Problem mit vsftp und SSL

gigigaga schrieb:

... wohl nicht mit reingepackt....oder???

Zum Vergrößern anklicken....

Sieht so aus. Schau mal in deiner .config nach.

Password wird nicht gespeichert

so okay, neues Image backt...

in der Zwischenzeit noch ne Zwischenfrage...

Ich habe nun alles nach Anleitung eingerichtet User und Passwörter.
Zuriff funzt auch alles super, außer, wenn ich reboote.

Habe nun nach dieser Anleitung http://freetz.org/wiki/help/howtos/common/newbie/other#FTP-UserdauerhaftinderFBspeichern

alles eingerichtet....Leider funzt es nach nem Reboot nicht. es komtm folgende Fehlermeldung:


Irgendwie stimmt was nicht:

Hier der Inhalt meiner User.sh

cat > /var/tmp/passwd << 'EOF'
root:x:0:0:root:/mod/root:/bin/sh
ftpuser:any:1000:0:ftp user:/var/media/ftp:/bin/sh
ftp:x:1:1:FTP account:/home/ftp:/bin/sh
Capriola:x:1001:1001:Linux User,,,:/var/media/ftp/uStor01/Capriola:/bin/sh
EOF
chmod 644 /var/tmp/passwd

Zum Vergrößern anklicken....

Was mich verwundert ist, dass ich dem User Capriola eigentlich nur Zugriff auf den Ordner: uStor01/hdd1 geben möchte und nicht auf den ganzen uStor01.

Ist das denn so??

Oder anders: grundlegen Verständnisfrage:
Wenn man einem User nur einen bestimmten Ordner freigeben möchte (hdd1), muss dann in der User.sh die Zeile so aussehen:
Capriola:-x:1001:1001:Linux User,,,:/var/media/ftp/uStor01/Capriola:/bin/sh
oder so:
Capriola:-x:1001:1001:Linux User,,,:/var/media/ftp/uStor01/hdd1/Capriola:/bin/sh

???
Grüße

Warum brauchst Du die User.sh?
Welches Dateisystem hat der Datenträger, auf dem der user Capriola, Rechte bekommen soll?

Der Stick hat fat32.

Ich muss die User.sh anlegen, weil ich freetz-1.1.4 habe und dort laut Wiki die User+passwd nicht gespeichert bleiben

Greetz
und DANKE

Mit fat32 und der User.sh kenne ich mich nicht aus. Evtl. kann dir jemand anders helfen.

Anscheinend ist das ist Problem der alter freetz-stable. Ich bau grad gerade eins mit dem neusten Trunk in der Hoffnung, dass dann alles geht ;-)

Greetz und DANKE

Ich würde es erstmal mit der (Pre-)Stable 1.2 versuchen. Dort werden User & Passwort gespeichert.

Servus,

soooo habe mir nun eins mit dem aktuellen Trunk gebaut und viele Sachen externalisiert, damit die 7170 nicht zu voll ist!!

Erstmal Jungs, begreife ich JETZT erstmal, wie geil das hier alles ist. Die Möglichkeiten sind unbegrenzt und mach Bock wie SAU eure Sachen auszuprobieren uind daran zu wachsen.

Samba
Ftp
alles läuft bestens, richtig geil.

Das einzige, was jetzt noch schief läuft ist die SSl-Geschichte. (Der Inhalt der vsftp.pem, wurde bereits in Freetz-Menü Cert+Key eingefügt)

Ich habe im Freetz Menü folgendes aktiviert.


Wenn ich jetzt nun via Wincsp auf meinen Ftp zu greifen möchte und gebe unten als Protokoll Ftp und als Verschlüsselung ssl (oder die anderen) an, dann kommt diese Fehlermeldung:



Hat jemand ne Idee, warum das so ist? ODer Wincsp nicht geeignet für den Zugang?

Greetz und DANKE

Das wünsche ich dir/euch natürlich auch!!

Kannst du mir mal erläutern, was es mit den Passivports auf sich hat?
Warum muss ich die einrichten?

Grüße

Die werden für das SSL benötigt.

Perfekt danke euch allen!

Also zur Lösung:
1. Die passiv-Ports eintragen
2. passiv Ports forwarden in der Avm Firewall oder in der ar7.cfg mit nvi,vi
---aufpassen, wenn über AVM Firewall: Bei Ziel-Port kann meine KEINE Range angeben, sondern NUR den Start-Port, daher müsst ihr wie in der Grafik http://www.ip-phone-forum.de/showthread.php?t=243043&p=1790132&viewfull=1#post1790132 zu sehen ist, hinter den Zielport manuell noch +51 hinschreiben. Dann funzt das auch alles.

Wichtig:
Bitte dran denken, dass ihr im vsftp-Freetzmenu die Haken bei:
aktuelle öffentliche IP als pasv_address eintragen setzt
zu meiner Config:
- aktuellester Filezilla
- Verbindungsart:aktiv;
- TLS/SSl explizite Verschlüsselung
- funzt sowohl intern (lan) als auch von draußen


An alle, die mir geholfen haben, dass zu deichseln, einfach nur DANKE, besser kann man nicht ins Jahr starten, alles funzt



EDIT:
Mal noch ne abschließende Frage: Wieviele passive Ports man denn mindestens öffnen? Es werden lediglich zwei User auf den Server zugreifen können?

Beste Grüße und
Danke

gigigaga schrieb:

Mal noch ne abschließende Frage: Wieviele passive Ports man denn mindestens öffnen?

Zum Vergrößern anklicken....

Mindestens ein (1) passiver Port.