ProFTPDについて語るスレ 2

2005/05/22(日) 00:32:59
Proftpdに関する話題を扱うスレッドです。

本家　http://www.proftpd.org/

Directive List
http://www.proftpd.org/docs/directives/configuration_full.html

参考サイト
http://www.castaglia.org/proftpd/
http://www.infoscience.co.jp/technical/proftpd/ ←日本語だがかなり古い
http://www.stackasterisk.jp/tech/systemConstruction/proftpd01_01.jsp　←解説

前スレ
スレ１：http://pc8.2ch.net/test/read.cgi/unix/1011872941/
2005/05/22(日) 00:56:18
>>1
2げっとー！
2005/05/22(日) 00:59:10
>>1
3 g e t ! !
2005/05/22(日) 01:24:26
・Proftpd と FFFtp. FFFTP(Windows)でサーバー(ProFTPD使用)上のファイルが見えない
場合
http://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=Proftpd+FFFTP&num=50
5名無しさん＠お腹いっぱい。
垢版 |
2005/05/24(火) 23:57:29
proftpで従量制とかできませんよね？

自分で作ろうかなぁ・・・
2005/05/25(水) 00:29:17
従量制が何か知らんがソースあるだろう
2005/05/25(水) 15:46:56
帯域制限も、時間制限も出来るが…
2005/05/25(水) 18:54:30
シェルを開放しないFTPサーバで、ユーザにウェブ経由で
パスワード変更させたい場合、皆さんならどうしますか。
やっぱりMySQLですか？
2005/05/25(水) 22:34:04
は？
2005/05/26(木) 04:00:18
ヒント
hoge:x:1000:1000:hoge FUGA:/home/hoge:/usr/bin/passwd
2005/05/26(木) 04:04:26
っと、web経由が前提条件か、簡単なcgiくらいすぐ書けるだろ。
MySQLつかいたきゃPAM経由にしろ。
2005/05/26(木) 12:32:51
>>10
シェルをpasswd変更専用にするって事?

>>8
漏れはmod_auth_cdbを使ってる。
138
垢版 |
2005/05/26(木) 21:40:16
ありがとうございます。>>8 で書いた日本語が曖昧でした。
ウェブ経由のみでユーザにパスワード変更を許可するような
FTPサーバをProFTPDで立てる場合に、アカウント管理を
MySQLモジュールでやるのがスタンダードなんだろうか、
という質問でした。

>>10 のやり方は存じております。これが一番簡単ですよね。
>>11 CGI経由でpasswdコマンドを発行させる点に躊躇を感じたのです。
MySQLなどのデータベースならまぁいいかなあと。
>>12 のmod_auth_cdbを使っているというご意見、参考になります。
14名無しさん＠お腹いっぱい。
垢版 |
2005/05/26(木) 21:43:55
LinuxからNetBSDに変更したんだが、FTPの転送速度が極端に遅くなっちゃった・・・
手っ取り早いチューニングおしえれ
2005/05/26(木) 21:45:32
CPUやNICをグレードアップ。
16名無しさん＠お腹いっぱい。
垢版 |
2005/05/28(土) 09:40:15
>>14

sysctl.conf proftpd.conf とか変更してみた？
必要以外のデーモン止めたりとか色々あるだろ
17名無しさん＠お腹いっぱい。
垢版 |
2005/05/28(土) 11:52:18
age
2005/05/28(土) 17:54:18
100BASE->10BASEになっちゃったとか
19名無しさん＠お腹いっぱい。
垢版 |
2005/06/19(日) 06:27:55
http://www.hayasoft.com/JP/software/linux/proftpd_nlst_patch.html
20& ◆/p9zsLJK2M
垢版 |
2005/06/19(日) 07:16:59
standaloneで動かしてますが、/etc/hosts.allowを見てくれるようにはできないですかね?
2005/06/19(日) 09:46:31
できますけど
22名無しさん＠お腹いっぱい。
垢版 |
2005/06/20(月) 02:29:47
つまらん
いまだにそれか?
2005/06/20(月) 02:55:36
なんのはなし？
2005/06/23(木) 02:02:25
mod_md5fs-0.9.1 (released 2005-06-21, for 1.2.10rc1)
mod_counter-0.2 (released 2004-05-30, for 1.2.10rc1)
mod_msg-0.4.1 (released 2004-05-26, for 1.2.10rc1)
25sage
垢版 |
2005/07/16(土) 00:00:42
■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　 ■　　違う板にコピペすると、四角の枠の中に
■　　　　　　　　　　　　　　　　　　　　 ■　　メッセージとURLが現れる不思議な絵。
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　（その仕組みがリンク先に書いてある）
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　この原理を応用すると、まったく新しい
■　　　　　　　　　　　　　　　　　　　　 ■　　コピペが作れる予感。
■■■■■■■■■■■■■■■■
26名無しさん＠お腹いっぱい。
垢版 |
2005/07/25(月) 20:30:53
1.3.0rc2 released
http://www.proftpd.org/docs/RELEASE_NOTES-1.3.0rc2
2005/07/28(木) 15:55:21

