Проблема с proftpd

[super-fox]

Установил proftpd по статье http://www.lissyara.su/?id=1144, проблема состоит в следующем, есть в конфиге строка

Код: Выделить всё

DefaultRoot             ~       !lissyara

тоесть по идее всех кроме пользователя lissyara должно не выпускать с домашней директории, но у меня lissyara тоже неможет выйти из домашней директории, как это можно исправить?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

http://www.proftpd.org/docs/directives/ ... tRoot.html

[DeNn_]

Решил не создавать новую тему. Вот такая проблема, в лог /var/log/messages пишеться

Код: Выделить всё

Jan  7 12:41:46 web proftpd[45283]: web - Fatal: unable to open incoming connection: Socket is not connected
Jan  7 12:41:51 web proftpd[45301]: web - Fatal: unable to open incoming connection: Socket is not connected
Jan  7 12:41:56 web proftpd[45303]: web - Fatal: unable to open incoming connection: Socket is not connected
Jan  7 12:42:01 web proftpd[45309]: web - Fatal: unable to open incoming connection: Socket is not connected
Jan  7 12:42:06 web proftpd[45315]: web - Fatal: unable to open incoming connection: Socket is not connected

И так далее заваливая лог и заставляя syslogd вечно ротатить его

Вот конфиг proftpd:

Код: Выделить всё

ServerName              "FTP Server"
ServerType              standalone
DefaultServer           on
ScoreboardFile          /var/run/proftpd.scoreboard
Port                    21
Umask                   022
MaxInstances            50
User                    user
Group                   user
RequireValidShell       off
UseReverseDNS           off
IdentLookups            off
#MaxLoginAttempts        3
AllowStoreRestart       on
AllowRetrieveRestart    on
DefaultRoot            ~

#ProMA
SQLConnectInfo          table@localhost:3306 user pass
SQLAuthenticate         users
SQLAuthTypes            backend
#SQLAuthTypes           OpenSSL
#SQLDefaultHomedir       /jails/www/home/ftp_users/public
CreateHome on dirmode 755
SQLUserInfo             users login ftp_password ftp_uid ftp_gid ftp_homedir ftp_shell
SQLGroupInfo            ftp_groups groupname gid members

SQLLog                  PASS updatecount
SQLNamedQuery           updatecount UPDATE "ftp_count=ftp_count+1 WHERE userid='%u'" users

SQLLog                  RETR,STOR               log_story_transfer
SQLNamedQuery           log_story_transfer      INSERT "'',\
                                                UNIX_TIMESTAMP(),'%u',\
                                                '%f', '%b', '%h', \
                                                '%a', '%m', '%T'" \
                                               `ftp_xfer_table`
SQLLOG                  ERR_RETR,ERR_STOR,ERR_DELE,ERR_RMD,ERR_RNTO\
                                                log_err_modify
SQLNamedQuery           log_err_modify          INSERT "'',\
                                                UNIX_TIMESTAMP(),\
                                                '%u', '%f', '%h', \
                                                '%a', '%m'" `ftp_xfer_errors`
SQLLogFile              /var/log/proftpd.log

# Some logging formats
#
LogFormat            default "%h %l %u %t \"%r\" %s %b"
LogFormat            auth    "%v [%P] %h %t \"%r\" %s"
LogFormat            write   "%h %l %u %t \"%r\" %s %b"

# Log file/dir access
ExtendedLog                     /var/log/proftpd.access_log    WRITE,READ write

# Record all logins
ExtendedLog                     /var/log/proftpd.auth_log      AUTH auth

# Paranoia logging level....
ExtendedLog                     /var/log/proftpd.paranoid_log  ALL default

# Dirs
<Directory ~>
AllowOverwrite          On
#<Limit Write>
#AllowAll
#</Limit>
#<Limit READ>
#AllowAll
#</Limit>
</Directory>

<Anonymous /jails/www/home/ftp_users/Anonymous/>
User            creators
Group           creators
UserAlias       anonymous ftp
<Limit WRITE>
DenyAll
</Limit>
</Anonymous>

На фаерволле порт открыт
Подскажите что не так. Спасибо.

[Raven2000]

На фаерволле порт открыт

какой 20,21? А если пассив. ФТП вобще работает?

[DeNn]

Да открыты и 20 и 21. Фтп работает все ок. Единственное лог!

[RaDiST_1977]

Да открыты и 20 и 21. Фтп работает все ок. Единственное лог!

А если действительно пассивный режим попробовать
для етого прописать в конфиг следующую директиву:
PassivePorts 50000 50100
где 50000 50100 - диапазон портов для пассивного режима

ну и естесственно разрешить ети порты фаером

[Raven2000]

всетаки попробуй фаер отрубить и еще раз посмотреть
да и MaxInstances 100 сделай поболее для теста.

[DeNn]

Две сервера за одним файрволом, один и тот же конфиг (см выше) на одном все ок, на другом сыпется лог . Что за мистика?

[Raven2000]

попробуй пересобери фтп

[RaDiST_1977]

попробуй пересобери фтп

да, накати порты и потом пересобери прошку

[banec]

система 7.0
последний на 11012009 из портов профтпд
в логи mysql команда стор не пишется стои "-" ( прочерк)

пробывал пересобирать не помогает.
сразу обратил когда клам перестал проверять файлы.
т.е. обнаружели вирусы на фтп.
клам пишет не существующий путь.
в xfer.log всё ок пишет
может кто в курсе?

[banec]

так система была 7.1-RC1 х64-amd
обновил до 7.1-p1
не помогло
дайте пинок в каком направлении копать.

прикол что логи писались коректно, до какого то момента
скорее всего что-то обновил что и как уже не вспомню было это до НГ.

[RaDiST_1977]

так система была 7.1-RC1 х64-amd
обновил до 7.1-p1
не помогло
дайте пинок в каком направлении копать.

прикол что логи писались коректно, до какого то момента
скорее всего что-то обновил что и как уже не вспомню было это до НГ.

попробуй обновить систему до 7.1-STABLE (она уже доступна)
потом пересобери мускул и прошку

[banec]

Однако эта ветка остаётся веткой для разработки, а это значит, что в любой момент времени исходные тексты FreeBSD-STABLE могут оказаться неприменимы для некоторой задачи. Это просто ещё одна ветка при разработке, а не ресурс для конечных пользователей.

что-то я и так не очень хочу еще глюков словить

[DeNn]

У кого то получилось настроить FXP ?
Написано что нужно AllowForeignAddress on но что то не работает.
Можно пример конфига, если у кого то работает. Спасибо

[DeNn]

Что, никто не настраивал так?