Beiträge von Timon

Hallo,

ja, diese Fehlermeldung war es. Danke für den Befehl, spart mir das Suchen

Jetzt ist alles schick.

Viele Grüße
Frank

Mh, ich musste meinen Rechner neu starten und jetzt geht auch die Verbindung über Port 25 raus. Komisch ist das schon. Da muss ich mal nachforschen. Es kam noch eine Fehlermeldung wegen irgendwas mit DAMIN oder so. War zu kurz und sie taucht in keinem Logfile auf.

Danke für eure Hilfe, der Fehler lag offensichtlich bei meinem Rechner.

Viele Grüße
Frank

Hier dann der Screenshot. Bei den ausgegrauten Bereichen steht die IP-Adresse meines Server. Normalerweise ist die Standardeinstellung "DROP", das habe ich testweise mal rausgenommen.

Es lauscht zumindest ein Dienst auf Port 25:

tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      0          2134932803  -

Lt. Prozessliste ja:

root     13839     1  0 14:03 ?        00:00:00 /usr/lib/postfix/master

Viele Grüße
Frank

Hallo,

ich versuche gerade auf meinem vServer Email einzurichten. IMAP funktioniert, nur SMTP will nicht.
Die main.cf ist eigentlich Standard:

## General Postfix configuration
# should be the default domain from your provider eg. "server100.provider.tld"
mydomain = vXXX.yourvserver.net




# should be different from $mydomain eg. mail.$mydomain
myhostname = vXXX.yourvserver.net




mydestination = $myhostname,
        $mydomain,
        localhost.$myhostname,
        localhost.$mydomain,
        localhost
mynetworks = 127.0.0.0/8
inet_interfaces = all
append_dot_mydomain = no
biff = no




# Postfix performance settings
default_destination_concurrency_limit = 20
local_destination_concurrency_limit = 2




# SMTPD Settings
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks,
        permit_sasl_authenticated,
        reject_unauth_destination,
        reject_unauth_pipelining,
        reject_non_fqdn_recipient
smtpd_sender_restrictions = permit_mynetworks,
        reject_sender_login_mismatch,
        permit_sasl_authenticated,
        reject_unknown_helo_hostname,
        reject_unknown_recipient_domain,
        reject_unknown_sender_domain
smtpd_client_restrictions = permit_mynetworks,
        permit_sasl_authenticated,
        reject_unknown_client_hostname
# Maximum size of Message in bytes (50MB)
message_size_limit = 52428800




## SASL Auth Settings
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes




# Virtual delivery settings
virtual_mailbox_base = /var/customers/mail/
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual_sender_permissions.cf
virtual_uid_maps = static:2000
virtual_gid_maps = static:2000




# Local delivery settings
local_transport = local
alias_maps = $alias_database




# Default Mailbox size, is set to 0 which means unlimited!
mailbox_size_limit = 0
virtual_mailbox_limit = 0

Ein telnet von außen auf Port 25 geht nicht, von localhost aus geht es. Firewall ist probehalber deaktiviert.
Eine Suche hat nicht weitergeholfen, die meisten Tipps gehen in Richtung inet_interfaces = all, aber das steht ja drin.

Hat einer Idee, was hier falsch gelaufen sein könnte?

Danke und Viele Grüße
Frank

Hallo,

nachdem ich eine Nacht drüber geschlafen habe, kommt die Frage hoch:

Wenn Froxlor nicht den richtigen User an fcgi (lighttpd) weitergibt, dann heißt das ja im Umkehrschluss, dass fcgi (ighttpd) sowas kann, oder? Diese Lösung würde mir völlig reichen. Ich muss nicht alles über Froxlor machen, ein Teil geht eh schon dran vorbei. Wenn einer da noch Tipps hat...

Viele Grüße
Frank

Zitat von fLoo

Froxlor

Ach so, naja, ist Ansichtssache. Solange man nur selber drauf rumwerkelt, mag es ohne gehen, aber wenn man verschiedene Nutzer hat, die auch mal was einstellen wollen, ist so ein Tool schon nicht schlecht. Aber darum geht es hier ja nicht

Viele Grüße
Frank

Zitat von fLoo

Nginx und verabschiede dich von solchen "Hosting-CMS", wenn man eigene Webseiten betreibt, braucht man sowas nicht.

Mh, ok, Nginx schaue ich mir mal an.

Und was bitte verstehst du unter solchen "Hosting-CMS"?

Viele Grüße
Frank

Hallo,

danke für den Link. Sieht ja nicht so aus, als wenn das noch gefixt werden wird...
Zum Apachen wollte ich nicht zurück, hat noch einer ne Idee? Zur Not muss ein Cronjob laufen, welcher das korrigiert, aber schön ist das nicht.

Viele Grüße
Frank

Hallo,

ist stehe derzeit ein bisschen auf dem Schlauch und habe keinen Lösungsansatz. Folgende Problematik.

