FTP-Login nicht m?glich

[arnoldB]

Hallo.

 

Beim Versuch sich per FTP auf debian/lenny in einen kundenordner einzuloggen, bricht der Login kurz nach

 

Preparing to chroot to directory '/var/customers/webs/kundexyz'

 

ab.

 

/var/log/proftpd/proftpd.log

 

FTP session opened.
USER Baerenftp1: Login successful.
Preparing to chroot to directory '/var/customers/webs/kundexyz'

 

/var/log/proftpd/paranoid.log (ExtendedLog /var/log/proftpd/paranoid.log ALL )

 

nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "PASS (hidden)" 230 -
nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "SYST" 215 -
nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "FEAT" 211 -
nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "OPTS UTF8 ON" - -
nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "PWD" 257 -
nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "TYPE A" 200 -
nat.rz.uni-karlsruhe.de UNKNOWN kundexyz [27/Sep/2010:14:19:20 +0200] "PORT 129,13,72,198,74,167" 200 -

 

WinSCP gibt nach "Login Failure" folgendes aus:

 

Zeit abgelaufen
Konnte Verzeichnisinhalt nicht abrufen
PORT command successful
Fehler beim Anzeigen des Verzeichnisses "/".

 

Die Tabellen ftp_user, ftp_groups, ftp_quotalimits und ftp_ftp_quotatallies sind von einem fast systemgleichen OS auf das neue kopiert worden. Ein UID/GUI Konflikt (doppelte ID's in Verwendung) liegt nicht vor. Bis gestern (27.09.2010) hat FTP fehlerfrei funktioniert. Ein Neuinstallation mit purge und einer Neukonfiguration haben bisher nicht geholfen.

 

Beim Neuerstellen eines Kunden und beim Neuerstellen eines neuen FTP-Users bei einem bestehenden Kunden tritt das gleiche Problem auf.

 

Freue mich auf Feedbach.

 

arnoldB

[d00p]

Mit WinSCP musst du manuell auf "Passive Mode" umstellen, das hat bei mir geholfen

[arnoldB]

Dankesch?n das hat geklappt. Ich versuche jetzt erstmal herauszufinden warum das so ist..

[Scarya]

Du wirst vermutlich hinter einem Router stecken.

Hier der relvante Auszug aus der Wikipedia:

(http://de.wikipedia.org/wiki/File_Transfer_Protocol#Passives_FTP)

Passives FTP

 

Beim passiven FTP (auch ?Passive Mode?) sendet der Client ein PASV-Kommando, der Server ?ffnet einen Port und ?bermittelt diesen mitsamt IP-Adresse an den Client. Hier wird auf der Client-Seite ein Port jenseits 1023 verwendet und auf der Server-Seite der vorher an den Client ?bermittelte Port. Diese Technik wird eingesetzt, wenn der Server keine Verbindung zum Client aufbauen kann. Dies ist beispielsweise der Fall, wenn der Client sich hinter einem Router befindet, der die Adresse des Clients mittels NAT umschreibt, oder wenn eine Firewall das Netzwerk des Clients vor Zugriffen von au?en abschirmt.

 

Der Auszug ist zwar aus dem FTP-Artikel, gilt aber meines Wissens auch f?r SCP/SFTP.