Je suis en train de configurer proftpd a l´aide de gproftpd, c´est en mode graphique c mieux, a quoi sert le user nobody dans le group nobody ? (oui j´avais l´habitude de faire des ftp sous merdoz) puis-jele supprimer ? de toute facon il me le remet a chaque redemarrage de gproftpd (grrrrrrrrrr) ensuite je test en local (ftp://localhost) = 530 LOGIN INCORRECT.
j´ai pourtant creer un user en plus de ce nobody, bref ca me casse les glawi !!!
merci a tous pour votre aide
ne me dites pas que personne sur ce forum n´a configuré proftpd sur linux !!! je ne le croirais pas
perso je suis pas un pro, mais ca serait pas toi ce nobody ?
un peu comme le 127.0.01 xD ?¿
ouai ca je sais nobody est un standard sous les systemes unix, mais pourquoi j´ai un 530 en local ? le serveur est online, le compte user est créé (autre que nobody) et le port ouvert dans shorewall
zut tout le monde il a pas un ftp qui tourne sous linux ???
Bon pas nouvelles = pas de bonnes nouvelles !!! d´apres MON dicton ...
je suis toujours en train d´essayer de resoudre ce PB
Merci si y´a un pro de proftpd qui se balade ici ...
Allez champagne a celui qui me resouds ca en 1er 8-) + un cigar cubain a 15$ l´unité, et meme si tu fumes po jte l´enfourne dans le bec et jte l´allume non mais ! :-o
Non sans dek personne ne fait tourner proftpd ladedans ? kel gag
montre nous ton fichier de configuration dans /etc/proftpd.conf
voila =
ServerType standalone
DefaultServer on
Umask 022
ServerName "0.0.0.0"
ServerIdent on "EH-L"
Bind "0.0.0.0"
ServerAdmin eh-l@fuck.you
IdentLookups off
UseReverseDNS off
Port 21
PassivePorts 49152 65534
#MasqueradeAddress None
TimesGMT off
MaxInstances 30
MaxLoginAttempts 3
TimeoutLogin 300
TimeoutNoTransfer 120
TimeoutIdle 120
User nobody
Group nogroup
DirFakeUser off nobody
DirFakeGroup off nogroup
DefaultTransferMode binary
AllowForeignAddress on
AllowRetrieveRestart on
AllowStoreRestart on
DeleteAbortedStores off
TransferRate RETR 30
TransferRate STOR 40
TransferRate STOU 40
TransferRate APPE 40
SystemLog /var/log/secure
#gp_random_username_length 6
#gp_random_password_length 6
#gp_randomize_case lower
#gp_useradd_root_path /home/david/smb4k/DA_BIG_SERVER/SRV
#gp_useradd_upload_path /upload
#gp_html_path /var/www/ftp.html
#gp_welcome_name welcome.msg
<IfModule mod_tls.c>
TLSEngine off
TLSRequired off
TLSVerifyClient off
TLSProtocol TLSv1
TLSLog /var/log/proftpd_tls.log
TLSRSACertificateFile /etc/gproftpd/gproftpd.pem
</IfModule>
<Limit LOGIN>
AllowUser kota123
AllowUser sofia123
DenyALL
</Limit>
<Anonymous /home/david/smb4k/DA_BIG_SERVER/SRV>
User nobody
Group nogroup
AnonRequirePassword on
MaxClients 3 "The server is full, hosting %m users"
DisplayLogin welcome.msg
DisplayFirstChdir .msg
AllowOverwrite off
<Limit LOGIN>
Allow from all
Deny from all
</Limit>
<Limit ROOT_DIR_ALLOW RETR LIST NLST MDTM SIZE STAT CWD XCWD PWD XPWD CDUP XCUP>
AllowAll
</Limit>
<Limit ROOT_DIR_DENY DELE APPE STOR STOU SITE_CHMOD SITE_CHGRP RNFR RNTO MKD XMKD RMD XRMD>
DenyAll
</Limit>
</Anonymous>
deja je ne veux pas qu'il ait un acces anomyme donc c mal barre
petite modif voila le definitif =
ServerType standalone
DefaultServer on
Umask 022
ServerName "0.0.0.0"
ServerIdent on "EH-L"
Bind "0.0.0.0"
ServerAdmin eh-l@fuck.you
IdentLookups off
UseReverseDNS off
Port 21
PassivePorts 49152 65534
#MasqueradeAddress None
TimesGMT off
MaxInstances 30
MaxLoginAttempts 3
TimeoutLogin 300
TimeoutNoTransfer 120
TimeoutIdle 120
User nobody
Group nogroup
DirFakeUser off nobody
DirFakeGroup off nogroup
DefaultTransferMode binary
AllowForeignAddress on
AllowRetrieveRestart on
AllowStoreRestart on
DeleteAbortedStores off
TransferRate RETR 30
TransferRate STOR 40
TransferRate STOU 40
TransferRate APPE 40
SystemLog /var/log/secure
#gp_random_username_length 6
#gp_random_password_length 6
#gp_randomize_case lower
#gp_useradd_root_path /home/david/smb4k/DA_BIG_SERVER/SRV
#gp_useradd_upload_path /upload
#gp_html_path /var/www/ftp.html
#gp_welcome_name welcome.msg
<IfModule mod_tls.c>
TLSEngine off
TLSRequired off
TLSVerifyClient off
TLSProtocol TLSv1
TLSLog /var/log/proftpd_tls.log
TLSRSACertificateFile /etc/gproftpd/gproftpd.pem
</IfModule>
<Limit LOGIN>
AllowUser kota123
AllowUser sofia123
AllowUser kota123
AllowUser sofia123
DenyALL
</Limit>
<Anonymous /home/david/smb4k/DA_BIG_SERVER/SRV>
User kota123
Group nogroup
AnonRequirePassword on
MaxClients 3 "The server is full, hosting %m users"
DisplayLogin welcome.msg
DisplayFirstChdir .msg
AllowOverwrite off
<Limit LOGIN>
Allow from all
Deny from all
</Limit>
<Limit ROOT_DIR_ALLOW RETR LIST NLST MDTM SIZE STAT CWD XCWD PWD XPWD CDUP XCUP>
AllowAll
</Limit>
<Limit ROOT_DIR_DENY DELE APPE STOR STOU SITE_CHMOD SITE_CHGRP RNFR RNTO MKD XMKD RMD XRMD>
DenyAll
</Limit>
</Anonymous>
<Anonymous /home/david/smb4k/DA_BIG_SERVER/SRV>
User sofia123
Group nogroup
AnonRequirePassword on
MaxClients 3 "The server is full, hosting %m users"
DisplayLogin welcome.msg
DisplayFirstChdir .msg
AllowOverwrite off
<Limit LOGIN>
Allow from all
Deny from all
</Limit>
<Limit ROOT_DIR_ALLOW RETR LIST NLST MDTM SIZE STAT CWD XCWD PWD XPWD CDUP XCUP>
AllowAll
</Limit>
<Limit ROOT_DIR_DENY DELE APPE STOR STOU SITE_CHMOD SITE_CHGRP RNFR RNTO MKD XMKD RMD XRMD>
DenyAll
</Limit>
</Anonymous>
<Anonymous /home/david/smb4k/DA_BIG_SERVER/SRV>
User nobody
Group nogroup
AnonRequirePassword on
MaxClients 3 "The server is full, hosting %m users"
DisplayLogin welcome.msg
DisplayFirstChdir .msg
AllowOverwrite off
<Limit LOGIN>
Allow from all
Deny from all
</Limit>
<Limit ROOT_DIR_ALLOW RETR LIST NLST MDTM SIZE STAT CWD XCWD PWD XPWD CDUP XCUP>
AllowAll
</Limit>
<Limit ROOT_DIR_DENY DELE APPE STOR STOU SITE_CHMOD SITE_CHGRP RNFR RNTO MKD XMKD RMD XRMD>
DenyAll
</Limit>
</Anonymous>
quand je teste en local j'ai l'invite de connection mais apres saisie du login /mdp, par exemple sofia123/ ****** = login incorrect 530
désolé je vois pas :-o
petite precision = le serveur est sous linux mais tous les fichiets sont sur merdoz via samba, mais le permission sont tres bien configurees, donc avis aux professinnels ... on cherche toujours, on est nombreux dessus, qq ingenieurs de l'universite de l'Arizona n'ont meme pas trouve ... merde
yo
rajoute
<Global>
RequireValidShell off
RootLogin off
</Global>
requireValideshell => authorize les connexion si le user a un shell valide
Rootlogin => simple soucis de securite !
bye bye
seb
Oulaaaaaaaaa c'est resolu depuis belle lurette, c'etait effectivement un probleme de securité mais je me suis debrouillé tout seul vu que personne n'a su me repondre, et j'ai trouvé une autre sulotion que la tienne mais qui marche tout aussi bien, il suffisait de demarrer les sessions des users (chiant parceque y'en a un paquet) et montés tout les repertoires samba, mais bon entre temps j'ai tout migré sous linux, je l'ai bien pris en main ce con de mandriva, c'est vrai quoi c'est tout con, je viens de redhat et je sui content de voir que les francais font mieux que les ricains dans le monde de unix, remarque meme aux US ils se l'arrachent en ce moment notre petite mandriva, ils l'adorent !!!
Il y a 1769 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
