Pb ProFTPD/webmin gros pb d'user et de directory

Pb ProFTPD/webmin gros pb d'user et de directory - Logiciels - Linux et OS Alternatifs

Marsh Posté le 13-05-2006 à 21:13:07    

hello,
 
decidément j'avance pas dans mon projet, j'utilise la distrib dedibox par defaut et j'eprouve des difficultés à manier proftpd.
 
En effet lors de l'install par defaut de la distribox on defini le pass admin (root) et ensuite un utilisateur& son pass.
 
Or déjà ça commence bien pour me connecter par defaut c'est l'user fabcool MAIS avec le pass du root :/ là ça se connecte sur /home/fabcool normal bon bizarre le coup du pass
 
donc je vais dans webmin je me logue puis je vais dans Système / Utilisateurs et groupes
 
je clique sur l'user fabcool
 
 
http://fabcool.info/dedibox/webminfabcool.jpg
 
je fais mot d epasse normal je met un truc simple
repertoire personnel je met /var/www/fabcool (le rep fabcool existe dans le www)
 
ensuite le me log en ssh pour que l'user fabcool se connecte bien pas de soucis  
 
Donc à priori c'est dans pro ftpd
 
je vais (via webmin) dans Serveur / ProFTPD Server / Edit Config Files  
 
voici mon fichier de config  
 

Code :
  1. #
  2. # /etc/proftpd.conf -- This is a basic ProFTPD configuration file.
  3. # To really apply changes reload proftpd after modifications.
  4. #
  6. ServerName   "Debian"
  7. ServerType   standalone
  8. DeferWelcome   off
  10. MultilineRFC2228  on
  11. DefaultServer   on
  12. ShowSymlinks   on
  14. TimeoutNoTransfer  600
  15. TimeoutStalled   600
  16. TimeoutIdle   1200
  18. DisplayLogin                    welcome.msg
  19. DisplayFirstChdir               .message
  20. ListOptions                 "-l"
  22. DenyFilter   \*.*/
  24. # Uncomment this if you are using NIS or LDAP to retrieve passwords:
  25. #PersistentPasswd  off
  27. # Uncomment this if you would use TLS module:
  28. #TLSEngine    on
  30. # Uncomment this if you would use quota module:
  31. #Quotas    on
  33. # Uncomment this if you would use ratio module:
  34. #Ratios    on
  36. # Port 21 is the standard FTP port.
  37. Port    21
  39. # To prevent DoS attacks, set the maximum number of child processes
  40. # to 30.  If you need to allow more than 30 concurrent connections
  41. # at once, simply increase this value.  Note that this ONLY works
  42. # in standalone mode, in inetd mode you should use an inetd server
  43. # that allows you to limit maximum number of processes per service
  44. # (such as xinetd)
  45. MaxInstances   30
  47. # Set the user and group that the server normally runs at.
  48. User    nobody
  49. Group    nogroup
  51. # Umask 022 is a good standard umask to prevent new files and dirs
  52. # (second parm) from being group and world writable.
  53. Umask    022  022
  54. # Normally, we want files to be overwriteable.
  55. AllowOverwrite   on
  57. # Delay engine reduces impact of the so-called Timing Attack described in
  58. # http://security.lss.hr/index.php?p [...] 2004-10-02
  59. # It is on by default.
  60. #DelayEngine    off
  62. # A basic anonymous configuration, no upload directories.
  64. # <Anonymous ~ftp>
  65. #   User    ftp
  66. #   Group    nogroup
  67. #   # We want clients to be able to login with "anonymous" as well as "ftp"
  68. #   UserAlias   anonymous ftp
  69. #   # Cosmetic changes, all files belongs to ftp user
  70. #   DirFakeUser on ftp
  71. #   DirFakeGroup on ftp
  72. #
  73. #   RequireValidShell  off
  74. #
  75. #   # Limit the maximum number of anonymous logins
  76. #   MaxClients   10
  77. #
  78. #   # We want 'welcome.msg' displayed at login, and '.message' displayed
  79. #   # in each newly chdired directory.
  80. #   DisplayLogin   welcome.msg
  81. #   DisplayFirstChdir  .message
  82. #
  83. #   # Limit WRITE everywhere in the anonymous chroot
  84. <Directory /var/www/fabcool>
  86. <Limit WRITE>
  87. AllowUser fabcool
  88. DenyAll
  89. </Limit>
  90. </Directory>
  91. #
  92. #   # Uncomment this if you're brave.
  93. #   # <Directory incoming>
  94. #   #   # Umask 022 is a good standard umask to prevent new files and dirs
  95. #   #   # (second parm) from being group and world writable.
  96. #   #   Umask    022  022
  97. #   #            <Limit READ WRITE>
  98. #   #            DenyAll
  99. #   #            </Limit>
  100. #   #            <Limit STOR>
  101. #   #            AllowAll
  102. #   #            </Limit>
  103. #   # </Directory>
  104. #
  105. # </Anonymous>


 
l'objectif est que lorsque l'user se connecte il va direct dans le rep /var/www/fabcool sans qu'il puisse remonter.
 