誰か前スレ持ってる方いたらうｐしていただけませんか？
2005/07/28(木) 19:38:13
>>27
読めないdat落ちスレを読むためのGLine[88]
http://that3.2ch.net/test/read.cgi/gline/1120002213/
2005/07/28(木) 20:01:20
>>28
そちらに移動しま。ありり。
2005/07/29(金) 04:24:51
>29
もう遅いかも知れないけど

http://otdnalpq.qp.land.to/2ch_logs/proftpd/1011872941.html

一応置いておきます。
3129
垢版 |
2005/07/31(日) 03:18:26
>>30
ありがとです♪
2005/08/25(木) 15:23:55
どの接続がどれくらい帯域使ってるかをみる方法ってない？
2005/08/28(日) 23:25:00
ProFTPDの文字コード変換パッチを当てるとmakeが通らないのですが皆様はどうですか？
複数のディストリビューションで同じ症状が発生するので
makeに必要なものが不足しているか、余計なものが入っているのが原因なのではないかと推測してますが
問題なくmaleできてる方がいましたら環境を教えていただけないでしょうか？
・Debian、Ubuntu、SuSEでNG
・パッチを当てなければいずれでもmakeは通る

■やったこと
http://www.proftpd.org/　の
ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.10.tar.bz2　をダウンロードして
tar xfj proftpd-1.2.10.tar.bz2

http://www.hakusan.tsg.ne.jp/tjkawa/software/misc/proftpd-sjis/index.html　の
http://www.hakusan.tsg.ne.jp/tjkawa/software/misc/proftpd-sjis/pack/proftpd-1.2.10-sjis.patch.gz　をダウンロードして
gunzip proftpd-1.2.10-sjis.patch.gz　して
patch -p0 < proftpd-1.2.10-sjis.patch　したあと
cd proftpd-1.2.10
./configure
make

■エラー内容
gcc -Llib -o proftpd src/main.o src/timers.o src/sets.o src/pool.o src/regexp.o src/dirtree.o src/support.o src/netaddr.o src/inet.o src/child.o src/log.o \
src/xferlog.o src/bindings.o src/netacl.o src/class.o src/scoreboard.o src/help.o src/feat.o src/netio.o src/response.o src/ident.o src/data.o \
src/modules.o src/auth.o src/fsio.o src/mkhome.o src/ctrls.o src/event.o modules/mod_core.o modules/mod_xfer.o modules/mod_auth_unix.o \
modules/mod_auth_file.o modules/mod_auth.o modules/mod_ls.o modules/mod_log.o modules/mod_site.o modules/mod_cap.o modules/mod_auth_pam.o modules/module_glue.o -lsupp -lcrypt -Llib/libcap -lcap -lpam
src/netio.o: In function `pr_netio_printf':
netio.c:(.text+0xc85): undefined reference to euc2sjis'
modules/mod_ls.o: In function `sendline':
mod_ls.c:(.text+0x5a5): undefined reference to `euc2sjis'
collect2: ld returned 1 exit status
make: *** [proftpd] エラー 1
2005/08/28(日) 23:41:06
>>33
patch -p1 <proftpd-1.2.10-sjis.patch
./configure --with-modules=mod_codeconv
2005/08/31(水) 22:24:07
TimesGMT off
をつけてるのですがログ内容の時間がずれてしまいます。
謎なのはログイン前は正確な時刻なのですが
ログイン後は間違った時間になってしまう点です。

