Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Vraagje over FTP server  (gelezen 6299 keer)

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Vraagje over FTP server
« Gepost op: 2009/12/21, 12:25:46 »
Goedemiddag,

Ik heb een servertje staan, met hierop Ubuntu Server 'Jaunty', en ben hier wat mee aan het spelen.
Ik wil graag een gebruiker toevoegen, aan mijn FTP server (ProFTPd), maar hoe doe ik dit.
Ik heb erg weinig verstand van het gebruikers gedeelte wat betreft Ubuntu Server.

Dit is wat ik voor een gebruiker in wil stellen:

Home dir: /var/www/profiles/{gebruikersnaam hier}/
Gebruikersnaam: {gebruikersnaam hier}
Wachtwoord: {wachtwoord hier}

Daarnaast wil ik niet dat die gebruiker via FTP uit zijn homedir kan breken, en dus omhoog kan gaan. Hij mag dan alleen doen en laten wat ie wil in die map.
De home dir van de FTP server self is gewoon /var/www.
Ik heb al een gebruiker weten aan te maken, die begint ook netjes vanuit FTP in zijn eigen map, maar deze kan binnen zijn FTP programma gewoon mappen terug gaan tot ie in de webroot komt. Hier kan deze dan wel geen files e.d. aanmaken, maar ik wil niet eens dat deze persoon dan de root map kan zien.

Heeft iemand hier tips voor?

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #1 Gepost op: 2009/12/21, 12:53:46 »
Ik weet niet hoe dat in ProFTPd moet.
Wel is SFTP veiliger, en dat wordt door openssh ondersteund. Naar mijn mening is dit dè manier waarop je op Ubuntu bestanden uitwisselt. Op de wiki staat een artikel dat uitlegt hoe je SFTP instelt.
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #2 Gepost op: 2009/12/21, 13:07:02 »
je moet gadminproftp installeren, dan kan het grafisch, veel makkenlijker en werkt ook via SSH+Xforwarding


ADSL? nee, neem ADHD, dat is pas snel!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #3 Gepost op: 2009/12/21, 13:17:56 »
@Richard,

Bedankt voor je reactie, maar ik zit zelf even met het feit dat ik tot mijn servertje alleen SSH toegang heb, d.m.v. Putty op mijn Windows PC, en geen monitor aangesloten heb op de server.
Dus alles moet via de terminal..

Heb ProFTPd nu verwijderd.
Ik heb de configuratie aangepast van openSSH, maar hoe kan ik nu met een FTP client verbinden met mijn server?

// EDIT //

Ik heb het voor elkaar te verbinden met de server met de nieuwe gemaakte account. (Via WinSCP)
Maar deze krijgt dan alleen toegang tot de /home/gebruikersnaam/  map, maar ik wil dat deze persoon toegang krijgt tot /var/www/gebruikersnaam/ maar als ik het hele traject opnieuw doorvoer, en ik heb in de config /home/www/%u als root map, dan kan de gebruiker niet meer inloggen, omdat ie geen toegang heeft.
(De map /var/www/gebruikersnaam/  bestaat dan wel met de nodige permissies...)
« Laatst bewerkt op: 2009/12/21, 13:52:00 door CRXDelSol »

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #4 Gepost op: 2009/12/21, 14:03:06 »
@Richard,

Bedankt voor je reactie, maar ik zit zelf even met het feit dat ik tot mijn servertje alleen SSH toegang heb, d.m.v. Putty op mijn Windows PC, en geen monitor aangesloten heb op de server.
Dus alles moet via de terminal..
kan, maar omdat het werkt via X11 forwarding hoeft de server geen beeld.
log gewoon in met SSH. dan kan je via het commando om GadminProFTP starten.

via PuTTY moet je X11 forwarding aan zetten, als je dan een grafich programma start krijg je het beeld op de computer waar je PuTTY draait:

je hebt wel een X11 Server nodig dan en Xming is een van de betere Windows X11 Servers


en het resultaat is dan zoiets:


ADSL? nee, neem ADHD, dat is pas snel!

