Problème PROFTPd Timeout
Bien le bonjour, J'aurai besoin de votre aide sur un soucis de timeout FTP. En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible. Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7. Pourtant j'ai même essayé d'ajouter les paramètres suivant dans le proftpd.conf : TimeoutLogin 1200 TimeoutSession 1200 TimeoutNoTransfer 1200 TimeoutStalled 1200 TimeoutIdle 1200 Mais rien n'y fait. (j'ai bien évidemment restart le service après) Avez-vous une autre piste ? Cordialement, Jonathan
Salut. Je top post parceque j'ai la flemme. # modprobe nf_conntrack_ftp ++ On Thu, 2014-08-07 at 08:20 +0000, Lamarre, Jonathan wrote:
Bien le bonjour,
J’aurai besoin de votre aide sur un soucis de timeout FTP.
En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible.
Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7.
Pourtant j’ai même essayé d’ajouter les paramètres suivant dans le proftpd.conf :
TimeoutLogin 1200
TimeoutSession 1200
TimeoutNoTransfer 1200
TimeoutStalled 1200
TimeoutIdle 1200
Mais rien n’y fait. (j’ai bien évidemment restart le service après)
Avez-vous une autre piste ?
Cordialement,
Jonathan
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Alexandre Legrix <alex@bragonux.net>
Merci, mais hélas ça n'a rien changé, toujours ce timeout au bout de 5minutes. Cordialement, Jonathan -----Message d'origine----- De : Alexandre Legrix [mailto:alex@bragonux.net] Envoyé : jeudi 7 août 2014 10:22 À : Lamarre, Jonathan Cc : frsag@frsag.org Objet : Re: [FRsAG] Problème PROFTPd Timeout Salut. Je top post parceque j'ai la flemme. # modprobe nf_conntrack_ftp ++ On Thu, 2014-08-07 at 08:20 +0000, Lamarre, Jonathan wrote:
Bien le bonjour,
J’aurai besoin de votre aide sur un soucis de timeout FTP.
En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible.
Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7.
Pourtant j’ai même essayé d’ajouter les paramètres suivant dans le proftpd.conf :
TimeoutLogin 1200
TimeoutSession 1200
TimeoutNoTransfer 1200
TimeoutStalled 1200
TimeoutIdle 1200
Mais rien n’y fait. (j’ai bien évidemment restart le service après)
Avez-vous une autre piste ?
Cordialement,
Jonathan
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Alexandre Legrix <alex@bragonux.net>
verifie que ton ftpd va bien chercher la conf la ou tu crois, prend il vraiment en compte le proftpd.conf que tu edite, ou un autre ailleurs ? 2014-08-07 4:45 GMT-04:00 Lamarre, Jonathan <Jonathan.Lamarre@coreye.fr>:
Merci, mais hélas ça n'a rien changé, toujours ce timeout au bout de 5minutes.
Cordialement, Jonathan
-----Message d'origine----- De : Alexandre Legrix [mailto:alex@bragonux.net] Envoyé : jeudi 7 août 2014 10:22 À : Lamarre, Jonathan Cc : frsag@frsag.org Objet : Re: [FRsAG] Problème PROFTPd Timeout
Salut.
Je top post parceque j'ai la flemme.
# modprobe nf_conntrack_ftp
++
On Thu, 2014-08-07 at 08:20 +0000, Lamarre, Jonathan wrote:
Bien le bonjour,
J’aurai besoin de votre aide sur un soucis de timeout FTP.
En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible.
Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7.
Pourtant j’ai même essayé d’ajouter les paramètres suivant dans le proftpd.conf :
TimeoutLogin 1200
TimeoutSession 1200
TimeoutNoTransfer 1200
TimeoutStalled 1200
TimeoutIdle 1200
Mais rien n’y fait. (j’ai bien évidemment restart le service après)
Avez-vous une autre piste ?
Cordialement,
Jonathan
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Alexandre Legrix <alex@bragonux.net>
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
N'est-ce pas ton client qui timeout ? Tu as des logs ? On 07/08/2014 10:47, neo futur wrote:
verifie que ton ftpd va bien chercher la conf la ou tu crois, prend il vraiment en compte le proftpd.conf que tu edite, ou un autre ailleurs ?
-- "UNIX was not designed to stop its users from doing stupid things, as that would also stop them from doing clever things." – Doug Gwyn
Oui c'est bien le bon fichier de conf qui est cherché par le service: # proftpd -V Files: Configuration File: /etc/proftpd/proftpd.conf Pid File: /var/run/proftpd.pid Scoreboard File: /var/run/proftpd.scoreboard Header Directory: /usr/include/proftpd Shared Module Directory: /usr/lib/proftpd Concernant le client, j'ai ce même timeout que ce soit avec WinSCP ou FZ. Pour les logs hélas ce n'est pas génial c'est bien ça le problème: # tail -f proftpd.log août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): FTP session opened. août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): Preparing to chroot to directory '/home/test' août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): USER test: Login successful. août 07 11:02:55 SERVER proftpd[4275] SERVER ( [IP]): FTP session closed. Jonathan -----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de frsag@jack.fr.eu.org Envoyé : jeudi 7 août 2014 10:51 À : frsag@frsag.org Objet : Re: [FRsAG] Problème PROFTPd Timeout N'est-ce pas ton client qui timeout ? Tu as des logs ? On 07/08/2014 10:47, neo futur wrote:
verifie que ton ftpd va bien chercher la conf la ou tu crois, prend il vraiment en compte le proftpd.conf que tu edite, ou un autre ailleurs ?
