Proftpd - user unknown [GELÖST]

[technotravel]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
keine Ahnung - vermutlich nicht?

Server-Betriebssystem + Version
Debian 12.7 (64-bit)

Eingesetzte Server-Virtualisierung-Technologie
KVM

KeyHelp-Version + Build-Nummer
24.2 (Build 3326)

Problembeschreibung / Fehlermeldungen
Ich habe in KH erfolgreich einen ftp-User geschaffen - bei einer Verbindung von extern sehe ich in journalctl aber folgende Meldung:

Code: Select all

Okt 09 16:01:44 kifaru.meinevserver.de proftpd[11137]: pam_unix(proftpd:auth): check pass; user unknown
Okt 09 16:01:44 kifaru.meinevserver.de proftpd[11137]: pam_unix(proftpd:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/ftpd11137 ruser=chris_ftp1 rhost=p200300ef77370400020ec6fffe98965c.dip0.t-ipconnect.de

Erwartetes Ergebnis
Der ftp User wird erkannt

Tatsächliches Ergebnis
s.o.

Schritte zur Reproduktion
FTP von extern aufrufen, mit den von KH vorgeschlagenen Verbindungsdaten

Zusätzliche Informationen
Ich habe einen neuen Scanner, der nach FTP scannen kann (Brother ADS-4300N) - diese Teile zu konfigurieren ist ein kleiner Alptraum ... allerdings ist es mir schon gelungen, erfolgreich ein Profil für Scan to SMB auf mein Fritzbox NAS einzurichten.

Seltsamerweise ist der in der Scanner Konfiguration eingebaute Test des Profils Scan to FTP sogar erfolgreich - aber auf der Konsole kommt dann halt die genannte Meldung. Und ein tatsächlicher Scan schlägt dann auch fehl - es kommt zwar eine Datei in dem vorgesehenen Ordner an, aber sie ist 0B.

Hat jemand eine Idee, was ich da verbockt haben könnte? Oder gar selber schon erfolgreich mit einem Scanner von Brother in ein KH FTP gescanned?

[Florian]

Hallo,

und funktioniert der Benutzer mit einem FTP Client?

[technotravel]

und funktioniert der Benutzer mit einem FTP Client?

Musste mir erst mal einen installieren (Filezilla) - nein, wird ebenfalls nicht erkannt auf der Konsole. Also selbe Fehlermeldung.

Allerdings konnte ich erfolgreich eine Datei von meinem Rechner in das Verzeichnis kopieren.

[technotravel]

Ich habe einen Verdacht: meine Serverdienste scheinen nicht mit LE abgesichert zu sein, und werden es auch nicht (halbe Stunde gewartet) - keine Ahnung wieso.

Könnte das die Ursache des User Problems sein?

[Florian]

Hallo,

gib mir die Zugangsdaten per PM und auch die Daten von dem FTP Benutzer

[24unix]

Ich habe einen Verdacht: meine Serverdienste scheinen nicht mit LE abgesichert zu sein, und werden es auch nicht (halbe Stunde gewartet) - keine Ahnung wieso.

Könnte das die Ursache des User Problems sein?

Das das S in FTP für security steht ist das unwahrscheinlich

Dein Scanner kann sich ja verbinden und die Datei anlegen.

Aber warum willst Du Dokumente ins Internet scannen, wenn es doch mit dem NAS klappt?
Evtl. gibt es da einfachere Lösungen.

[technotravel]

Aber warum willst Du Dokumente ins Internet scannen, wenn es doch mit dem NAS klappt?
Evtl. gibt es da einfachere Lösungen.

Das ultimative Ziel ist, mir die Scans automatisiert per ocrmypdf umzuwandeln und dann in meiner Nextcloud zur Verfügung zu stellen. Der SMB-Ordner
der Fritzbox NAS eignet sich leider nicht für solche Operationen.

Oder hast du eine bessere Idee?

