← Back to team overview

sslug-teknik team mailing list archive

Re: Proftpd og ftp klienter

 

Klavs Klavsen wrote:
> Du har ingen pakkefilter imellem din klient og din server?

Mnarj, min klient kører godtnok gennem min egen ipchains dims, men jeg
tillader alt trafik på mine private net:

# Allow private traffic:
    for i in $PRIVATEINTERFACES; do
        ipchains -A input -p all -i $i -j ACCEPT $LOGALL #$LOGTHIS
    done


> Windows klienter plejer jo at default til Aktiv ftp.. har du prøvet at
> skifte til passiv og se hvordan det så kører?

No change, prøvet PASV, Through Firewall og begge samtidig med cuteftp.

Nu _kunne_ det jo være noget så simpelt som dir/fil rettigheder på
webserveren (krumme tæer; ville være pinligt).

/home/httpd/html/onscreen.zzz har drwxrwxr-x    6 root     webadmin

Når jeg opretter et dir bliver det ejet af webadmin.webadmin, så
eftersom webadmin er med i sin egen gruppe, webadmin, skulle webadmin
ozze kunne slette dirs igen. logger jeg ind med MC's ftp, kan jeg nu
både oprette og slette dirs, men cuteftp fra W98 kan kun oprette, ikke
slette dir.


Lige lidt snip fra proftpd.conf :

User                            nobody
Group                           nobody

#PathDenyFilter                  "(\.ftpaccess)|(\.htaccess)$"
PathDenyFilter                  off

<Directory /home/httpd/html/onscreen.zzz>
    <Limit LIST RETR STOR RNFR RNTO CWD MKD RMD DELE>
        Order Allow, Deny
        AllowUser webadmin
        DenyUser All
    </Limit>
    #GroupOwner                  root
    #GroupOwner                  504
    Umask                       002
    AllowOverwrite              on
    AllowRetrieveRestart        on
    AllowStoreRestart           off
</Directory>

Har du fået GroupOwner til at virke? (nok ikke del af nuværende problem)
-- 
Regards,
              Mogens Valentin
    Networking - Security - Programming
  Linux configuration and troubleshooting
http://www.danbbs.dk/~monz - monz@xxxxxxxxx


References