sto provando a configurare un server ubuntu (15.1) da zero per fare da server FTP, ma i cui utenti siano gestiti da Ldap..
Ho seguito varie guide in rete (chi dice una cosa chi un altra.. o forse sarà il mio inglese un pò scarso..
), ma con scarsi risultati.Ho cercato nei file di log (/var/log/proftpd/proftpd.log) , sperando di trovare un accenno alla connessione ldap ma nulla..
Non vorrei che il problema che la password scelta dall'amministratore dell'Ldap (che non sono io) contiene le virgolette -> password"
Allora scarico il tool ldap-util e do il seguente comando:
ldapsearch -D "cn=Administrator,cn=Users,dc=dominio" -w "Password\"" p 389 -h 192.168.1.xx -b "dc=dominio" -s sub "(objectclass=*)"
Ma questo funziona!!
Quindi ritorno a pacciugare il file di configurazione di proftpd.conf:
Codice: Seleziona tutto
Include /etc/proftpd/modules.conf
UseIPv6 on
IdentLookups off
ServerName "neoFtp"
ServerType standalone
DeferWelcome off
AuthOrder mod_ldap.c
MultilineRFC2228 on
DefaultServer on
ShowSymlinks on
TimeoutNoTransfer 600
TimeoutStalled 600
TimeoutIdle 1200
DisplayLogin /etc/proftpd/welcome.msg
DisplayChdir .message true
ListOptions "-l"
DenyFilter \*.*/
Port 21
<IfModule mod_dynmasq.c>
# DynMasqRefresh 28800
</IfModule>
MaxInstances 30
User proftpd
Group nogroup
Umask 022 022
AllowOverwrite on
TransferLog /var/log/proftpd/xferlog
SystemLog /var/log/proftpd/proftpd.log
<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>
<IfModule mod_ratio.c>
Ratios off
</IfModule>
<IfModule mod_delay.c>
DelayEngine on
</IfModule>
<IfModule mod_ctrls.c>
ControlsEngine off
ControlsMaxClients 2
ControlsLog /var/log/proftpd/controls.log
ControlsInterval 5
ControlsSocket /var/run/proftpd/proftpd.sock
</IfModule>
<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>
Include /etc/proftpd/ldap.conf
# Include other custom configuration files
Include /etc/proftpd/conf.d/
<Global>
RootLogin off
RequireValidShell off
</Global>
<IfModule mod_ldap.c>
LDAPServer 192.168.69.xx:389
LDAPBindDN "cn=Administrator,cn=Users,dc=dominio" "Password\""
LDAPUsers ou=Users,dc=dominio (uid=%u) (uidNumber=%u)
</IfModule>Codice: Seleziona tutto
<IfModule mod_ldap.c>
LDAPServer 192.168.69.xx:389
LDAPBindDN "cn=Administrator,cn=Users,dc=dominio" "Password\""
LDAPUsers dc=users,dc=dominio (uid=%u) (uidNumber=%u)
</IfModule>In ultimo modifico anche il file modules.conf attivando la riga
LoadModule mod_ldap.c
Poi visto che me lo chiedeva il file suddetto installo anche proftpd-mod-ldap
Naturalmente ad ogni modifica riavvio il servizio con /etc/init.d/proftpd restart
Ma tutte le volte che provo a collegarmi con un uetnte di Ldap si rifiuta (naturalmente la pwd è corretta)
Ho ommesso di configurare qualcosa?
La configurazione è rindondante e quindi proftpd non sa quale usare?
Grazie dell'aiuto
