本家
ttp://http://www.proftpd.org/ Directive List
ttp://http://www.proftpd.org/docs/directives/configuration_full.html 参考サイト
ttp://http://www.castaglia.org/proftpd/ ttp://http://www.infoscience.co.jp/technical/proftpd/ ←日本語だがかなり古い ttp://http://www.stackasterisk.jp/tech/systemConstruction/proftpd01_01.jsp ←解説 前スレ
スレ１：
ttp://pc8.2ch.net/test/read.cgi/unix/1011872941/ 2げっとー！
3 g e t ! !
場合
ttp://http://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=Proftpd+FFFTP&num=50 自分で作ろうかなぁ・・・
パスワード変更させたい場合、皆さんならどうしますか。
やっぱりMySQLですか？
hoge:x:1000:1000:hoge FUGA:/home/hoge:/usr/bin/passwd
MySQLつかいたきゃPAM経由にしろ。
シェルをpasswd変更専用にするって事?
漏れはmod_auth_cdbを使ってる。
ウェブ経由のみでユーザにパスワード変更を許可するような
FTPサーバをProFTPDで立てる場合に、アカウント管理を
MySQLモジュールでやるのがスタンダードなんだろうか、
という質問でした。
のやり方は存じております。これが一番簡単ですよね。
CGI経由でpasswdコマンドを発行させる点に躊躇を感じたのです。
MySQLなどのデータベースならまぁいいかなあと。
のmod_auth_cdbを使っているというご意見、参考になります。
手っ取り早いチューニングおしえれ
sysctl.conf proftpd.conf とか変更してみた？
必要以外のデーモン止めたりとか色々あるだろ
ttp://http://www.hayasoft.com/JP/software/linux/proftpd_nlst_patch.html いまだにそれか?
mod_counter-0.2 (released 2004-05-30, for 1.2.10rc1)
mod_msg-0.4.1 (released 2004-05-26, for 1.2.10rc1)
■ ■ 違う板にコピペすると、四角の枠の中に
■ ■ メッセージとURLが現れる不思議な絵。
■ ■
■ ■ （その仕組みがリンク先に書いてある）
■ ■
■ ■ この原理を応用すると、まったく新しい
■ ■ コピペが作れる予感。
■■■■■■■■■■■■■■■■
ttp://http://www.proftpd.org/docs/RELEASE_NOTES-1.3.0rc2 誰か前スレ持ってる方いたらうｐしていただけませんか？
読めないdat落ちスレを読むためのGLine[88]
ttp://that3.2ch.net/test/read.cgi/gline/1120002213/ そちらに移動しま。ありり。
もう遅いかも知れないけど
ttp://http://otdnalpq.qp.land.to/2ch_logs/proftpd/1011872941.html 一応置いておきます。
ありがとです♪
複数のディストリビューションで同じ症状が発生するので
makeに必要なものが不足しているか、余計なものが入っているのが原因なのではないかと推測してますが
問題なくmaleできてる方がいましたら環境を教えていただけないでしょうか？
・Debian、Ubuntu、SuSEでNG
・パッチを当てなければいずれでもmakeは通る
■やったこと
ttp://http://www.proftpd.org/ の ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.10.tar.bz2 をダウンロードして
tar xfj proftpd-1.2.10.tar.bz2
ttp://http://www.hakusan.tsg.ne.jp/tjkawa/software/misc/proftpd-sjis/index.html の ttp://http://www.hakusan.tsg.ne.jp/tjkawa/software/misc/proftpd-sjis/pack/proftpd-1.2.10-sjis.patch.gz をダウンロードして gunzip proftpd-1.2.10-sjis.patch.gz して
patch -p0 < proftpd-1.2.10-sjis.patch したあと
cd proftpd-1.2.10
./configure
make
■エラー内容
gcc -Llib -o proftpd src/main.o src/timers.o src/sets.o src/pool.o src/regexp.o src/dirtree.o src/support.o src/netaddr.o src/inet.o src/child.o src/log.o \
