proftpd, FTP Benutzer können sich auch mit Port 22 einloggen und alle Verzeichnisse sehen

SkrilLinux · 22. Oktober 2013

Huhu Leute,
habe hier ein Problem mit meinem Proftpd Server.
Das ganze läuft auf Debian Wheezy (7.0)

Wenn man sich mit Port 21 einloggt sieht man nur das zugeteilte Verzeichnis, GUT!
Wenn man sich mit Port 22 einloggt sieht man alle Verzeichnisse auf dem ganzen Root, NICHT GUT!

Wie änder ich das wenn man sich auf Port 22 einloggt das dann das steht, aber nur für User und nicht für den Root:

PHP

Status:	Verbinde mit xx.xxx.xx.x:22...
Status:	Verbindungsversuch fehlgeschlagen mit "ECONNREFUSED - Connection refused by server".
Fehler:	Herstellen der Verbindung zum Server fehlgeschlagen

Vielen Dank schonmal.

[NG]FreakyLike · 22. Oktober 2013

Hast du beim Erstellen des Accounts -shh reingehauen? Sollte allg. den SSH-Port für den User sperren.

SkrilLinux · 22. Oktober 2013

Zitat von [NG]FreakyLike

Hast du beim Erstellen des Accounts -shh reingehauen? Sollte allg. den SSH-Port für den User sperren.

Also bei:

PHP

useradd John -d /var/www/john

z.b?

[NG]FreakyLike · 22. Oktober 2013

Genau. Und wenn du nicht willst, dass die Dateien downloadbar sind, die der User hochlädt, so gib dem User ein Verzeichnis im Homearchiv

SkrilLinux · 22. Oktober 2013

Zitat von [NG]FreakyLike

Genau. Und wenn du nicht willst, dass die Dateien downloadbar sind, die der User hochlädt, so gib dem User ein Verzeichnis im Homearchiv

Habe ich bereits, aber wo füge ich -ssh ein?

PHP

useradd John -d /var/www/john

[NG]FreakyLike · 22. Oktober 2013

useradd John -ssh -d /var/www/john

SkrilLinux · 22. Oktober 2013

Zitat von [NG]FreakyLike

useradd John -ssh -d /var/www/john

PHP

useradd: invalid shell 'sh'

[NG]FreakyLike · 22. Oktober 2013

Moment, ich guck grad nochmal, dann kann ichs dir genau sagen. ist lang her, dass ichs gemacht hab

#Edit

1.) Editieren der Datei "/etc/proftpd/proftpd.conf" - nano /etc/proftpd/proftpd.conf
2.) Folgendes ganz unten einfügen:

Code

<Global>
    RequireValidShell off
</Global>


DefaultRoot ~ ftpuser


<Limit LOGIN>
    DenyGroup !ftpuser
</Limit>

Alles anzeigen

3.) ProFTPD neu starten - /etc/init.d/proftpd restart
4.) Gruppe erstellen - addgroup ftpuser
5.) Benutzer erstellen - adduser ftpbenutzer -shell /bin/false -home /var/www
6.) Benutzer der Gruppe zuteilen: adduser ftpbenutzer ftpuser
7.) Freuen

Binär · 22. Oktober 2013

Code

useradd -g ftpuser -d /home/testuser2l -s /dev/null testuser2

Damit bekommt der Benutzer keinen Shellzugriff aber ein Heimatverzeichnis und gehört zur Gruppe ftpuser.

[NG]FreakyLike · 22. Oktober 2013

Hab jetzt ne ausführliche Anleitung reingepackt wenn er die oberen Punkte hat, kann er einfach den Rest abarbeiten

SkrilLinux · 22. Oktober 2013

Zitat von [NG]FreakyLike

Hab jetzt ne ausführliche Anleitung reingepackt wenn er die oberen Punkte hat, kann er einfach den Rest abarbeiten

Ja habs auf der Seite gelesen, danke

[NG]FreakyLike · 22. Oktober 2013

Gern

SkrilLinux · 22. Oktober 2013

Zitat von [NG]FreakyLike

Gern

Noch eine Frage
Wenn ich den FTP Server neustarte kommt das:

PHP

root@host8:~# service proftpd restart
[ ok ] Stopping ftp server: proftpd.
[....] Starting ftp server: proftpdvhost8.hoster.de proftpd[23954]: mod_tls_memcache/0.1: notice: unable to register 'memcache' SSL session cache: Memcache support not enabled
. ok
root@host8:~#

Wie kann man dies beheben? Funktionieren tut zwar alles trotzdem ist dort diese meldung

[NG]FreakyLike · 22. Oktober 2013

Das kannst du getröstet ignorieren

SkrilLinux · 22. Oktober 2013

Zitat von [NG]FreakyLike

Das kannst du getröstet ignorieren

Alles Klar!
//CLOSED

proftpd, FTP Benutzer können sich auch mit Port 22 einloggen und alle Verzeichnisse sehen

seegras 27. Oktober 2021

breadfish.de 12. März 2022