Offline Dooitze de Jong

  • Lid
    • dooitze
    • Dooitze de Jong
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #5 Gepost op: 2009/12/21, 15:01:05 »
vpn is nog veiliger
Linux User : 491909
Ubuntu User: 2928
Word geen 100 % Offtopic-spammer, maar help ook eens anderen!
[size=10]Soms plaats ik berichten met mijn pda, dus er kunnen spellingsfouten in zitten[/size]

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #6 Gepost op: 2009/12/21, 15:33:13 »
// EDIT //

Ik heb het voor elkaar te verbinden met de server met de nieuwe gemaakte account. (Via WinSCP)
Maar deze krijgt dan alleen toegang tot de /home/gebruikersnaam/  map, maar ik wil dat deze persoon toegang krijgt tot /var/www/gebruikersnaam/ maar als ik het hele traject opnieuw doorvoer, en ik heb in de config /home/www/%u als root map, dan kan de gebruiker niet meer inloggen, omdat ie geen toegang heeft.
(De map /var/www/gebruikersnaam/  bestaat dan wel met de nodige permissies...)
Heb je al geprobeerd om die config te veranderen naar /var/www/%u/?
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #7 Gepost op: 2009/12/21, 16:51:57 »
// EDIT //

Ik heb het voor elkaar te verbinden met de server met de nieuwe gemaakte account. (Via WinSCP)
Maar deze krijgt dan alleen toegang tot de /home/gebruikersnaam/  map, maar ik wil dat deze persoon toegang krijgt tot /var/www/gebruikersnaam/ maar als ik het hele traject opnieuw doorvoer, en ik heb in de config /home/www/%u als root map, dan kan de gebruiker niet meer inloggen, omdat ie geen toegang heeft.
(De map /var/www/gebruikersnaam/  bestaat dan wel met de nodige permissies...)
Heb je al geprobeerd om die config te veranderen naar /var/www/%u/?

Ja, dit heb ik ook geprobeerd.

Dit is het resultaat:



De stappen die ik heb ondernomen voor een nieuwe gebruiker:

De SSH config aangepast naar /var/www/%u/

root@uServer:/# vim /etc/ssh/sshd_config

SSH herstart

root@uServer:/# /etc/init.d/ssh restart

De volgende dingen binnen de terminal gedaan:

root@uServer:/# adduser --home / --ingroup sftponly test
root@uServer:/# mkdir /var/www/test
root@uServer:/# chgrp sftponly /var/www/test
root@uServer:/# chmod g+w /var/www/test

Maar nog steeds kan test niet inloggen.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #8 Gepost op: 2009/12/21, 17:10:28 »
vpn is nog veiliger
Appels en peren? VPN is manier om veilig tussen/over netwerken te routeren of om een veilig brug tussen/over netwerken te maken. Heel iets anders van (s)ftp toch?
Ik heb zojuit de Sleepnet-kieswijzer ingevuld op www.waartrekjijdegrens.nl/

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #9 Gepost op: 2009/12/21, 17:35:07 »
Maar nog steeds kan test niet inloggen.
Misschien is de "owner" permissie op de map niet goed ingesteld. Onderaan de wiki pagina staat ook iets over permissies. Waar het op neer komt is het volgende. De map die de gebruiker toegewezen krijgt (/var/www/gebruikersnaam in jouw geval) moet root als eigenaar hebben. De mappen hierboven ook! /var en /var/www zijn standaard al root, dus dat zit denk ik wel goed. Maar zorg er ook voor dat /var/www/gebruikersnaam als eigenaar root heeft!

De gebruiker kan dan zelf niets toevoegen aan die map, maar zoals in het artikel staat kun je een dir maken met meer rechten ;)
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #10 Gepost op: 2009/12/21, 17:50:07 »
Maar nog steeds kan test niet inloggen.
Misschien is de "owner" permissie op de map niet goed ingesteld. Onderaan de wiki pagina staat ook iets over permissies. Waar het op neer komt is het volgende. De map die de gebruiker toegewezen krijgt (/var/www/gebruikersnaam in jouw geval) moet root als eigenaar hebben. De mappen hierboven ook! /var en /var/www zijn standaard al root, dus dat zit denk ik wel goed. Maar zorg er ook voor dat /var/www/gebruikersnaam als eigenaar root heeft!

De gebruiker kan dan zelf niets toevoegen aan die map, maar zoals in het artikel staat kun je een dir maken met meer rechten ;)

Ik heb het even nagecheckt, var had wel ROOT, www was GEEN root en de map test was ook geen root.
Dit heb ik nu gewoon simpel opgelost met:

chown root /var/www
chown root /var/www/test

Maar toch kan ik niet inloggen..

// EDIT //

Voor de zekerheid zelfs chown root /var/www/* geprobeerd...

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #11 Gepost op: 2009/12/21, 19:08:33 »
nee dat is ook niet gek dan, chown = change owner, de mappen zijn nu van de systeem account ROOT, dus daar mag je niets nee, want ze zijn niet van TEST.


ADSL? nee, neem ADHD, dat is pas snel!

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #12 Gepost op: 2009/12/21, 19:27:31 »

De volgende dingen binnen de terminal gedaan:

root@uServer:/# adduser --home / --ingroup sftponly test
root@uServer:/# mkdir /var/www/test
root@uServer:/# chgrp sftponly /var/www/test
root@uServer:/# chmod g+w /var/www/test

Maar nog steeds kan test niet inloggen.
Je hebt het artikel niet goed gevolgd. /# chgrp sftponly /var/www/test is niet goed.
Om dit ongedaan te maken doe:
chgrp root /var/www/test en
chmod g-w /var/www/test
In het artikel staat dat je dit met een submap moet doen. bijv. /var/www/test/uploads
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #13 Gepost op: 2009/12/22, 17:34:33 »
Dit had ik dus opgelost.
Helaas is SFTP wat omslachtig voor mij.
Nu heb ik weer wat anders.
Ben weer gaan klooien met proftpd.
FTP werkt prima, gebruiker heeft een eigen directory in /home/gebruikersnaam

Maar nu heb ik apache geconfigureerd dat deze een alias aanmaakt, van gebruikersnaam die verwijst naar /home/gebruikersnaam.

Als ik lokaal de IP van mijn servertje aanroep, en ik gebruik dan:

http://ip.van.de.server/test

Dan verwijst deze netjes naar die juiste map.
Maar als ik dan de remote IP gebruik, en ik ga naar:

http://ip.van.de.server/

Dan kom ik netjes op de webserver, maar als ik dan 'test' erachter gooi, kan deze de pagina niet vinden.
Wat moet ik aanpassen om te zorgen dat die alias ook werk via remote?

Bedankt.

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #14 Gepost op: 2009/12/22, 17:49:05 »
even naar je router kijken denk ik, of je nou het externe IP gebruikt of niet als je router merkt dat het lokaal is maakt hij toch een direct verbinding.
misschien is de ftp poort niet open.


ADSL? nee, neem ADHD, dat is pas snel!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #15 Gepost op: 2009/12/22, 17:53:02 »
even naar je router kijken denk ik, of je nou het externe IP gebruikt of niet als je router merkt dat het lokaal is maakt hij toch een direct verbinding.
misschien is de ftp poort niet open.
Dit heeft verder niks met de FTP te maken.
Maar de router verwijst poort 80 (web) wel goed naar de webserver, ik kom dan ook gewoon goed op de webserver terecht als ik de remote IP invoer in de URL.
Ook kan ik de mappen die in /var/www/ staan gewoon aanroepen, alleen worden de aliasses genegeerd die in de apache.conf staan, die wel werken als ik de local IP aanroep van de server.

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #16 Gepost op: 2009/12/22, 18:18:34 »
even naar je router kijken denk ik, of je nou het externe IP gebruikt of niet als je router merkt dat het lokaal is maakt hij toch een direct verbinding.
misschien is de ftp poort niet open.
Dit heeft verder niks met de FTP te maken.
Maar de router verwijst poort 80 (web) wel goed naar de webserver, ik kom dan ook gewoon goed op de webserver terecht als ik de remote IP invoer in de URL.
Ook kan ik de mappen die in /var/www/ staan gewoon aanroepen, alleen worden de aliasses genegeerd die in de apache.conf staan, die wel werken als ik de local IP aanroep van de server.
maar FTP gaat via poort 21, dus als alleen 80 verwijst daar je server, kan hij inderdaad niet verbinden, alias of niet, je router laat de poort niet door.


