← Back to team overview

sslug-teknik team mailing list archive

Re: Proftpd og ftp klienter

 

prøv <LIMIT ALL> så er du sikker.. også prøv om du kan slette det bib du
selv har oprettet som webadmin :-)

       .\|/.
       (o o)
--ooOo--(_)--oOoo------| This mail has been sent to you by: |----------

Klavs Klavsen, IT-coordinator and Systems Administrator at
Metropol Online - http://www.metropol.dk
Tlf. 33752700, Fax 33752720, Email ktk@xxxxxxxxxxx

Private Email klavs@xxxxxxxxxxx
  .oooO    Oooo.
__(   )___(   )_____This mail is based on 100% recycled bits_________
   \  (    ) /
    \ _)  (_/


                                                                                                                   
                    MONZ                                                                                           
                    <monz@danbbs.        To:     sslug-teknik@xxxxxxxx                                             
                    dk>                  cc:                                                                       
                    Sent by:             Subject:     Re: [TEKNIK] Proftpd og ftp klienter                         
                    root@xxxxxxxx                                                                                  
                    bs.dk                                                                                          
                                                                                                                   
                                                                                                                   
                    29-01-01                                                                                       
                    11:48                                                                                          
                    Please                                                                                         
                    respond to                                                                                     
                    sslug-teknik                                                                                   
                                                                                                                   
                                                                                                                   




Klavs Klavsen wrote:
> Du har ingen pakkefilter imellem din klient og din server?

Mnarj, min klient kører godtnok gennem min egen ipchains dims, men jeg
tillader alt trafik på mine private net:

# Allow private traffic:
    for i in $PRIVATEINTERFACES; do
        ipchains -A input -p all -i $i -j ACCEPT $LOGALL #$LOGTHIS
    done


> Windows klienter plejer jo at default til Aktiv ftp.. har du prøvet at
> skifte til passiv og se hvordan det så kører?

No change, prøvet PASV, Through Firewall og begge samtidig med cuteftp.

Nu _kunne_ det jo være noget så simpelt som dir/fil rettigheder på
webserveren (krumme tæer; ville være pinligt).

/home/httpd/html/onscreen.zzz har drwxrwxr-x    6 root     webadmin

Når jeg opretter et dir bliver det ejet af webadmin.webadmin, så
eftersom webadmin er med i sin egen gruppe, webadmin, skulle webadmin
ozze kunne slette dirs igen. logger jeg ind med MC's ftp, kan jeg nu
både oprette og slette dirs, men cuteftp fra W98 kan kun oprette, ikke
slette dir.


Lige lidt snip fra proftpd.conf :

User                            nobody
Group                           nobody

#PathDenyFilter                  "(\.ftpaccess)|(\.htaccess)$"
PathDenyFilter                  off

<Directory /home/httpd/html/onscreen.zzz>
    <Limit LIST RETR STOR RNFR RNTO CWD MKD RMD DELE>
        Order Allow, Deny
        AllowUser webadmin
        DenyUser All
    </Limit>
    #GroupOwner                  root
    #GroupOwner                  504
    Umask                       002
    AllowOverwrite              on
    AllowRetrieveRestart        on
    AllowStoreRestart           off
</Directory>

Har du fået GroupOwner til at virke? (nok ikke del af nuværende problem)
--
Regards,
              Mogens Valentin
    Networking - Security - Programming
  Linux configuration and troubleshooting
http://www.danbbs.dk/~monz - monz@xxxxxxxxx






Follow ups