proftpd : repertoire upload (porbleme)

proftpd : repertoire upload (porbleme) - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 24-03-2003 à 10:57:12    

Bonjour, j aimerais mettre un repertoire upload sur mon serveur ftp ou il nest pas possible de d/l et de suprimer les fichiers  
 
 
j ai donc fait :  
 

Code :
  1. ServerName                      "gug"
  2. ServerType                      standalone
  3. DeferWelcome                    off
  5. SyslogLevel                     warn
  6. SystemLog                       /var/log/proftpd
  8. ShowSymlinks                    on
  9. MultilineRFC2228                on
  10. DefaultServer                   on
  11. ShowSymlinks                    on
  12. AllowOverwrite                  on
  14. TimeoutNoTransfer               600
  15. TimeoutStalled                  600
  16. TimeoutIdle                     1200
  18. DisplayLogin                    welcome.msg
  19. DisplayFirstChdir               .message
  20. LsDefaultOptions                "-l"
  22. DenyFilter                      \*.*/
  24. # Uncomment this if you are using NIS or LDAP to retrieve passwords:
  25. #PersistentPasswd               off
  27. # Port 21 is the standard FTP port.
  28. Port                            21
  30. # To prevent DoS attacks, set the maximum number of child processes
  31. # to 30.  If you need to allow more than 30 concurrent connections
  32. # at once, simply increase this value.  Note that this ONLY works
  33. # in standalone mode, in inetd mode you should use an inetd server
  34. # that allows you to limit maximum number of processes per service
  35. # (such as xinetd)
  36. MaxInstances                    30
  37. MaxClients                      2 "Sorry, the maximum number of allowed users are already connected (%m)"
  38. MaxClientsPerHost               1 "Sorry, you may not connect more than one time."
  40. MaxLoginAttempts                3
  42. # Set the user and group that the server normally runs at.
  43. User                            nobody
  44. Group                           nogroup
  45. DefaultRoot ~/ ftpusers
  46. AllowStoreRestart on
  48. <Anonymous /mnt/storage/ftp>
  49.    User         proftpd
  50.    Group        proftpd
  51.    RequireValidShell off
  52.    AuthAliasOnly on
  57. <Directory *>
  58.    <Limit WRITE STOR DELE>
  59.        DenyAll
  60.    </Limit>
  61. </Directory>
  63. <Directory incoming>
  64.       Umask       022  022
  65.     <Limit STOR CWD MKD>
  66.         AllowAll
  67.     </Limit>
  68. </Directory>
  72. </Anonymous>


 
or je ne comprend pas ...
pour tester le fichier de conf je chmod mon rep  upload,  
il devient alors possible d uploader (normal) mais aussi de suprimer et de d/l des fichiers du rep upload ...
je ne vois pas ou est l erreur ...
 
merci d avance
 
 
ps fichier de conf modifie  


Message édité par GUG le 25-03-2003 à 22:18:58
Reply

Marsh Posté le 24-03-2003 à 10:57:12   

Reply

Marsh Posté le 24-03-2003 à 11:01:27    

en fiat j ai l impression que les droits donnes dans  le fichier de conf ne serve a rien et ne sont pas pris en compte ...
 
mon rep ftp est  : /mnt/storage/ftp
 
voila merci d avance

Reply

Marsh Posté le 24-03-2003 à 16:22:29    

personne ? parceque la je tourne en rond et je trouve pas :(  
merci d avance  
 
aller les gars :bounce:

Reply

Marsh Posté le 24-03-2003 à 20:05:39    

perso, j'ai ca
 
 

 <Directory *>
    <Limit WRITE STOR>
      DenyAll
    </Limit>
  </Directory>
 
  <Directory incoming>
    Umask       022  022
    <Limit STOR>
       AllowAll
    </Limit>
  </Directory>

 
 
et ca marche tres bien

Reply

Marsh Posté le 25-03-2003 à 08:16:23    

ok merci :) je v essayer mais je crois bien que  j ai aussi essayer  cette configuration ... verra bien  
ton rep upload est chmoder en 777 ?

Reply

Marsh Posté le 25-03-2003 à 11:43:38    

oui

Reply

Marsh Posté le 25-03-2003 à 21:55:34    

bon bah j arrive pas a faire fonctionner ce bins :((  :fou:
peut etre du au fait que /mnt/storage soit une partition monter et q u il faut lui passer des options  sur fstab non ?


Message édité par GUG le 25-03-2003 à 21:57:03
Reply

Marsh Posté le 25-03-2003 à 22:19:41    

j ai modifier le premier poste, j y est mis mon fichier de conf actuel... mais ca change rien :(  
 

Reply

Marsh Posté le 25-03-2003 à 23:58:06    

Sous Pure-FTPd tu as juste à mettre l'option -s (--antiwarez) :
 
/usr/local/sbin/pure-ftpd -s &
 

Reply

Marsh Posté le 26-03-2003 à 00:23:38    

axey a écrit :

Sous Pure-FTPd tu as juste à mettre l'option -s (--antiwarez) :
 
/usr/local/sbin/pure-ftpd -s &
 
 


 
Comment il vend son serveur, lui...  :lol:

Reply

Marsh Posté le 26-03-2003 à 00:23:38   

Reply

Marsh Posté le 26-03-2003 à 09:06:58    

Non, mais à chaque fois qu'il y a une question sur proftpd, c'est "bonjour j'ai un probleme, voici mon fichier de conf de 10 km". Et tout le monde de répondre "ça suffit pas pour transférer des fichiers, il faut au moins utiliser un fichier de conf de 20 km : ..." .
Ca va finir par remplir le disque dur de forum.hardware.fr :)

Reply

Marsh Posté le 26-03-2003 à 09:14:31    

axey a écrit :

Non, mais à chaque fois qu'il y a une question sur proftpd, c'est "bonjour j'ai un probleme, voici mon fichier de conf de 10 km". Et tout le monde de répondre "ça suffit pas pour transférer des fichiers, il faut au moins utiliser un fichier de conf de 20 km : ..." .
Ca va finir par remplir le disque dur de forum.hardware.fr :)
 


 
Tu as raison mais avoir un fichier de conf dans ce style n'est pas toujours un désavantage... Il me semble que pure-ftpd ne permet pas de spécifier des droits d'accès plus restrictifs via un fichier de conf comme proftpd, et dans certains cas c'est embêtant...

Reply

Marsh Posté le 26-03-2003 à 18:52:29    

lol pour pureftpd ;) mais j ai envie de savoir pkoi ca marche pas lka proftpd ... ;)  

Reply

Marsh Posté le 27-03-2003 à 11:13:51    

faut il mettre des options de id/gid en montant la partition pour que ca marche ? :bounce:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed