map rechten + ftp server

[coolkil]

beste specialisten

ik heb op een (hele) oude laptop ubuntu server gezet. ik moet zeggen tot nu toe werkt het vrij aardig.
ik heb alleen 3 problemen.
Probleem 1
ik heb gedeelde netwerk map, in de hoofd map heb ik alle rechten "777" om het zo maar te zeggen. maar alle mappen die ik daar in bij zet via Windows verkenner daarin heb ik alleen lees rechten hoe zorg ik dat ik in alle mappen standaard lees en schrijf rechten heb?

Probleem 2

de ftp server kan ik bereiken via een programmatje genaamt winscp alleen tijdens het joinen krijg ik de volgende error

Code: [Selecteer]

Kan directorylisting niet opvragen
SSL connection failed; session reuse required: see require_ssl_reuse option in vsftpd.conf man page
wat moet ik daar aan doen?

probleem 3 (transmission)

hoe verander je dat settings.json bestand want zodra ik een aanpassing maak en restart zet ie de oude file weer terug
ik maak er ook een download station van alleen in die json file kan je de maximum down speed instellen. in welke snelheid is die Mb/s of MB/s of iets heel anders??
ik wil de standaard download locatie op een andere netwerk schijf ik neem aan dat die schijf dus automatisch gemount moet worden hoe regel ik dat? (netwerk locatie is een mediaspeler)

-nog een edit-

zodra je ingelogd bent krijg je een scherm met wat info over de huidige staat van de server.(temperatuur van het apparaat, vrije ruimte, geheugen gebruik, swap gebruik) wat is het commando om die info binnen te krijgen?

[coolkil]

oke probleem 3 is inmiddels half opgelost ik kan nu in transmission torrents starten.
nu wil ik alleen de download locatie naar een andere netwerk locatie. hiervoor moet dus die netwerk locatie automatisch gemaunt worden en zou ik graag willen weten hoe dat er uit ziet in een path.
upload en download limiet heb ik ook al in kunnen stellen.

[McVries]

http://www.mcvries.nl/2011/01/fstab-en-netwerkschijven/

Kijk hier eens naar, ik hoop dat je er mee geholpen bent.

[coolkil]

Probleem 1
blijft het zelfde iemand die me hier wat over kan vertellen

Probleem 2
FTP server is inmidels ook opgelost gebruik sFTP protocol is dat veiliger?
en weet iemand of ik 1 enkele key kan gebruiken voor alle users die via sFTP verbinding willen maken (gebruik rsa keys om in te loggen)
zo ja hoe moet dat. hoe zorg ik er voor dat gebruikers alleen in hun home directory kunnen kijken?

Probleem 3: opgelost

[McVries]

Probleem 1: als je op de server kijkt waar je via Windows verkenner die map hebt aangemaakt, wie is dan de eigenaar van die nieuw gemaakte map?

[McVries]

Probleem 2 : ik gebruik voor ftp vanaf buiten pureftp, gewoon omdat het makkelijk aan en uit te zetten is en omdat ik de gebruikers dan een kan beperken tot een map als virtuele root folder.

Sftp is veiliger, keys werken helemaal briljant, en mensen beperken tot hun home directory is standaard wat lastiger lijkt mij, vandaar voor mezelf sftp via ssh en voor anderen pureftp met een standaard inlognaam en wachtwoord.

Heb je misschien al eens naar owncloud.org gekeken, misschien is dat wat voor jou?

[coolkil]

de eigenaar van die mappen is mijn account op de server
(denk dat ik ze moet chmod en alleen hoe doe je dat en zorg je er voor dat nieuwe mappen ook automatisch die rechten hebben.)

als ik op de server in de gedeelde map zit (/var/share) en ik voer het "ls" comando uit krijg ik de volgende output
"naam"  FTP  id_rsa.pub  lost+found  torrents


je tip voor dat pureftp ga ik effe uitproberen.

[coolkil]

het map rechten probleem is opgelost

Code: [Selecteer]

sudo chmod -R 777 /var/share
bijna maar net niet helemaal
als ik nu inlog op mijn ftp over internet (ik gebruik gewoon mijn wan ip adres)  krijg ik:
Status:   Verbinden met xxx.xxx.xxx.xxx
Status:   Verbindingspoging mislukt met "ECONNREFUSED - Connection refused by server".
Fout:   Kan niet verbinden met server
Status:   Wachten om opnieuw te proberen....
Status:   Verbinden met xxx.xxx.xxx.xxx
Status:   Verbindingspoging mislukt met "ECONNREFUSED - Connection refused by server".
Fout:   Kan niet verbinden met server

dit is gebeurt nadat ik de volgende how to heb gevolgd en dan het gedeelte met
http://www.ubuntu-howto.info/howto/how-to-install-and-configure-pure-ftpd

Code: [Selecteer]

root@box:/etc/pure-ftpd/conf# echo no > PAMAuthentication
root@box:/etc/pure-ftpd/conf# echo no > UnixAuthentication
root@box:/etc/pure-ftpd/conf# echo /etc/pure-ftpd/pureftpd.pdb > PureDB
root@box:/etc/pure-ftpd/conf# ln -s /etc/pure-ftpd/conf/PureDB ../auth/50pure
toch nog een vraag over transmission:
transmission download naar een andere netwerklokatie(die niet altijd aanstaat). wat is dan handiger een map voor unfinished torrents maken of niet?