ADSL? nee, neem ADHD, dat is pas snel!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #17 Gepost op: 2009/12/22, 18:21:14 »
FTP (21) is ook verder goed geforward. Maar dit heeft verder niks met FTP te maken. Maar met een Alias binnen Apache...

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #18 Gepost op: 2009/12/22, 19:23:33 »
aliasses volgt apache niet, je moet een symbolishe link gebruiken, en dan nog moet apache geconfigureerd zijn die te volgens


ADSL? nee, neem ADHD, dat is pas snel!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #19 Gepost op: 2009/12/22, 19:32:00 »
aliasses volgt apache niet, je moet een symbolishe link gebruiken, en dan nog moet apache geconfigureerd zijn die te volgens
Heb je misschien een handleiding hoe die symbolische links in elkaar steken?
Want ik heb nu bijna wat ik wil, alleen moet ik dus alleen nog die virtuele map kunnen bekijken op afstand.

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #20 Gepost op: 2009/12/22, 20:06:02 »
kan met een simpel commando in de terminal:
ln -s /hier/je/doel/ link_naamje moet hiervoor wel eerst naar de map waar je de symbolische link wilt


ADSL? nee, neem ADHD, dat is pas snel!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #21 Gepost op: 2009/12/22, 20:53:48 »
kan met een simpel commando in de terminal:
ln -s /hier/je/doel/ link_naamje moet hiervoor wel eerst naar de map waar je de symbolische link wilt
// EDIT //

Nevermind ;).
Had wat issues net.
Maar ik heb het met gewone aliases binnen de apache2.conf al voor elkaar.
Gewoon heel simpel met:

Alias /voorbeeld "/home/voorbeeld"

Alleen nu nog 1 vraag, hoe zorg ik ervoor dat een gebruiker via de browser zelf geen directory structuur kan zien? (Index)
« Laatst bewerkt op: 2009/12/22, 21:40:37 door CRXDelSol »

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #22 Gepost op: 2009/12/22, 21:42:50 »
bestand maken .htaccess in de root van je site met dit er in:
Options -Indexesof in httpd.conf indexes uit zetten

O detail, als "allow options override" uit staat in httpd.conf, gaat het niet werken via een .htacces, dan moet het via httpd.conf (of je moet het aan zetten...)
« Laatst bewerkt op: 2009/12/22, 21:53:25 door richard »


ADSL? nee, neem ADHD, dat is pas snel!

Offline CRXDelSol

  • Lid
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #23 Gepost op: 2009/12/22, 21:53:48 »
bestand maken .htaccess in de root van je site met dit er in:
Options -Indexesof in httpd.conf indexes uit zetten
Hartstikke bedankt voor je reacties en je hulp :).
httpd.conf is bij mij leeg, alles staat in apache2.conf.
Hier stond echter geen 'indexes'-referentie in.
Maar het is opgelost door dit aan het document toe te voegen:

<Directory  /var/www/*>
        Options -Indexes FollowSymLinks
</Directory>

En dan de apache-server te restarten.
Ik doe ook alles via SSH, dus is het nog best uitvogelen, alhoewel ik de draai aardig te pakken krijg.
(Heb op het moment even geen extra monitor tot mijn beschikking ;))

Offline foxofinfinety

  • Lid
    • foxofinfinety
    • Foxofinfinety.com
  • Steunpunt: Nee
Re: Vraagje over FTP server
« Reactie #24 Gepost op: 2009/12/22, 21:55:45 »
httpd.conf, apache2.conf... zijn gelijk, alleen hankt van systeem en versie af, ik had de naam van mijn mac, mijn server met linux is nu uit.


ADSL? nee, neem ADHD, dat is pas snel!