FTP Login geht nicht mehr (MLSD und aus)

[Jenson]

Hallo Freunde des angenehmen Control Panels,

ich habe die 1.0.4 Version auf einem OpenSuse 11.2 Server, alles lief für ca. 2 Wochen rund, nun kann ich keine Verbindung mehr per FTP herstellen.

Wenn ich mit FileZilla eine Verbindung zum Server herstelle mit einem FTP Zugang eines Users, dann scheint die Authentifizierung zu funktionieren und dann stockts. Filezilla Protokoll sieht so aus:

Code:

Fehler:    Herstellen der Verbindung zum Server fehlgeschlagen
Status:    Auflösen der IP-Adresse für <<DOMAINNAME>>
Status:    Verbinde mit <<RICHTIGE IP-ADRESSE>>:21...
Status:    Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:    220 ProFTPD 1.3.2a Server (<<DOMAINNAME>>) [<<IP-ADRESSE>>]
Befehl:    USER <<BENUTZERNAME>>
Antwort:    331 Password required for <<BENUTZERNAME>>
Befehl:    PASS *******
Antwort:    230 User <<BENUTZERNAME>> logged in
Befehl:    SYST
Antwort:    215 UNIX Type: L8
Befehl:    FEAT
Antwort:    211-Features:
Antwort:     MDTM
Antwort:     MFMT
Antwort:     MFF modify;UNIX.group;UNIX.mode;
Antwort:     MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
Antwort:     REST STREAM
Antwort:     SIZE
Antwort:    211 End
Status:    Verbunden
Status:    Empfange Verzeichnisinhalt...
Befehl:    PWD
Antwort:    257 "/" is the current directory
Befehl:    TYPE I
Antwort:    200 Type set to I
Befehl:    PASV
Antwort:    227 Entering Passive Mode (<<IP>>,<<IP>>,<<IP>>,<<IP>>,228,226).
Befehl:    MLSD
Fehler:    Zeitüberschreitung der Verbindung
Fehler:    Verzeichnisinhalt konnte nicht empfangen werde

Anmeldung scheint noch zu funktionieren, doch dann gehts nicht weiter. Der User hat kein Limit erreicht (Traffic, Webspace), und ist auch sonst nicht irgendwie deaktiviert.

Hat jemand mit mehr Linux-Wissen als ich einen Ansatz was da schief läuft?


Grüße

Jenson

---

UPDATE ! Es sieht so aus, als wenn der "active Mode" funktioniert, hier kann ich mich per ftp verbinden ... nur das "passiv mode" geht nicht ... da bleibt das ganze dann bei der obigen Logausgabe hängen ...

sehr komisch ...

Bin für jeden Tip dankbar !

[Jenson]

Also ... Neue Erkenntnis:

Beende ich proFTPd, und starte ihn dann aus /usr/sbin heraus mit

Code:

./proftpd -nd5

und verbinde mich, klappt es einwandfrei.

Starte ich proFTPd via

Code:

/etc/init.d/proftp start

kann ich mich nicht anmelden.

---

keiner eine Idee?

Ich würd es ja verstehen, wenn ich an der Firewall oder wo anders etwas bewusst geändert hätte, doch dem ist nicht so.

Es scheint einfach so, als wenn die Kommunikation im Passiv-Mode nicht funktioniert ...

Jenson

[TheCry]

Mich wundert dieser MDTM Command von Filezilla.
Laut http://www.proftpd.org/docs/howto/Timestamps.html
und
http://fixunix.com/proftpd/181542-re-pro...erver.html
wird das von PROFTPD nicht unterstützt.
Hast Du irgendwas komisches in Filezilla aktiviert?

[Jenson]

(03-24-2010 07:41 PM)TheCry Wrote:  Mich wundert dieser MDTM Command von Filezilla.
Laut http://www.proftpd.org/docs/howto/Timestamps.html
und
http://fixunix.com/proftpd/181542-re-pro...erver.html
wird das von PROFTPD nicht unterstützt.
Hast Du irgendwas komisches in Filezilla aktiviert?

ich habe mal noch tiefer gegraben und festgestellt, das man wohl in der SuseFirewall explizit die Portrange für den Passiv-Modus freigeben muss. Zusätzlich muss die Option bzgl. der Portrange auch in der proftpd.conf gesetzt werden.

Dann funktionierte. Allerdings wundere ich mich sehr, warum das ca eine Woche problemlos funktionierte, und dann auf einmal nicht mehr ...

Bringt ispCP bei Suse eine eigene Firewall mit und verändert die aktive SuseFirewall??

[TheCry]

(03-24-2010 08:13 PM)Jenson Wrote:  Bringt ispCP bei Suse eine eigene Firewall mit und verändert die aktive SuseFirewall??

Meines Wissens nicht.
Hast Du irgendein OS-Update ausgeführt?
Weil einfach so, passiert das ja nicht.

[BeNe]

Durch das postint script scheint eine Firewall bei OpenSuSE gesetzt zu werden --> http://www.isp-control.net/ispcp/browser...v=2722#L85
Allerdings nur minimal ?!

Greez BeNe

[Jenson]

Ich hatte auf dem Server eine voll konfigurierte SuseFirewall aktiv. Mir ist dann nach der Installation aufgefallen, das Yast2 behauptet hat, das die Firewall aus sei ( nach dem ersten Reboot nach der Installation )
kann es evtl sein, das durch die Installation von ispCP irgendwie die Runlevel- Einstellungen durcheinander kommen?

Ich habe die Firewall dann wieder auf automatischen Start gesetzt im Runlevel-Editor. Kann gut sein, das es seit dem nicht mehr funktioniert hat mit dem passive Mode im ProFtpd

[wweber00]

(03-24-2010 09:17 PM)Jenson Wrote:  Ich hatte auf dem Server eine voll konfigurierte SuseFirewall aktiv. Mir ist dann nach der Installation aufgefallen, das Yast2 behauptet hat, das die Firewall aus sei ( nach dem ersten Reboot nach der Installation )
kann es evtl sein, das durch die Installation von ispCP irgendwie die Runlevel- Einstellungen durcheinander kommen?

Ich habe die Firewall dann wieder auf automatischen Start gesetzt im Runlevel-Editor. Kann gut sein, das es seit dem nicht mehr funktioniert hat mit dem passive Mode im ProFtpd

Es liegt am User "vftp" diesen ändern oder Passwort beim Setup verwenden.