[24unix]

Aber warum willst Du Dokumente ins Internet scannen, wenn es doch mit dem NAS klappt?
Evtl. gibt es da einfachere Lösungen.

Das ultimative Ziel ist, mir die Scans automatisiert per ocrmypdf umzuwandeln und dann in meiner Nextcloud zur Verfügung zu stellen. Der SMB-Ordner
der Fritzbox NAS eignet sich leider nicht für solche Operationen.

Oder hast du eine bessere Idee?

OK, nachvollziehbares Nutzungsszenario. Hast Du irgendwas im LAN, was 7/24 läuft, so ein Raspi oder so?
Wenn Du das File auf Deinem KeyHelp nachbearbeiten will, kann Dein Scanner eMails verschicken?
Das wäre evtl. eine Möglichkeit, ohne auf FTP ausweichen zu müssen.
Und dann mit fetchmail nach Post gucken and die bearbeiten.

Meiner Scannt per Samba u.a. auf ein KeyHelp, aber das ist im LAN, Samba würde ich nicht übers Internet machen wollen.
Genauso wenig wie FTP.

Ich habe mir aber mal eben das Datasheet angeschaut, der kann auch SFTP. Das mal probiert?

[technotravel]

Kleines Update zu verschiedenen Punkten:

- zu "user unknown" hat mir Florian erklärt, dass dies eine Meldung von pam_unix ist, das den virtuellen FTP-User nicht kennt. Also unbedenklich.

- meine Serverdienste sind tatsächlich abgesichert - hab bloss nicht richtig geguckt. Mein Blöd. Danke an @Florian für seine Geduld!

- der Scanner bietet zwar tatsächlich Scan-to-SFTP an, aber das kriege ich auch nicht zum Laufen. Unter anderem wird dafür ein "Öffentlicher Serverschlüssel" verlangt, worunter ich mir gar nichts vorstellen kann. Überhaupt, die Konfiguration dieses Geräts ... eine echte Qual.

24unix hat schon recht - besser eine Lösung innerhalb des Netzwerks finden als via Internet. Außer der Fritzbox und dem Drucker ist aber bei mir nichts 24/7 online. Da ich aber einen Linuxrechner nutze, kann ich die ocrmypdf Operationen auch darauf ausführen, das würde ja schon genügen. Muss nur noch rauskriegen, wie ich den Sambashare des Fritzbox NAS entweder mounten oder sonstwie auf der commandline ansprechen kann - aber dafür habe ich schon ein paar Sachen ergoogelt.

Es führen halt viele Wege nach Rom - morgen spiel ich weiter damit rum

Vielen Dank an alle für Vorschläge und Anteilnahme!
Chris

[24unix]

- der Scanner bietet zwar tatsächlich Scan-to-SFTP an, aber das kriege ich auch nicht zum Laufen. Unter anderem wird dafür ein "Öffentlicher Serverschlüssel" verlangt, worunter ich mir gar nichts vorstellen kann. Überhaupt, die Konfiguration dieses Geräts ... eine echte Qual.

24unix hat schon recht - besser eine Lösung innerhalb des Netzwerks finden als via Internet. Außer der Fritzbox und dem Drucker ist aber bei mir nichts 24/7 online. Da ich aber einen Linuxrechner nutze, kann ich die ocrmypdf Operationen auch darauf ausführen, das würde ja schon genügen. Muss nur noch rauskriegen, wie ich den Sambashare des Fritzbox NAS entweder mounten oder sonstwie auf der commandline ansprechen kann - aber dafür habe ich schon ein paar Sachen ergoogelt.

Das mit dem ssh-keygen und den dann hochladen hat nicht geholfen?

Evtl. wäre das ja ein Grund, seinem Spieltrieb nachzugeben und einen Raspi hinter die Fritte zu hängen.

Die Fritte ist bei mir nur aufwändiger Modem-Ersatz, aber in der DMZ habe ich schon ewig nen Raspi für Spielkram.