[2005/08/31 (Wed) 21:36:12] nobody USER hoge - -
[2005/08/31 (Wed) 12:36:12] hoge PASS (hidden) - -

dolphin@debian:~$ date
Wed Aug 31 22:20:48 JST 2005
dolphin@debian:~$
dolphin@debian:~$ tail -1 /var/log//messages
tail: cannot open `/var/log//messages' for reading: Permission denied
dolphin@debian:~$
dolphin@debian:~$ sudo tail -1 /var/log//messages
Password:
Aug 31 22:14:02 debian kernel: e100: eth0: e100_watchdog: link down
dolphin@debian:~$
dolphin@debian:~$ tail -100 /var/log/proftpd/all.log
[2005/08/31 (Wed) 12:29:51] TOAMI XPWD - -
[2005/08/31 (Wed) 12:29:51] TOAMI TYPE A - -
[2005/08/31 (Wed) 12:29:51] TOAMI PASV - -
[2005/08/31 (Wed) 12:29:51] TOAMI LIST - 4389
[2005/08/31 (Wed) 12:29:53] TOAMI CWD 3_WED_2400_フルメタル・パニック！The Second Raid - -
[2005/08/31 (Wed) 12:29:53] TOAMI XPWD - -
[2005/08/31 (Wed) 12:29:53] TOAMI TYPE A - -
[2005/08/31 (Wed) 12:29:53] TOAMI PASV - -
[2005/08/31 (Wed) 12:29:53] TOAMI LIST - 2026
[2005/08/31 (Wed) 21:36:12] nobody USER matucyan - -
[2005/08/31 (Wed) 12:36:12] matucyan PASS (hidden) - -
2005/08/31(水) 22:27:51
あああぁぁぁ、間違えてTAB押してエンター押したら書き込みされちゃいました、すみません・・・

えっと、
dateもsyslogの時間も正常で
ProFTPdのconfに
TimesGMT off
もつけてるのですが時刻がおかしくなってしまう原因って分かりますでしょうか？
./configure時点で何か渡さないといけないんでしたっけ？
2005/09/01(木) 00:11:21
うーん、よく血抜きしてシッカリ下処理しないと食べれないよ。
オレだったら下処理済のものを買ってくるなぁ。毛焼きとかも面倒だしさ。
3836
垢版 |
2005/09/01(木) 21:49:43
自己解決しました
ドキュメントルート配下に参照できるlocaltimeのファイルがないからってのが原因だったので
ドキュメントルート直下に
etc
のディレクトリを作成して、その中に/etc/localtimeをコピーすることで実時刻になりました。
2005/09/02(金) 03:24:51
ドキュメントルート...?
DefaultRootのことかな?
俺も設定しているけど、その下にlocaltimeなんて
置いていなくても問題ないがなぁ。
2005/10/07(金) 17:10:34
ProFTPDで
ftpプロキシサーバとして構築できますでしょうか。
（クライアントがftpクライアントで）
ftp プロキシ　のキーワードでググったりしましたが
見つかりませんでした。
その方法が載っているサイトをご存じでしたら
教えて下さい。
2005/10/07(金) 18:24:23
ProFTPD でじゃなきゃいかんの?
2005/10/07(金) 19:34:35
>>41
どうもです。
いえ、そういうわけでもないです。

ftpプロキシとクライアントとは
ftpプロトコルで通信させたいので、
ftp鯖でやるものかなと思い、
只単に、インスコや設定に慣れている
ProFTPDでできないものかと思いました。

手段は何でも良いのですが、ftpプロキシを
構築したいです。

httpのsquidはよく出てくるのですが（運用しています）、
squidから外はftpですが、クライアントとはhttp通信ですし、
ftpプロキシはなかなか情報がなくて．．．
2005/10/07(金) 20:12:02
>>42
delegate でできるんじゃないかな。
使ったことないけど。
http://www.delegate.org/delegate/Manual.htm#serv_FTP

商用だが InterScan VirusWall で FTP→FTP の proxy ができる。
InterScan Web Security Suite は知らん。
2005/10/07(金) 21:32:17
>>43
どうもありがとうございます！
delegateは説明だけですが、できそうな感じですね。
試してみたいと思います。
VirusWallが簡単そうですが、そこまでの規模では
ないので、delegate試してみます。
2005/10/11(火) 01:50:56
regex (released 2005-10-08)
2005/10/15(土) 01:43:56
クライアントを限定していいならSOCKS使うのもいいのでは？
ffftpは対応してるよ。
47名無しさん＠お腹いっぱい。
垢版 |
2005/10/16(日) 22:55:26
xinetd経由でproftpd鯖を立てようとしているんですがなぜかFFFTPから繋がりません。
繋ごうとすると
ホスト *.*.*.* (21) に接続しています.
接続しました.