Et bien il se logue et ça va direct sur /home/fabcool et l'user peut se ballader partout ou il veut
 
J'ai remarqué un truc sur le compte user unix via webmin de fabcool lorsque je lui met interpreteur de commande /bin/bash il se connecte mais si je lui met /bin/false il ne se connecte plus en FTP
 
hmm je tourne en rond là


Message édité par fabcool le 13-05-2006 à 21:16:34
Reply

Marsh Posté le 13-05-2006 à 21:13:07   

Reply

Marsh Posté le 13-05-2006 à 22:29:07    

Je me repond à moi meme lol whistling
 
 
pour le probleme que j'avais constaté sous webmin à savoir sur luser fabcool interpreteur de commande /bin/bash et /bin/false/
comme dit sur léa linux (http://lea-linux.org/cached/index/ [...] s_ftpusers )
 
il fallait mettre /bin/false dans le fichier shells de qui est dans la racine de /etc/
 
puis relancer proftpd
 
bon now les problemes de l'user qui se ballade du directory puis après hop virtual host je laisse du moment que ça servira aux nouveaux ^^
 
ps: mine de rien y a tout les infos mais faut pas avoir de reflexe de tout googler et lire en diagonale mais bien lire et lire et lire... ça prend limite un temps fou


Message édité par fabcool le 13-05-2006 à 23:00:02
Reply

Marsh Posté le 13-05-2006 à 23:10:58    

Bon ça s'est resolu finalement  
 
voici le proftpd.conf
 

Code :
  1. #
  2. # /etc/proftpd.conf -- This is a basic ProFTPD configuration file.
  3. # To really apply changes reload proftpd after modifications.
  4. #
  6. ServerName   "Fabcool FTP server"
  7. ServerType   standalone
  8. DeferWelcome   off
  10. MultilineRFC2228  on
  11. DefaultServer   on
  12. ShowSymlinks   on
  14. TimeoutNoTransfer  600
  15. TimeoutStalled   600
  16. TimeoutIdle   1200
  18. DisplayLogin                    welcome.msg
  19. DisplayFirstChdir               .message
  20. ListOptions                 "-l"
  22. DenyFilter   \*.*/
  24. # Uncomment this if you are using NIS or LDAP to retrieve passwords:
  25. #PersistentPasswd  off
  27. # Uncomment this if you would use TLS module:
  28. #TLSEngine    on
  30. # Uncomment this if you would use quota module:
  31. #Quotas    on
  33. # Uncomment this if you would use ratio module:
  34. #Ratios    on
  36. # Port 21 is the standard FTP port.
  37. Port    21
  39. # To prevent DoS attacks, set the maximum number of child processes
  40. # to 30.  If you need to allow more than 30 concurrent connections
  41. # at once, simply increase this value.  Note that this ONLY works
  42. # in standalone mode, in inetd mode you should use an inetd server
  43. # that allows you to limit maximum number of processes per service
  44. # (such as xinetd)
  45. MaxInstances   30
  47. # Set the user and group that the server normally runs at.
  48. User    nobody
  49. Group    nogroup
  51. # Umask 022 is a good standard umask to prevent new files and dirs
  52. # (second parm) from being group and world writable.
  53. Umask    022  022
  54. # Normally, we want files to be overwriteable.
  55. AllowOverwrite   on
  57. # Delay engine reduces impact of the so-called Timing Attack described in
  58. # http://security.lss.hr/index.php?p [...] 2004-10-02
  59. # It is on by default.
  60. #DelayEngine    off
  62. # A basic anonymous configuration, no upload directories.
  64. # <Anonymous ~ftp>
  65. #   User    ftp
  66. #   Group    nogroup
  67. #   # We want clients to be able to login with "anonymous" as well as "ftp"
  68. #   UserAlias   anonymous ftp
  69. #   # Cosmetic changes, all files belongs to ftp user
  70. #   DirFakeUser on ftp
  71. #   DirFakeGroup on ftp
  72. #
  73. #   RequireValidShell  off
  74. #
  75. #   # Limit the maximum number of anonymous logins
  76. #   MaxClients   10
  77. #
  78. #   # We want 'welcome.msg' displayed at login, and '.message' displayed
  79. #   # in each newly chdired directory.
  80. #   DisplayLogin   welcome.msg
  81. #   DisplayFirstChdir  .message
  82. #
  83. #   # Limit WRITE everywhere in the anonymous chroot
  84. #
  85. #   # <Directory ~>
  86. #   #<Limit WRITE>
  87. #   #DenyAll
  88. #   #</Limit>
  89. #   #</Directory>
  90. #
  91. #   # Uncomment this if you're brave.
  92. #   # <Directory incoming>
  93. #   #   # Umask 022 is a good standard umask to prevent new files and dirs
  94. #   #   # (second parm) from being group and world writable.
  95. #   #   Umask    022  022
  96. #   #            <Limit READ WRITE>
  97. #   #            DenyAll
  98. #   #            </Limit>
  99. #   #            <Limit STOR>
  100. #   #            AllowAll
  101. #   #            </Limit>
  102. #   # </Directory>
  103. #
  104. # </Anonymous>
  106. <Global>
  107. DefaultRoot /var/www/fabcool/
  108. AllowOverwrite yes
  109. MaxClients 3
  110. MaxClientsPerHost 1
  111. UseFtpUsers on
  112. AllowForeignAddress on
  113. ServerIdent on "Fabcool test server"
  114. AccessGrantMsg "Bienvenue %u sur le serveur de fabcool"
  115. <Limit LOGIN>
  116. AllowUser fabcool
  117. DenyAll
  118. </Limit>
  119. </Global>


Message édité par fabcool le 13-05-2006 à 23:11:14
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed