Probleme bei der Aktivierung des ftp-Dienstes

[Megahorst]

Hallo,
ich habe auf meiner DS107+ mit Firmware 728 ein Problem bei der Aktivierung von ftp.
Ich markiere die Option im Diskmanager. Im Systemprotokoll ist auch zu lesen, dass der Dienst gestartet wurde. Schaue ich jetzt wieder auf die ftp-Seite im Diskmanager ist der Dienst wieder deaktiviert.
was mache ich falsch, oder läuft der Dienst trotzdem?

Danke und Gruß

 

[Trolli]

Hab ich noch nie gehört. Du bestätigst das aber schon mit "Ok", oder? (unten rechts)

Ansonsten kannst Du ja auch einfach mal versuchen, mit einem FTP-Programm zuzugreifen...

Trolli

 

[n4rf]

Hatte vergangene Woche das selber Phänomen mit meiner DS207. Haken in der Box gesetzt, das ich FTP aktivieren will, mit OK bestätigt. Danach kam zwar unten die Meldung "Einstellungen übernommen" aber sofort verschwand der Haken aus der Box wieder. Nach 1-2 Neustarts der DS hat es dann wieder funktioniert.

 

[Megahorst]

Der Zugriff über ein ftp-Programm funktioniert nicht.
Ich klicke nach dem Setzen der ftp-Option auch auf ok. Die DS sagt mir dann, dass die Einstellungen gespeichert wurden.

Kann das evtl. ein Problem mit dem Hauptspeicher der DS sein? Wenn ich mir die Speicherauslastung mit top anschauen, ist zu sehen, dass über 120MB Arbeitspeicher von den 128MB belegt sind.

Und ach ja, Neustart hat nichts gebracht.

 

[Trolli]

Das mit dem Arbeitsspeicher ist normal. Soweit ich weiß, wird der nicht genutzte Arbeitsspeicher als Cache benutzt, wenn er nicht anderweitig gebraucht wird.

Sollte das Problem weiter bestehen, würde ich mich mal an den Support von Synology wenden. Falls es dabei neue Erkenntnisse gibt, würde uns das auch sehr interessieren...

Trolli

 

[Megahorst]

Ich habe nochmal nageforscht ...

Da der Support leider nicht so richtig in Fahrt kommt,
habe ich nochmal selbst nachgeschaut.
Dabei habe ich folgendes in /var/log/messages gefunden:

#
Jan 22 08:00:59 ftpd[2432]: init.c (82) Error loading '/usr/syno/etc/ssl/ssl.key/server.key'
#
Jan 22 08:00:59 ftpd[2432]: main.c (352) Failed to initial SSL configs.

Kann es sein, dass mein Problem etwas mit dem 3rdparty AddOn certificate von Qtip zu tun hat?
Zur Installation muss man in diversen Dateien server.key gegen die neue server.pem austauschen.
Muss man das evtl. in der Datei init.c auch tun? Und wenn ja, wo finde ich die Datei?

Danke und Gruß
Megahorst

 

[Trolli]

Ich halte das für durchaus plausibel. Frage mich auch, warum Qtip hier von der Synology-Struktur abweicht. Kannst Du mal versuchen, die Änderungen in den Konfigurationsdateien wieder rückgängig zu machen und statt dessen ein Zertifikat nach der Anleitung im Wiki zu benutzen?

Trolli

 

[Megahorst]

Das war es ...

ich habe die alte Config wieder hergestellt. Jetzt funktioniert der ftp-Dienst.

@Qtip: Da musst Du wohl nochmal ran und die Applikation fixen ...

@Trolli: Danke für die Unterstützung!

 

[QTip]

Es liegt halt daran, dass ich für ca.key und server.key ohne Passwortabfrage die Endung .pem benutzt habe. Leider hab ich auf den FTP nicht geachtet, da ich diesen nicht nutze. Beim Start des FTP Servers schaut dessen Initscript nach, ob eine server.key existiert. Sollte diese nicht vorhanden sein, erstellt er mit mkcert.sh neue Keys, welche dann die vorab selbst erstellten Keys wieder überschreibt. Dadurch kommt es natürlich ebenfalls zu Problemen mit dem Apache im SSL Mode.
Workaround:

• Keys mit certificate Erstellen und Kopieren
• FTP Service stoppen
• Von der *nicht*Passwortgeschützten* server.pem und der ca.pem meines Tools eine Kopie anfertigen.

  cd /usr/syno/etc/ssl/ssl.key
  cp ca.pem ca.key
  cp server.pem server.key

  und eine eventuell vorhandene server.key überschreiben.
• FTP Service starten

Das sollte das Problem vorerst beheben. Ich werde in den nächsten Tagen eine neue Version releasen.