[McVries]

echo no > UnixAuthentication

Met dit commando zorg je ervoor dat je 'native' unix accounts niet mogen inloggen, dan moet je dus in pure ftp een gebruiker aanmaken.

Wat ik heb gedaan: ik gebruik zelf mijn eigen linux account op pure ftp, en voor anderen heb ik in pure ftp een account aangemaakt.

[McVries]

hoewel als ik de foutmelding lees.. dan gaat er iets mis met connecten.

Vraagje, je connect naar je wan connectie zeg je, maar zit je fysiek wel op je interne netwerk?
Zoniet: portforwarding heb je aan staan in je router? en kun je met telnet oid wel verbinden op de poort die je voor ftp hebt opengezet?

[coolkil]

ik heb dus virtuele accounts aangemaakt in pure ftp

ik ben een beetje bang dat ik zelf een verkeerde config instelling heb gedaan
denk dat het hier in zit

Code: [Selecteer]

root@box:/etc/pure-ftpd/conf# echo /etc/pure-ftpd/pureftpd.pdb > PureDB
root@box:/etc/pure-ftpd/conf# ln -s /etc/pure-ftpd/conf/PureDB ../auth/50pure
nu dus graag hulp om mijn (zeer domme fout ) te herstellen!

[McVries]

Ik begin nu spijt te krijgen dat ik met de installatie van pureftp geen aantekeningen heb gemaakt... Het zegt mij vooralsnog helemaal niks. Als je intern direct naar het lokale ip adres van je ftp server connect werkt het ook niet?

[coolkil]

waar zou je spijt van hebben
het heeft even gewerkt tot dat ik er mee ging klooien dus jij kan er niet veel aan doen.

misschien heel dom maar hoe kom ik intern op de ftp? ik ben een beetje nieuw met ubuntu server dus die commandline is nog redelijk abacadabra voor mij maar he daar leer ik weer van.

[McVries]

Twee mogelijkheden:
Vanaf de server zelf: open een ftp connectie naar 127.0.0.1 en kijk of je er in komt.
Heb je nog een werkplek op je interne netwerk, connect dan met een ftp client naar het lokale ipadress van je server.

De reden waarom ik dit vraag: ik draai ftp en deze is vanaf buiten bereikbaar. Maar, als ik op mijn eigen lokale netwerk zit en ik connect naar de dns naam zoals ik 'buiten' bekend ben, dan connect ik vanaf 'binnen' naar mijn eigen externe IP. En als ik vanaf 'binnen' kom, dan word NAT niet toegepast. Resultaat : ik probeer een ftp verbinding naar mijn router op te zetten, en niet naar mijn server. Dat werkt niet.

Dus stap 1 : maak het 'intern' werkend en test dan verder met portforwarding vanaf buiten.

Om dit geneuzel in de toekomst te voorkomen ben ik intern een dns server gaan draaien die de adressen voor mijn domein buiten meteen omzet naar de lokale ipadressen.

Belangrijk is dus : maak het eerst 'thuis' allemaal werkend.

In mijn geval zou dat dus betekenen: ftp connecties vanaf mijn laptop naar mijn server via het lokale ftp adres en daarna vanaf buiten via de dns naam zoals ik mijn externe ip heb geregistreerd.

Stap hierna zou kunnen zijn om zelf dns te gaan draaien zodat je je externe domain name ook binnen kunt gebruiken.

[coolkil]

je hoeft helemaal nergens meer spijt voor te hebben ik heb het weer werkend.
het bleek dat ik een foutje had gemaakt in de volgende regel

Code: [Selecteer]

root@box:/etc/pure-ftpd/conf# echo no > UnixAuthenticationik had daar voor in de plaats UnixAutentication en dat gaf een error denk ik

[McVries]

Klopt, met no unix authentication sluit je je native unix accounts uit. Het zou dus zo moeten zijn dat je zonder deze regel ftp toegang voor je unix accounts toegang toe staat, maar ik zou je aanraden om dan via ssh te werken.

Als tweede stap kun je in pureftp 'virtuele' gebruikers aanmaken en die beperken tot de download directory. Zij zullen dus alleen de ftp dir kunnen zijn en je unix accounts hebben gewoon hun eigen rechten en kunnen dus over het hele bestandssysteem browsen. Je kunt je afvragen of je dat via ftp wilt toestaan. Sftp is daar een betere oplossing voor.