Der Nutzer lädt die Dateien per FTP auf den Server und die haben dann die Rechte usr001:usr001. Solange lighttpd nur lesen muss, ist alles ok. Beim Hochladen gehen die Probleme aber schon los. Der lighttpd läuft als www-data:www-data. Nun kann ich zwar das Upload-Verzeichnis auf usr001:www-data setzen, aber das löst das Problem nicht, weil der FTP-Nutzer dann die Dateien nicht mehr löschen kann, da die ja dann die Rechte www-data:www-data haben. Die Nutzer werden über Froxlor angelegt, sodass ich auf der Konsole auch wenig eingreifen kann.

Mein nächster Gedanke war suexec, das machte auch auf dem Papier vielversprechend, aber ich scheitere schon daran, dass ich suexec nicht installieren kann. apache2-suexec(-custom) bringt scheinbar die ausführbare Datei nicht mit.

Danke für eure Ideen im voraus.

Viele Grüße
Frank

Hallo,

ich will ja kein Zertifikat unter MacOSX erzeugen, ich wollte nur das Zertifikat, welchem ich vertraue, wieder löschen. So zum Testen. Ist auch egal. Wegen der Kiste rege ich mich nicht mehr auf

Viele Grüße
Frank

Zitat von MegaBite

Wie ging es erst mal mit KNOPPIX? Schon mal versucht mit Handy & PC online zu gehen, um zu ckecken, ob es mit dieser IP und so auch geht?!

Mit Knoppix/Ubuntu geht es. Ich kann mir jetzt nur noch vorstellen, dass bei den selbstsignierten Zertifikaten irgendetwas schief gelaufen ist und da der Mac die zentral speichert, greift wohl jedes Programm drauf zu. Leider taucht das Zertifikat nicht in der Liste auf, daher gehe ich davon aus, dass ich damit leben muss.

Viele Grüße
Frank

Hallo,

Zitat von MegaBite

FileZilla - Client Download gibt es auch für MacOS Ich weiss nicht, was da blocken sollte?!
Du brauchst dir auch kein grosses Knoppix runterzuladen, einkleines Linux wie z.B. www,slax.org reicht auch, und dann per lan ins Netz automatisch mit Filezilla..

Ich weiß, ich weiß. Ich arbeite seit Jahren mit Filezilla, sowohl unter Mac als auch Windows. Und sowohl beruflich als auch privat habe ihc nie Probleme damit gehabt. Da auch lftp Probleme hat, sich zu verbinden, tippe ich auf ja auf irgendeine Einstelliung im Mac

Zitat von MegaBite

Wenn es immernoch nicht klappt, mache ich vielleicht mal einen ftp Zugang für Dich, um zu sehen, ob es an deinem Heimnetz liegt, oder nicht! Schau mal hier: proftpd FTP Server setup on Ubuntu | Pixelstech.net

Das wäre natürlich super.
Das Tutorial ist schön zusammengefasst. Die ähneln sich ja auch alle.

Viele Grüße
Frank

So, WE vorbei, wieder zurück...und the winner is...MacOSX. Irgendetwas blockt die Verbindung und es ist nicht die Firewall...die ist aus. Unter einem Windows 7-Rechner ist alles gut. Knoppix lade ich gerade runter, mal sehen, ob es da auch geht. So ein Sch***, da verbringt man Stunden mit so einem Blödsinn.

Viele Grüße
Frank

Hallo,

in der /etc/proftpd/tls.conf kann man den Parameter TLSRequired auf "on" stellen. Dann ist Verschlüsselung zwingend. Am Port muss man nichts machen. Außer "on" und "off" kann man noch "ctrl" und "data" setzen:

http://www.proftpd.org/docs/di…nfig_ref_TLSRequired.html

Viele Grüße
Frank

Hallo,

vielen Dank für deine Hilfe.
Nun weiß ich, dass es geht....auch wenn es bei mir mit den gleichen Einstellungen nicht geht

Aber nun habe ich wieder einen Ansatz.
Mal die Knoppix-DVD rauskramen, um sicherzustellen, dass es nicht mein OS ist.

Viele Grüße
Frank

Nö, es gab keinen Fehler und seitdem geht auch alles. Ich denke auch nicht, dass mein Problem beim Login zu suchen ist. Das wird eher ein Problem mit der SSL/TLS-Konfiguration sein. Also hoffe ich. Unverschlüsselt funktionieren die Logins ja.

Viele Grüße
Frank

Hallo,

das Paket heißt konkret libnss-mysql: dpkg -s libnss-mysql
Steht auch so in der Froxlor-Konfigurationshilfe.

Viele Grüße
Frank

Hallo,

war ein bisschen missverständlich formuliert. Es ist nicht nss für proftp, ich musste libnss installieren, damit proftp die Nutzer aus der Froxlor-DB lesen kann. proftp_mysql war zwar installiert, hat aber nicht gereicht. Hier ist auch ein Thread dazu:

Squeeze + Froxlor + ProFTP

Viele Grüße
Frank