src/xferlog.o src/bindings.o src/netacl.o src/class.o src/scoreboard.o src/help.o src/feat.o src/netio.o src/response.o src/ident.o src/data.o \
src/modules.o src/auth.o src/fsio.o src/mkhome.o src/ctrls.o src/event.o modules/mod_core.o modules/mod_xfer.o modules/mod_auth_unix.o \
modules/mod_auth_file.o modules/mod_auth.o modules/mod_ls.o modules/mod_log.o modules/mod_site.o modules/mod_cap.o modules/mod_auth_pam.o modules/module_glue.o -lsupp -lcrypt -Llib/libcap -lcap -lpam
src/netio.o: In function `pr_netio_printf':
netio.c:(.text+0xc85): undefined reference to euc2sjis'
modules/mod_ls.o: In function `sendline':
mod_ls.c:(.text+0x5a5): undefined reference to `euc2sjis'
collect2: ld returned 1 exit status
make: *** [proftpd] エラー 1
patch -p1 <proftpd-1.2.10-sjis.patch
./configure --with-modules=mod_codeconv
をつけてるのですがログ内容の時間がずれてしまいます。
謎なのはログイン前は正確な時刻なのですが
ログイン後は間違った時間になってしまう点です。
[2005/08/31 (Wed) 21:36:12] nobody USER hoge - -
[2005/08/31 (Wed) 12:36:12] hoge PASS (hidden) - -
dolphin@debian:~$ date
Wed Aug 31 22:20:48 JST 2005
dolphin@debian:~$
dolphin@debian:~$ tail -1 /var/log//messages
tail: cannot open `/var/log//messages' for reading: Permission denied
dolphin@debian:~$
dolphin@debian:~$ sudo tail -1 /var/log//messages
Password:
Aug 31 22:14:02 debian kernel: e100: eth0: e100_watchdog: link down
dolphin@debian:~$
dolphin@debian:~$ tail -100 /var/log/proftpd/all.log
[2005/08/31 (Wed) 12:29:51] TOAMI XPWD - -
[2005/08/31 (Wed) 12:29:51] TOAMI TYPE A - -
[2005/08/31 (Wed) 12:29:51] TOAMI PASV - -
[2005/08/31 (Wed) 12:29:51] TOAMI LIST - 4389
[2005/08/31 (Wed) 12:29:53] TOAMI CWD 3_WED_2400_フルメタル・パニック！The Second Raid - -
[2005/08/31 (Wed) 12:29:53] TOAMI XPWD - -
[2005/08/31 (Wed) 12:29:53] TOAMI TYPE A - -
[2005/08/31 (Wed) 12:29:53] TOAMI PASV - -
[2005/08/31 (Wed) 12:29:53] TOAMI LIST - 2026
[2005/08/31 (Wed) 21:36:12] nobody USER matucyan - -
[2005/08/31 (Wed) 12:36:12] matucyan PASS (hidden) - -
えっと、
dateもsyslogの時間も正常で
ProFTPdのconfに
TimesGMT off
もつけてるのですが時刻がおかしくなってしまう原因って分かりますでしょうか？
./configure時点で何か渡さないといけないんでしたっけ？
オレだったら下処理済のものを買ってくるなぁ。毛焼きとかも面倒だしさ。
ドキュメントルート配下に参照できるlocaltimeのファイルがないからってのが原因だったので
ドキュメントルート直下に
etc
のディレクトリを作成して、その中に/etc/localtimeをコピーすることで実時刻になりました。
DefaultRootのことかな?