-- "UNIX was not designed to stop its users from doing stupid things, as that would also stop them from doing clever things." – Doug Gwyn _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour, Dans le fichier de conf, pas moyen d'augmenter le niveau de verbose histoire d'avoir plus de détails? Le 7 août 2014 11:06, Lamarre, Jonathan <Jonathan.Lamarre@coreye.fr> a écrit :
Oui c'est bien le bon fichier de conf qui est cherché par le service:
# proftpd -V Files: Configuration File: /etc/proftpd/proftpd.conf Pid File: /var/run/proftpd.pid Scoreboard File: /var/run/proftpd.scoreboard Header Directory: /usr/include/proftpd Shared Module Directory: /usr/lib/proftpd
Concernant le client, j'ai ce même timeout que ce soit avec WinSCP ou FZ.
Pour les logs hélas ce n'est pas génial c'est bien ça le problème:
# tail -f proftpd.log août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): FTP session opened. août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): Preparing to chroot to directory '/home/test' août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): USER test: Login successful. août 07 11:02:55 SERVER proftpd[4275] SERVER ( [IP]): FTP session closed.
Jonathan
-----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de frsag@jack.fr.eu.org Envoyé : jeudi 7 août 2014 10:51 À : frsag@frsag.org Objet : Re: [FRsAG] Problème PROFTPd Timeout
N'est-ce pas ton client qui timeout ?
Tu as des logs ?
On 07/08/2014 10:47, neo futur wrote:
verifie que ton ftpd va bien chercher la conf la ou tu crois, prend il vraiment en compte le proftpd.conf que tu edite, ou un autre ailleurs ?
-- "UNIX was not designed to stop its users from doing stupid things, as that would also stop them from doing clever things." – Doug Gwyn _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Je viens de passer le debuglevel au maximum, voici ce que j’ai lorsque je suis déconnecté : août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): dispatching POST_CMD command 'STOR notices_pdf.zip' to mod_exec août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): dispatching POST_CMD command 'STOR notices_pdf.zip' to mod_ratio août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): dispatching POST_CMD command 'STOR notices_pdf.zip' to mod_quotatab août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): dispatching LOG_CMD command 'STOR notices_pdf.zip' to mod_log août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): dispatching LOG_CMD command 'STOR notices_pdf.zip' to mod_xfer août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): Transfer completed: 62980096 bytes in 302.55 seconds août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): ROOT PRIVS at mod_auth_pam.c:172 août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): ROOT PRIVS: ID switching disabled août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): RELINQUISH PRIVS at mod_auth_pam.c:206 août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): RELINQUISH PRIVS: ID switching disabled août 07 12:39:28 SERVER proftpd[9179] SERVER ( [MY_IP]): FTP session closed. PAM pourrait-il donc être à l’origine de cela? Jonathan De : Boris TASSOU [mailto:boris.tassou@gmail.com] Envoyé : jeudi 7 août 2014 12:09 À : Lamarre, Jonathan; frsag@frsag.org Objet : Re: [FRsAG] Problème PROFTPd Timeout Bonjour, Dans le fichier de conf, pas moyen d'augmenter le niveau de verbose histoire d'avoir plus de détails? Le 7 août 2014 11:06, Lamarre, Jonathan <Jonathan.Lamarre@coreye.fr<mailto:Jonathan.Lamarre@coreye.fr>> a écrit : Oui c'est bien le bon fichier de conf qui est cherché par le service: # proftpd -V Files: Configuration File: /etc/proftpd/proftpd.conf Pid File: /var/run/proftpd.pid Scoreboard File: /var/run/proftpd.scoreboard Header Directory: /usr/include/proftpd Shared Module Directory: /usr/lib/proftpd Concernant le client, j'ai ce même timeout que ce soit avec WinSCP ou FZ. Pour les logs hélas ce n'est pas génial c'est bien ça le problème: # tail -f proftpd.log août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): FTP session opened. août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): Preparing to chroot to directory '/home/test' août 07 10:57:28 SERVER proftpd[4275] SERVER ( [IP]): USER test: Login successful. août 07 11:02:55 SERVER proftpd[4275] SERVER ( [IP]): FTP session closed. Jonathan -----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org<mailto:frsag-bounces@frsag.org>] De la part de frsag@jack.fr.eu.org<mailto:frsag@jack.fr.eu.org> Envoyé : jeudi 7 août 2014 10:51 À : frsag@frsag.org<mailto:frsag@frsag.org> Objet : Re: [FRsAG] Problème PROFTPd Timeout N'est-ce pas ton client qui timeout ? Tu as des logs ? On 07/08/2014 10:47, neo futur wrote:
verifie que ton ftpd va bien chercher la conf la ou tu crois, prend il vraiment en compte le proftpd.conf que tu edite, ou un autre ailleurs ?
