[Proftpd] Impossibilità a navigare alcune directory

giacomo79

[Proftpd] Impossibilità a navigare alcune directory

Salve a tutti,
non capisco perchè non riesco a navigare alcune directory del mio server FTP. Ho controllato i diritti di 2 directory, e sono identici, ma una è navigabile e l'altra no. Se uso un programma client con SmartFTP ottengo questo errore quando tento di navigare la directory:
"Server closed connection"

Sapete come posso risolvere?

ciao

bluefire

A volte l'ambiente FTP è in chroot e quindi non è possibile risalire oltre la radice dell'utente ke si connette anke se altre dir ne danno l'accesso libero..

verifica questa condizione (io uso vsFTP e funziona così..)

giacomo79

@bluefire said:

A volte l'ambiente FTP è in chroot e quindi non è possibile risalire oltre la radice dell'utente ke si connette anke se altre dir ne danno l'accesso libero..

verifica questa condizione (io uso vsFTP e funziona così..)
Il server l'ho configurato personalmente, e non ho messo l'FTP in chroot...

il.rappo

Prova a vedere con gFTP

giacomo79

@Il_Rappo said:

Prova a vedere con gFTP
Ci proverò, cmq ho lo stesso problema se apro l'ftp con un browser.

bluefire

Ho letto velocemente http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-Directory.html

hai controllato il file di conf? a volte un asterisco nel path ti frega!

se il problema lo hai usando + client deve per forza essere sbagliata qlke conf sul server

giacomo79

@bluefire said:

Ho letto velocemente http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-Directory.html

hai controllato il file di conf? a volte un asterisco nel path ti frega!

se il problema lo hai usando + client deve per forza essere sbagliata qlke conf sul server
Questo il mio file di conf:


ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               7200
TimeoutStalled                  7200
TimeoutIdle                     7200

DisplayLogin                    welcome.msg
DisplayFirstChdir               .message
ListOptions                     "-l"

DenyFilter                      \*.*/

Port                            21

SystemLog                       /var/log/proftpd.log
TransferLog                     /var/log/proftpd_transfers.log

MaxInstances                    30

# Set the user and group that the server normally runs at.
User                            www-data
Group                           www-data
DefaultRoot                     /var/www

AuthPAM                         on
AuthOrder                       mod_auth_file.c
AuthGroupFile                   /etc/ftp_users/groups
AuthUserFile                    /etc/ftp_users/users


Umask                           022  022
AllowOverwrite                  on

Non mi sembra così complicato...

linuxmafiait

Allora fammi capire , quando ti da l'errore il server crasha ? cioè lo devi rilanciare o ti chiude solo la connessione ?
/var/log/proftpd.log cosa esce scritto in questo file quando da l'errore ?

bluefire

ma la dir a cui vuoi accedere è sempre sotto /var/www?

giacomo79

@linuxmafiait said:

Allora fammi capire , quando ti da l'errore il server crasha ? cioè lo devi rilanciare o ti chiude solo la connessione ?
/var/log/proftpd.log cosa esce scritto in questo file quando da l'errore ?
Il server non crasha, semplicemente ottengo quel messaggio li da un programma client FTP, mentre se tento di accedere con il browser mi da un errore di permessi.

Per quanto riguarda l'errore, questi sono gli unici messaggi "strani" che ci sono nel file di log:


mod_cap/1.0: cap_set_proc failed: Operation not permitted
mod_cap/1.0: attempt to configure capabilities failed, reverting to normal operation
mod_delay/0.4: delaying for 201 usecs
*** glibc detected *** free(): invalid next size (fast): 0x08111d70 ***
FTP session closed.

Intanto ho anche notato perchè ci mette così tanto...come mai c'è quel delaying?

giacomo79

@bluefire said:

ma la dir a cui vuoi accedere è sempre sotto /var/www?
Si, è una sua diretta sottodirectory. Mentre posso accedere ad altre, a quella no (e i permessi sono identici).

linuxmafiait

Hai qualche firewall in funzione ?
Prova ad inserire questo nel file di configurazione
<IfModule mod_cap.c> CapabilitiesEngine on CapabilitiesSet -CAP_CHOWN +CAP_DAC_READ_SEARCH </IfModule>Se non va prova un file di configurazione standard (quello che esce di default )

giacomo79

@linuxmafiait said:

Hai qualche firewall in funzione ?
Prova ad inserire questo nel file di configurazione
<IfModule mod_cap.c> CapabilitiesEngine on CapabilitiesSet -CAP_CHOWN +CAP_DAC_READ_SEARCH </IfModule>Se non va prova un file di configurazione standard (quello che esce di default )
come sono gli accapo?

Riscrivilo per favore. Per quanto riguarda il firewall ho iptables attivo, ma le porte ftp sono aperte.

linuxmafiait

<IfModule mod_cap.c>
CapabilitiesEngine on
CapabilitiesSet -CAP_CHOWN +CAP_DAC_READ_SEARCH
</IfModule>

E comunque prova a togliere il firewall mi sa che è quello il problema

giacomo79

@linuxmafiait said:

<IfModule mod_cap.c>
CapabilitiesEngine on
CapabilitiesSet -CAP_CHOWN +CAP_DAC_READ_SEARCH
</IfModule>

E comunque prova a togliere il firewall mi sa che è quello il problema
Sono sicuro che non sia il firewall in quanto utilizzo la stessa configurazione in altri server e tutto funziona.

giacomo79

@linuxmafiait said:

<IfModule mod_cap.c>
CapabilitiesEngine on
CapabilitiesSet -CAP_CHOWN +CAP_DAC_READ_SEARCH
</IfModule>
Sembra funzionare...:)

Ancora una cosa: é lentissimo, quasi inutilizzabile.

linuxmafiait

Credo proprio che ti conviene mettere un file di configurazione molto ma molto più "tradizionale" oppure (consigliato) smanettaci un po sopra e vedi che si aggiusta tutto.
P.S. prova sempre ad abbassare il firewall !!!

giacomo79

@linuxmafiait said:

Credo proprio che ti conviene mettere un file di configurazione molto ma molto più "tradizionale" oppure (consigliato) smanettaci un po sopra e vedi che si aggiusta tutto.
P.S. prova sempre ad abbassare il firewall !!!
Più tradizionale di quello che già ho? Praticamente non ha niente...:(