俺も設定しているけど、その下にlocaltimeなんて
置いていなくても問題ないがなぁ。
ftpプロキシサーバとして構築できますでしょうか。
（クライアントがftpクライアントで）
ftp プロキシ のキーワードでググったりしましたが
見つかりませんでした。
その方法が載っているサイトをご存じでしたら
教えて下さい。
どうもです。
いえ、そういうわけでもないです。
ftpプロキシとクライアントとは
ftpプロトコルで通信させたいので、
ftp鯖でやるものかなと思い、
只単に、インスコや設定に慣れている
ProFTPDでできないものかと思いました。
手段は何でも良いのですが、ftpプロキシを
構築したいです。
httpのsquidはよく出てくるのですが（運用しています）、
squidから外はftpですが、クライアントとはhttp通信ですし、
ftpプロキシはなかなか情報がなくて．．．
delegate でできるんじゃないかな。
使ったことないけど。
ttp://http://www.delegate.org/delegate/Manual.htm#serv_FTP 商用だが InterScan VirusWall で FTP→FTP の proxy ができる。
InterScan Web Security Suite は知らん。
どうもありがとうございます！
delegateは説明だけですが、できそうな感じですね。
試してみたいと思います。
VirusWallが簡単そうですが、そこまでの規模では
ないので、delegate試してみます。
ffftpは対応してるよ。
繋ごうとすると
ホスト *.*.*.* (21) に接続しています.
接続しました.
接続できません.
と出てしまいます。
ttp://http://itbtech.itboost.co.jp/inst/inst_22.php ttp://http://www.aconus.com/~oyaji/ftp/proftpd_rpm.htm を参考にしてみたんですがどうもうまく接続できません。
どうすればいいか御教授願えますか?
ttp://http://www.genie.x0.com/gtl/help/port_scan.php ちなみに上記のポートスキャンチェックスクリプトで試した結果、
21番ポートはちゃんと空いてます。
ポートスキャンなんかじゃなくて、実際のクライアントから
telnet *.*.*.* 21
って実行してみては？
あとはサーバ自体(localhost)からftp接続できるかとか。
もちろんproftpdのログはちゃんと確認する。
コンテキストとはどの階層か？ということですよね。
server config と <Global> の違いは何ですか？
<Global></Global>の間を意味しているのが<Global>なんでしょうけど
<Global>で囲むと何か変わるんですか？
できる方法ありますか？
windowsを捨てる
UNIXアカウントは作らないで、Oracleなどのデータベースに登録してある
各種情報（アカウントやパスワード、FTPホームディレクトリなど）にて
認証およびFTPアクセスディレクトリの制御ができないものかと考えて
おります。ProFTPDに限らず（ごめんなさい）このようなことができる
FTPサーバや仕組みをご存知ないでしょうか？
mod_sql
apacheみたいなエイリアスを利用する方法ないんでしょうか？
HDDを増設したので現在のルートは変更せずに、増設したものを
現ルート内の一部に適用したいのです。
シンボリックリンクでは不満なので却下で。
ない。
/etc/fstab で対処したらどう。
そうですかー。どうもです。
<VirtualHost> が複数あるとき、共通部分を <Global> に書いておかないと
すべてのバーチャルホストに適用されなかったりします。同じ設定を
全部 <VirtualHost> に書くとかアフォいことをしたくないなら、<Global> を
使うと良いと思います。
例： TimesGMT off
proftpd.confのDefaultRootの指定では、除外したユーザーは全部にアクセスできてしまいます。
以下のような制限をかけたいと思います。
hoge は ~ 以下のみアクセス許可
hage は /home/work/hage 以下のみアクセス許可
Pure-FTPd 良いねぇ。
マイブームなんだよね。
DefaultRoot /home/work/hage hage
DefaultRoot ~ !hage
じゃだめかのぅ。
なかなか悪くないと思ってテスト運用してみたんだが
案の定、SJISに変換とかできないのね。
どこかの偉い人がやってくれないかなぁ。
もしくは「ココいじれ」って天啓くれたり。
<Directory ~/*>
<Limit MKD>
Denyall
</Limit>
</Directory>
としてるんだが、FFFTPだとサブディレクトリまで禁止できてるんだけど、
Windows標準のFTPクライアントだと、サブディレクトリは作れるんだよ
見えるとこ全部、パーミッションは777だからアクセス権はありますが、理由が解らないです
どなたかわかる人いますか？
RNFRも禁止しないとダメなのかなorz
分からない人だけど、パケットキャプチャかまして実際に
流れているコマンド確認したら?