-- "UNIX was not designed to stop its users from doing stupid things, as that would also stop them from doing clever things." – Doug Gwyn _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
C'est quoi le fs utilisé sur le serveur de destination ? amts cyril Le 7 août 2014 10:20, Lamarre, Jonathan <Jonathan.Lamarre@coreye.fr> a écrit :
Bien le bonjour,
J’aurai besoin de votre aide sur un soucis de timeout FTP.
En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible.
Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7.
Pourtant j’ai même essayé d’ajouter les paramètres suivant dans le proftpd.conf :
TimeoutLogin 1200
TimeoutSession 1200
TimeoutNoTransfer 1200
TimeoutStalled 1200
TimeoutIdle 1200
Mais rien n’y fait. (j’ai bien évidemment restart le service après)
Avez-vous une autre piste ?
Cordialement,
Jonathan
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cyril Beaufrere
On Thu Aug 7 08:20:15 2014, Lamarre, Jonathan wrote:
J'aurai besoin de votre aide sur un soucis de timeout FTP. En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible.
Par hasard, tu ne serais pas juste déconnecté de la session de contrôle pour cause d’idle alors que la connexion de données est encore active ? -- Alarig Le Lay
Salut, Le problème est aussi présent en faisant du SFTP ou seulement en FTP ? C'est un transfert manuel ou il est généré par un script PHP? -- Cordialement, -- Jérôme Kermorvant De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Lamarre, Jonathan Envoyé : jeudi 7 août 2014 10:20 À : frsag@frsag.org Objet : [FRsAG] Problème PROFTPd Timeout Bien le bonjour, J’aurai besoin de votre aide sur un soucis de timeout FTP. En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible. Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7. Pourtant j’ai même essayé d’ajouter les paramètres suivant dans le proftpd.conf : TimeoutLogin 1200 TimeoutSession 1200 TimeoutNoTransfer 1200 TimeoutStalled 1200 TimeoutIdle 1200 Mais rien n’y fait. (j’ai bien évidemment restart le service après) Avez-vous une autre piste ? Cordialement, Jonathan
Salut Non seulement en faisant du FTP (/FTPS via TLS) le SFTP lui fonctionne très bien. Pour l'instant c'est de l'upload manuelle mais le but est bien de scripter la chose à terme. Jonathan -----Message d'origine----- De : jkermorvant [mailto:jerome.kermorvant@netensia.fr] Envoyé : jeudi 7 août 2014 14:23 À : Lamarre, Jonathan; frsag@frsag.org Objet : RE: [FRsAG] Problème PROFTPd Timeout Salut, Le problème est aussi présent en faisant du SFTP ou seulement en FTP ? C'est un transfert manuel ou il est généré par un script PHP? -- Cordialement, -- Jérôme Kermorvant De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Lamarre, Jonathan Envoyé : jeudi 7 août 2014 10:20 À : frsag@frsag.org Objet : [FRsAG] Problème PROFTPd Timeout Bien le bonjour, J’aurai besoin de votre aide sur un soucis de timeout FTP. En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible. Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7. Pourtant j’ai même essayé d’ajouter les paramètres suivant dans le proftpd.conf : TimeoutLogin 1200 TimeoutSession 1200 TimeoutNoTransfer 1200 TimeoutStalled 1200 TimeoutIdle 1200 Mais rien n’y fait. (j’ai bien évidemment restart le service après) Avez-vous une autre piste ? Cordialement, Jonathan
Hello, (en regardant en diagonale)... Le 7 août 2014 à 14:42, Lamarre, Jonathan <Jonathan.Lamarre@coreye.fr> a écrit :
Salut
Non seulement en faisant du FTP (/FTPS via TLS) le SFTP lui fonctionne très bien.
Pour l'instant c'est de l'upload manuelle mais le but est bien de scripter la chose à terme.
On vas simplifier les choses : 1- entre ton client et ton serveur FTP as-tu un firewall ? 2- as-tu essayé entre ton serveur FTP et un client en local (by passant firewall et routeur), as-tu le même problème 3- as-tu buté le firewall de ton serveur ? Comme l'as bien dis certains ici tu as un session de data et un session de contrôle (TCP parlant). Si tu as un élément actif qui butte les sessions TCP idle (par exemple un firewall netscreen, checkpoint, ...) et que ca tombe juste.... genre a 3 minutes, le problème viens de la. Voila, Xavier
participants (9)
-
Alarig Le Lay -
Alexandre Legrix -
Boris TASSOU -
Cyril Beaufrere -
frsag＠jack.fr.eu.org -
jkermorvant -
Lamarre, Jonathan -
neo futur -
Xavier Beaudouin