接続できません.

と出てしまいます。
http://itbtech.itboost.co.jp/inst/inst_22.php
http://www.aconus.com/~oyaji/ftp/proftpd_rpm.htm
を参考にしてみたんですがどうもうまく接続できません。
どうすればいいか御教授願えますか?
http://www.genie.x0.com/gtl/help/port_scan.php
ちなみに上記のポートスキャンチェックスクリプトで試した結果、
21番ポートはちゃんと空いてます。
2005/10/17(月) 07:30:26
>>47
ポートスキャンなんかじゃなくて、実際のクライアントから
telnet *.*.*.* 21
って実行してみては？

あとはサーバ自体(localhost)からftp接続できるかとか。
もちろんproftpdのログはちゃんと確認する。
2005/10/17(月) 09:22:00
ffftp以外で試してみてください。
50名無しさん＠お腹いっぱい。
垢版 |
2005/10/19(水) 01:33:33
設定ファイルの説明でコンテキストって書いてありますけど
コンテキストとはどの階層か？ということですよね。
server config と <Global> の違いは何ですか？
<Global></Global>の間を意味しているのが<Global>なんでしょうけど
<Global>で囲むと何か変わるんですか？


51名無しさん＠お腹いっぱい。
垢版 |
2005/10/29(土) 18:17:24
Shift JIS 2バイト目に '\' が入るディレクトリでファイル put 出来ないんですが
できる方法ありますか？
2005/10/29(土) 18:39:04
>>51
windowsを捨てる
53名無しさん＠お腹いっぱい。
垢版 |
2005/10/31(月) 17:29:22


UNIXアカウントは作らないで、Oracleなどのデータベースに登録してある
各種情報（アカウントやパスワード、FTPホームディレクトリなど）にて
認証およびFTPアクセスディレクトリの制御ができないものかと考えて
おります。ProFTPDに限らず（ごめんなさい）このようなことができる
FTPサーバや仕組みをご存知ないでしょうか？


2005/10/31(月) 17:37:02
つLDAP
2005/10/31(月) 22:07:22
>>53
mod_sql
2005/12/22(木) 19:31:46
検索しまくったんですが見つからなくて、
apacheみたいなエイリアスを利用する方法ないんでしょうか？

HDDを増設したので現在のルートは変更せずに、増設したものを
現ルート内の一部に適用したいのです。
シンボリックリンクでは不満なので却下で。
57名無しさん＠お腹いっぱい。
垢版 |
2005/12/22(木) 19:33:02
2ヶ月近く書き込みがないのでageさせてもらいます。
2005/12/22(木) 22:13:26
>>56
ない。
/etc/fstab で対処したらどう。
2005/12/23(金) 00:57:36
>>58
そうですかー。どうもです。
2005/12/24(土) 10:54:02
>>50
<VirtualHost> が複数あるとき、共通部分を <Global> に書いておかないと
すべてのバーチャルホストに適用されなかったりします。同じ設定を
全部 <VirtualHost> に書くとかアフォいことをしたくないなら、<Global> を
使うと良いと思います。

例： TimesGMT off
2005/12/28(水) 12:59:36
特定のユーザーのみを特定のディレクトリ以下にアクセスさせるような指定方法はありますか？
proftpd.confのDefaultRootの指定では、除外したユーザーは全部にアクセスできてしまいます。

以下のような制限をかけたいと思います。
hoge は ~ 以下のみアクセス許可
hage は /home/work/hage 以下のみアクセス許可
2005/12/28(水) 14:37:33
つPure-FTPd
2005/12/28(水) 16:02:31
>>62
Pure-FTPd 良いねぇ。
マイブームなんだよね。
2005/12/28(水) 19:07:32
>>61
DefaultRoot /home/work/hage hage
DefaultRoot ~ !hage