あと SITE mkdir とかな。
パケットキャプチャかまさなくても、FFFTPは下の方にログが表示されるし、
ftp.exe も debug モードを使えばいいと思う。
C:\>ftp
ftp> debug
Debugging On .
ftp> open ftp.ring.gr.jp
Connected to ftp.ring.gr.jp.
220 ProFTPD 1.2.10 Server (ring.yamanashi.ac.jp) [133.23.250.240]
User (ftp.ring.gr.jp:(none)): anonymous
---> USER anonymous
331 Anonymous login ok, send your complete email address as your password.
Password:
---> PASS nobody
（中略）
ftp> dir
---> PORT 192,168,1,100,17,55
200 PORT command successful
---> LIST
150 Opening ASCII mode data connection for file list
（略）
こんな感じ。
現象としては、openまでは行きますが、ユーザーIDとパスワードの入力をしてもログインできません。
syslogsyslogを見ると、「USER hoge (Login failed): Invalid shell: '/bin/sh」とあります。
しかし、この Invalid shell 関連の現象の対応もいくつか試みましたがダメでした。
バーチャルホストを用いないとログインできるので、この設定がクサいのです。
何か足りないのでしょうか？
<VirtualHost 〜IPアドレス〜>
ServerName "サーバ名"
FMGLogFile /usr/webspiral/logs/proftpd.filemglog1
<Directory "/var/www/html/dir">
AllowOverride on
</Directory>
</VirtualHost>
sshデーモンから内部で接続すると外部にListening開いてくれないのだが、
仕様だろうか? ちなみにマスカレードアドレス指定してアドレスの外部変換は
常に行い、AllowForeignAddress は on にしてあるが、どうやってもローカルか
21番ポートに接続すると外部にPassiveポートをListeningしてくれないんだけど。
＞しかし、この Invalid shell 関連の現象の対応もいくつか試みましたがダメでした。
具体的に何をした？
当然/etc/shellsの確認等はやっているとは思うのだが。
それは当然やりました。
あとは、/etc/passwdの確認、RequireValidShellのoff指定です。
バーチャルホストを設定しないと接続できて、同じユーザーでもバーチャルホストを設定すると接続できないのです。
RequireValidShellをGlobalか、VirtualHostディレクティブ内に書いてみるとどう？
ファイル数が多いフォルダに移ろうとするとリストが取得
できなくなったんだよね…(ファイルが少ないフォルダは正常に
リストを取得できる)。ログには
ProFTPD terminating (signal 11)
って出てる。ぐぐってみると、色んなところでこの問題が
起きているみたいなんだけど、対処法は新しいバージョンにする
というだけなのかな。なにがトリガでリスト取得出来なくなったのか
さっぱりだ。
proftpd --nodaemon --debug 10
情報をありがとう。助かります。
その結果、該当フォルダに移動した時に
FS: using system readdir()
を数十回繰り返した後に、
ProFTPD terminating (signal 11)
で、終了してる。ファイルリスト用のバッファがあふれて segfault なのかなぁ。
でもファイル数なんていくつになるか分からないし、拡張しながら動くものだよねぇ。
お手上げ風味 ∩( ・ω・)∩
当方もDebian(Sarge)+Proftpd1.2.10だけど特に問題は無いなぁ。
ファイル数は多くても数百どまりだけど。
> FS: using system readdir()
> を数十回繰り返した後に、
FSが壊れているとか、HDDそのものが死にかけとか...
まぁ、コンソールからls -l しても問題ないのなら
やっぱりProftpdの方なんかな。
今調べてみたら、720ファイルでした。
31ファイルのフォルダは問題なく見られました。
ls -l しても問題ないんですよね。
∩( ・ω・)∩
1.3.x が stable になるのを待つか、他の ftpd にするか…。
/devディレクトリを見てみたけど、やっぱり問題なかった。
ファイル数1350個ほど。
apt-getで入れたんじゃなくて、
mod_tls+mod_sql+SJISパッチを突っ込んで
ソースからビルドしてますが。
該当ディレクトリのファイルを1/2、1/4、1/8…としていって
トリガ特定してみれば?
