (mail.mihanik.net:SDD\mihanik): mihanik
331 Необходим пароль для пользователя mihanik
Password:
230 Анонимное подключение, ограничения применены
Remote system type is UNIX.
Using binary mode to transfer files.

Получается, что какие-то проблемы с кодировкой.
Куда копать?

/etc/proftpd.conf на сбоящем сервере такой

Цитата

ServerName      "SDD's FTP-Server"
ServerType      standalone
DefaultServer   on
Port    21
Umask   000
MaxInstances    30
TimeoutLogin    120
TimeoutIdle     600
TimeoutNoTransfer       900
TimeoutStalled  3600
User    ftp
Group   ftp
UseReverseDNS   off
ScoreboardFile  /var/run/proftpd/proftpd
TransferLog     /var/log/proftpd/xferlog.legacy
LogFormat       default "%h %l %u %t \"%r\" %s %b"
LogFormat       auth    "%v [%P] %h %t \"%r\" %s"
LogFormat       write   "%h %l %u %t \"%r\" %s %b"
DefaultRoot  /ftpdir/ftp/

<Limit LOGIN>
    Order allow,deny
    Allow from all  # xxx.xxx.xxx.xxx/xx  Пишем IP адреса кому можно подключаться.
    Deny from all
</Limit>

<Global>
    AllowOverwrite      yes
    IdentLookups    off
    ExtendedLog /var/log/proftpd/access.log WRITE,READ write
    ExtendedLog /var/log/proftpd/auth.log AUTH auth
</Global>

...

--------------------

Программистами не рождаются, - это родовая травма...

mihanik

Дата 2.11.2010, 12:54 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

Вот весь конфиг

Код


ServerName      "My FTP Server"
ServerType      standalone
DefaultServer   on
Port    21
Umask   000
MaxInstances    30
TimeoutLogin    120
TimeoutIdle     600
TimeoutNoTransfer       900
TimeoutStalled  3600
User    ftp
Group   ftp
UseReverseDNS   off
ScoreboardFile  /var/run/proftpd/proftpd
TransferLog     /var/log/proftpd/xferlog.legacy
LogFormat       default "%h %l %u %t \"%r\" %s %b"
LogFormat       auth    "%v [%P] %h %t \"%r\" %s"
LogFormat       write   "%h %l %u %t \"%r\" %s %b"
DefaultRoot    /ftpdir/ftp/

<Limit LOGIN>
    Order allow,deny
    Allow from all    # xxx.xxx.xxx.xxx/xx   IP    .
    Deny from all
</Limit>

<Global>
    AllowOverwrite      yes
    IdentLookups    off
    ExtendedLog /var/log/proftpd/access.log WRITE,READ write
    ExtendedLog /var/log/proftpd/auth.log AUTH auth
</Global>

#<IfModule mod_lang.c>
#    UseEncoding utf8 cp1251
#</IfModule>

<Anonymous /ftpdir/ftp/>                        #     /usr/ftp
    User    ftp
    Group       ftp
    UserAlias   anonymous ftp
    RequireValidShell   no
    MaxClients  100

    <Limit CWD DIRS READ LIST>
    AllowAll
    </Limit>

    <Limit WRITE>
    DenyAll
    </Limit>

    <Directory /ftpdir/ftp/uploads/>                # Upload    :    
    <Limit WRITE>
         AllowAll
    </Limit>
    <Limit RETR RMD RNFR RNTO DELE>
         DenyAll
    </Limit>
    </Directory>

    <Directory /ftpdir/ftp/pub/>                #  pub    :    
     <Limit READ>
        AllowAll
    </Limit>
    <Limit WRITE>
         DenyAll
    </Limit>
    </Directory>

</Anonymous>

--------------------

Программистами не рождаются, - это родовая травма...

ChihPih

Дата 2.11.2010, 17:23 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 532
Регистрация: 3.12.2006

Репутация: 13
Всего: 22

А чем цепляетесь? установки локали верные? Если цепляетесь с отличной от сервера кодировкой , должны быть указаны параметры перекодирования в конфиге.

--------------------

www.info-x.org - информационный ресурс о ОС FreeBSD. Форум.

mihanik

Дата 2.11.2010, 18:09 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

Цеплялся при помощи

1. Unreal Commander (выбирал разные кодировки). Не работает.
2. Утилита FTP из Windows
3. Утилита FTP из Fedora Linux

Результат один: к одному серваку цепляюсь при помощи чего угодно, к другому никак не могу ничем подцепиться.

--------------------

Программистами не рождаются, - это родовая травма...

ChihPih

Дата 2.11.2010, 20:22 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 532
Регистрация: 3.12.2006

Репутация: 13
Всего: 22

Цитата(mihanik @ 2.11.2010, 21:09

)

Результат один: к одному серваку цепляюсь при помощи чего угодно, к другому никак не могу ничем подцепиться.

Дак вы можете к нему подключиться или нет? Или только проблема в кодировке (если да то смотрите в сторону модуля mod_lang и настройки локали верные?)?

Это сообщение отредактировал(а) ChihPih - 2.11.2010, 20:23

--------------------

www.info-x.org - информационный ресурс о ОС FreeBSD. Форум.

mihanik

Дата 2.11.2010, 20:50 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

Итак... Проблема решена.
Удалил корневой каталог FTP, а затем пересоздал всю структуру папок. После этого всё заработало.

А теперь подробности.
Итак, детектив.

Лезу в /var/log/secure
Вижу, что там

Цитата

USER ftp (Login failed): User in /etc/ftpusers

Ну... Ладно, думаю, удаляю пользователя ftp из файла /etc/ftpusers
Перезапускаю Proftpd.

Не фурычит. Хотя эта ошибка пропадает.
Ладно... Копаюсь по логам дальше.

Лезу в /var/log/messages
Вижу, что там

Цитата

Directory ... is not accessible.

Думаю: "А чёй-то?"

Делаю chmod -R 777 /ftpdir
Перезапускаю демона.
Не помогает. Права теперь у всех там теперь в этой папке по самое не могу, а всё равно

Цитата

Directory ... is not accessible.

Думаю: "А фиг с ним!!!"
И пересоздаю всё дерево папок (из 7 папок).
Перезапускаю демона.
Всё работает...

Проверяю опять, - опять работает.
Начинаю вспоминать...
Я подключал папку FTP к виндовой машине в качестве сетевой папке. Кроме того, FTP-сервер у меня не в домене (ну, то есть, вообще. Ни через радиус, ни через что), а виндовая машина в домене. Мало того!!! Я как-то из Windows смотрел и изменял свойства файлов через правую кнопку мыши в FTP директории...
Т.е., как я понимаю, включился и начал работать ACL в этих папках.
ACL включился, FTP выключился (а как проверить подлинность доменного пользователя на машине не в домене? smile

)

Я теперь вот, что думаю... Если вдруг опять кто-нибудь с виндовой машины свойствами файлов на FTP-ресурсе поиграется... Что тогда делать? smile

Опять всё дерево пересоздавать? smile

Это не выход.
Предложения есть? smile

Или лучше новый топик создать для этого вопроса?

--------------------

Программистами не рождаются, - это родовая травма...

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *NIX системы: Общие вопросы \| Следующая тема »