[McVries]

En je hebt geen probleem met intern of extern te connecten of ga ik er dan te diep op in?

[coolkil]

nope zowel 192.168.178.22 kom ik er op in (alleen niet via internet browser, gebruik geen standaard poort)
en op mijn wan adres gaat nu ook prima (alleen ook niet via internet browser)

alles werkt nu helemaal goed behalve... Windows verschrikkelijk ik hoop dat 12.04 snel komt (vorige versie werkte nie goed op mijn laptopje) als je nog zin hebt om te helpen ik krijg de error's: 200 type is now ascII, 227  entering passive mode (192.168.178.22.39.18)

nog iets wat niet noodzakelijk is maar als het niet te veel moeite is weet je een manier om in ubuntu rsa keys te bakupen (dus client side)

[Stefan de Vries]

nog iets wat niet noodzakelijk is maar als het niet te veel moeite is weet je een manier om in ubuntu rsa keys te bakupen (dus client side)

De rsa-sleutels staan in de home van de client in de verborgen map .ssh. Ze heten id_rsa en id_rsa.pub. Het beste kopieer je het hele verborgen mapje .ssh naar een back-upmedium.

[McVries]

nope zowel 192.168.178.22 kom ik er op in (alleen niet via internet browser, gebruik geen standaard poort)
en op mijn wan adres gaat nu ook prima (alleen ook niet via internet browser)

alles werkt nu helemaal goed behalve... Windows verschrikkelijk ik hoop dat 12.04 snel komt (vorige versie werkte nie goed op mijn laptopje) als je nog zin hebt om te helpen ik krijg de error's: 200 type is now ascII, 227  entering passive mode (192.168.178.22.39.18)

Was dat niet dat je in een Windows machine de binary mode moest aanzetten? Sorry, ik werk eigenlijk niet met Windows voor dit soort dingen.

[coolkil]

nee dat dacht ik al. (het is niet voor niks een ubuntu forum toch? XD XD)

toch nog een dingetje dat me op valt. de ftp server staat altijd aan (behalve 's nachts)
de mediaspeler daar in tegen niet maar die word wel automatisch gemount in linux. maar gebeurt dat ook als die later word aangezet dan de server?
dit omdat ik daar naar toe films download en ik die dus zowel niet in de torrents map op de mediaspeler noch de torrents map op de server zelf. (ik werk met een in-complete dir)

waar de film nu dus wel staan is /media/mediacenter/torrents (mount locatie voor mediacenter) daar staan die 2 films maar ik zie verder geen mappen die wel op de mediaspeler staan

stefan bedankt voor info

McVries hartelijk bedankt voor het helpen opzetten van mijn server!!!

[McVries]

Wat mount je eigenlijk? Mount je een directory op de mediaspeler of de hele disk?

Als je in je mount opdracht ( in fstab?) verwijst naar een specifieke directory dan krijg je dus ook alleen die map te zien en niet datgene wat hoger op die disk aanwezig is.

Wat ik aangaande het automatisch mounten zelf heb gemerkt, als ik mijn media speler later aanzet dan de server, of ik herstart hem hij vanzelf weer gemount wordt als hij beschikbaar is. (zie ik windows nog niet doen, gna gna)

Ben je een beetje tevreden over bittorrents? Ik werk zelf alleen maar met usenet, torrents nooit veel succes mee gehad.

[coolkil]

ik mount de hele disk. ik zie nu namelijk alle bestanden die op de media speler staan. alleen wat ik gedownload had niet meer XD beetje vaag.
ik vond het al zo raar dat ik op eens 66% schijf ruimte vol had zitten op mijn server(systeem partitie is maar 8.5GB)

ik ben aardig tevreden over torrents. beetje jammer dat brein aan het klooien is XD maar ja daar zijn ook omwegen voor

(PS. voor als je geïnteresseerd bent voor de (ik heb op een ander forum een vraag gesteld voor de windows kant van het probleem XD mocht je het willen volgen. http://www.helpmij.nl/forum/showthread.php/689483-win-explorer-ftp-werkt-niet?p=4406295&posted=1#post4406295)

[McVries]

Vaag... Nou heb ik zelf bij sabnzbd plus, usenet downloader, aangegeven dat hij de download als hij compleet is, moet aanpassen qua rechten. (777) misschien kan jouw torent downloaden ook zo iets?

[McVries]

(PS. voor als je geïnteresseerd bent voor de (ik heb op een ander forum een vraag gesteld voor de windows kant van het probleem XD mocht je het willen volgen. http://www.helpmij.nl/forum/showthread.php/689483-win-explorer-ftp-werkt-niet?p=4406295&posted=1#post4406295)

Net ff daar meegelezen, in filezilla gaat het goed en in explorer niet.... Maar das ook een bagger ftp client

Kijk eens of je in pureftpd wat kunt spelen met binary en ASCII modus of passive oid.

Je moet hem min of meer zo 'dom' mogelijk zetten om met explorer te la laten werken.