で、試してみたけどファイル名は関係ないようです。
その現象が起きるフォルダは半角英数のファイル名しか
ないんですよね。で、ファイル数を増減させていったら
64ファイル以上でダメで、64未満だと大丈夫というのが
わかりました。
それっぽい数字だけど…。
apt-get じゃなくてソースから入れてみたりとか試してみます。
FFFTPでファイルの上書、削除などはできるのですが、属性の変更だけができません。
フォルダの権限はrootから変更しています。（なので上書、削除は可能）
どうして属性だけが変更できないのか分からず困っています。
Webminのファイルマネージャーではできるのですが、FTPでもできるようにしたいのです。
ProFTPDの設定で属性変更のだけは別設定なのでしょうか？
またはFTPクライアントでは属性の変更は不可なのでしょうか？
どなたかアドバイスをおねがいします。
proftpd.conf にこういうのが入ってるんじゃないの？
<Limit SITE_CHMOD>
DenyAll
</Limit>
ありがとうございます〜！！
できました！
なんとなく apt-get install してみたんですが、そしたら
普通に動くようになってしまいました…。
色々とアドバイスを下さった方々、すいません…。
原因も分からないまま解決してしまいました…。
∧||∧
（ ⌒ ヽ
∪ ﾉ
∪∪
Proftpd にNATルータ外からアクセスすると
サーバからのPORTメッセージが
PORT 127,0,0,1,4,43
と戻ってきてしまい、正しくサーバにLISTコマンドを送ることができません。
/etc/hosts は
127.0.0.1 localhost.localdomain localhost
192.168.1.1 xxxx xxxx
こんな感じなのですが…
proftpdは inet 経由で起動しています。
ServerType inetd
DefaultServer on
IdentLookups off
UseReverseDNS off
AllowRetrieveRestart on
AllowForeignAddress on
だれか同じような症状が出た方や、
わかるかたいらっしゃいましたらご教授願います。。
スレ違いなのですが、もし分かればでいいので宜しくお願い致します。
proftpd-1.2.10をSOURCESディレクトリに置き、
proftpd.spec を編集し、
Patch: proftpd-1.2.10
を追記しました。
そして、
#rpmbuild -bp proftpd.spec
#rpmbuild -bc proftpd.spec
#rpmbuild -bi proftpd.spec
と実行したのですが、
最後の -biで
make[1]: *** [mod_auth.o] Error 1
make[1]: Leaving directory `/usr/src/redhat/BUILD/proftpd-1.2.10/modules'
make: *** [modules] Error 2
エラー: Bad exit status from /var/tmp/rpm-tmp.88010 (%build)
このようなエラーが出てしまいました。
どうすればパッチがちゃんと当てられるのでしょうか？
スレ違いどころか板違い。
なぜこのような動きになるんでしょうか？（FreeBSD 6.0）
[02/Feb/2006:02:09:48 +0900] : nobody : (A.A.A.A [B.B.B.B])
[02/Feb/2006:02:09:48 +0900] : hoge : (A.A.A.A [B.B.B.B])
/var/log/auth.log のことだよね。
proftpd-1.3.0.r3 + FreeBSD 5.4 だけど、うちは付いてこないよ。
クライアントの問題じゃないの？
ありがとうございます。
ProFTPのバージョンはうちも同じです（Ports）
LogFormat で auth というフォーマットを作成し、
ExtendedLog /var/log/proftpd-auth.log AUTH auth
こんな感じで取得しているログです。
FFFTPで接続していましたが、試しにNextFTPやSmartFTP、
別のFreeBSD端末からFTPコマンド等使ってみても同じでした
私も5.4環境で使用しているときはこんなことありませんでした。
今回初めてTSLを組み込み、その設定を行っていることくらいです。
あとでこの設定を外してみます。
のようにデバッグ付けてみたら？