じゃだめかのぅ。
2005/12/29(木) 23:31:45
pure-ftpd使ってみた。
なかなか悪くないと思ってテスト運用してみたんだが
案の定、SJISに変換とかできないのね。

どこかの偉い人がやってくれないかなぁ。
もしくは「ココいじれ」って天啓くれたり。
2005/12/30(金) 09:45:54
そんなのはクライアント側でやれ。
2006/01/06(金) 11:18:12
ディレクトリの作成を禁止したいんだが、意図したように動かない

<Directory ~/*>
<Limit MKD>
Denyall
</Limit>
</Directory>

としてるんだが、FFFTPだとサブディレクトリまで禁止できてるんだけど、
Windows標準のFTPクライアントだと、サブディレクトリは作れるんだよ
見えるとこ全部、パーミッションは777だからアクセス権はありますが、理由が解らないです
どなたかわかる人いますか？

RNFRも禁止しないとダメなのかなorz
2006/01/06(金) 16:45:27
>>67
分からない人だけど、パケットキャプチャかまして実際に
流れているコマンド確認したら?

あと SITE mkdir とかな。
2006/01/07(土) 03:43:59
>>67-68
パケットキャプチャかまさなくても、FFFTPは下の方にログが表示されるし、
ftp.exe も debug モードを使えばいいと思う。

C:\>ftp
ftp> debug
Debugging On .
ftp> open ftp.ring.gr.jp
Connected to ftp.ring.gr.jp.
220 ProFTPD 1.2.10 Server (ring.yamanashi.ac.jp) [133.23.250.240]
User (ftp.ring.gr.jp:(none)): anonymous
---> USER anonymous
331 Anonymous login ok, send your complete email address as your password.
Password:
---> PASS nobody
（中略）
ftp> dir
---> PORT 192,168,1,100,17,55
200 PORT command successful
---> LIST
150 Opening ASCII mode data connection for file list
（略）

こんな感じ。
70名無しさん＠お腹いっぱい。
垢版 |
2006/01/13(金) 21:44:28
バーチャルホストの設定がうまくいかなくて困っています。
現象としては、openまでは行きますが、ユーザーIDとパスワードの入力をしてもログインできません。
syslogsyslogを見ると、「USER hoge (Login failed): Invalid shell: '/bin/sh」とあります。
しかし、この Invalid shell 関連の現象の対応もいくつか試みましたがダメでした。
バーチャルホストを用いないとログインできるので、この設定がクサいのです。
何か足りないのでしょうか？



<VirtualHost 〜IPアドレス〜>
ServerName "サーバ名"

FMGLogFile /usr/webspiral/logs/proftpd.filemglog1

<Directory "/var/www/html/dir">
AllowOverride on
</Directory>

</VirtualHost>

2006/01/13(金) 23:23:08
sshでトンネルつくってアクセスさせようとしてるんだが、
sshデーモンから内部で接続すると外部にListening開いてくれないのだが、
仕様だろうか? ちなみにマスカレードアドレス指定してアドレスの外部変換は
常に行い、AllowForeignAddress は on にしてあるが、どうやってもローカルか
21番ポートに接続すると外部にPassiveポートをListeningしてくれないんだけど。
72sage
垢版 |
2006/01/14(土) 13:00:33
>>70
＞しかし、この Invalid shell 関連の現象の対応もいくつか試みましたがダメでした。
具体的に何をした？
当然/etc/shellsの確認等はやっているとは思うのだが。
73名無しさん＠お腹いっぱい。
垢版 |
2006/01/16(月) 10:22:16
>>72
それは当然やりました。
あとは、/etc/passwdの確認、RequireValidShellのoff指定です。

バーチャルホストを設定しないと接続できて、同じユーザーでもバーチャルホストを設定すると接続できないのです。
74sage
垢版 |
2006/01/16(月) 23:26:53
Versionは？
2006/01/16(月) 23:28:38
DefaultRoot書いてる？
2006/01/17(火) 17:15:35
>>73
RequireValidShellをGlobalか、VirtualHostディレクティブ内に書いてみるとどう？
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。