{"id":74,"date":"2006-10-13T16:29:58","date_gmt":"2006-10-13T14:29:58","guid":{"rendered":"http:\/\/www.dotmana.com\/index.php\/?p=74"},"modified":"2006-10-13T16:29:58","modified_gmt":"2006-10-13T14:29:58","slug":"configuration-pureftpd","status":"publish","type":"post","link":"http:\/\/www.dotmana.com\/weblog\/2006\/10\/configuration-pureftpd\/","title":{"rendered":"Configuration PureFtpd"},"content":{"rendered":"
\n
<\/div>\n
La notion d’utilisateurs virtuels est tr\u00e8s simple, il s’agit d’un utilisateur pouvant se connecter uniquement via FTP (par opposition aux comptes de la machine, qui peuvent \u00e9galement se connecter en FTP). Toutes connexions locales, SSH… lui seront refus\u00e9es.<\/p>\n

La m\u00e9thode utilis\u00e9e est la suivante :<\/p>\n

* Les utilisateurs poss\u00e8dent l’UID d’un utilisateur syst\u00e8me existant. Il est possible de cr\u00e9er un utilisateur virtuel poss\u00e9dant le m\u00eame UID que votre utilisateur syst\u00e8me courant (afin de garder les m\u00eames acc\u00e8s). Le m\u00eame principe est utilis\u00e9 pour le GID.<\/p>\n

* Chaque utilisateur virtuel poss\u00e8de un profil unique contenant ses limites de bande passante, ses quotas, ses horaires d’acc\u00e8s…<\/p>\n

Tout cela apporte une s\u00e9curit\u00e9 assez robuste en cas d’exploitation d’une \u00e9ventuelle faille.<\/p>\n

<\/div>\n

Installation (-20 min)<\/strong><\/p>\n

1. Installer le serveur avec la commande :<\/p>\n

sudo apt-get install pure-ftpd pure-ftpd-common<\/pre>\n
… A ce stade, les utilisateurs anonymes ne peuvent pas se connecter et les clients authentifi\u00e9s peuvent se balader partout dans l’arborescence…<\/em><\/p>\n
a. Chroot des utilisateurs<\/em><\/p>\n
Cr\u00e9er un fichier ChrootEveryone et mettre la valeur “yes” \u00e0 l’int\u00e9rieur<\/p>\n
sudo touch \/etc\/pure-ftpd\/conf\/ChrootEveryone\r\nsudo gedit \/etc\/pure-ftpd\/conf\/ChrootEveryone<\/pre>\n
b. Autorisation des acc\u00e8s anonymes<\/em><\/p>\n
Editer le fichier de configuration NoAnonymous et remplacer la valeur “yes” par “no”<\/p>\n
sudo gedit \/etc\/pure-ftpd\/conf\/NoAnonymous<\/pre>\n
2. Tout d’abord, cr\u00e9er un nouveau groupe pour pureftpd :<\/p>\n
sudo groupadd ftpgroup<\/pre>\n
3. Ensuite, ajouter un utilisateur qui n’aura aucune permission dans son r\u00e9pertoire personnel, ni aucun shell valide :<\/p>\n
sudo useradd -g ftpgroup -d \/dev\/null -s \/etc ftpuser<\/pre>\n
4. Nous allons maintenant pouvoir cr\u00e9er notre premier utilisateur virtuel ‘syd’ avec la commande pure-pw useradd<\/strong> :<\/p>\n
sudo pure-pw useradd syd -u ftpuser -g ftpgroup -d \/var\/ftp\/syd -N 200<\/pre>\n
Ici, l’utilisateur syd sera ’emprisonn\u00e9’ (chrooter) dans son r\u00e9pertoire personnel (\/var\/ftp\/syd) grace \u00e0 l’option “-d” et sera limit\u00e9 \u00e0 200 MB d’espace disque avec l’option “-N 200”. Attention, le premier mot de passe demand\u00e9 est celui du compte root qui ex\u00e9cute la commande, les 2 suivants ceux \u00e0 cr\u00e9er pour l’utilisateur virtuel syd.<\/p>\n
Remarque : Le dossier “\/var\/ftp\/syd” indiqu\u00e9 sera cr\u00e9\u00e9 automatiquement \u00e0 la premi\u00e8re connexion si le fichier “\/etc\/pure-ftpd\/conf\/CreateHomeDir” contient “yes”<\/p>\n
5. Les utilisateurs virtuels sont enregistr\u00e9s dans le fichier \/etc\/pure-ftpd\/pureftpd.passwd ; apr\u00e8s chaque ajout d’un utilisateur virtuel, il faut imp\u00e9rativement mettre \u00e0 jour la base de donn\u00e9e avec la commande :<\/p>\n
sudo pure-pw mkdb<\/pre>\n
6. Pour finir, il faut cr\u00e9er un lien symbolique pour activer l’authentification des utilisateurs virtuels :<\/p>\n
sudo ln -s \/etc\/pure-ftpd\/conf\/PureDB \/etc\/pure-ftpd\/auth\/75puredb<\/pre>\n
Voil\u00e0, en quelques lignes de commandes vous avez install\u00e9 un serveur FTP accessible par vos utilisateurs syst\u00e8mes, vos utilisateurs virtuels et un compte anonyme \":)\"<\/p>\n
Pour aller plus loin<\/strong><\/p>\n
1. Modification des options d’un compte virtuel<\/p>\n
sudo pure-pw usermod syd -d \/NouveauDossierDeSyd -N 400<\/pre>\n
Ici on change le r\u00e9pertoire de base de notre utilisateur syd et on lui affecte un nouveau quota<\/p>\n
2. Suppression d’une option<\/p>\n
sudo pure-pw usermod syd -N ''<\/pre>\n
Mettre des simples quotes sans valeur pour l’option \u00e0 retirer<\/p>\n
3. Suppression d’un compte virtuel<\/p>\n
sudo pure-pw userdel syd<\/pre>\n
Astuce : rajouter le switch -m<\/strong> \u00e0 la fin de la commande pour mettre \u00e0 jour la base de donn\u00e9e automatiquement<\/p>\n
4. R\u00e9initialisation d’un mot de passe<\/p>\n
sudo pure-pw passwd syd<\/pre>\n
5. Lister les utilisateurs virtuels<\/p>\n
sudo pure-pw list<\/pre>\n
6. Afficher les options d’un utilisateur virtuel<\/p>\n
sudo pure-pw show syd<\/pre>\n
7. Actions sur le serveur ftp<\/p>\n
sudo \/etc\/init.d\/pure-ftpd {start|stop|restart|force-reload}<\/pre>\n
Pureadmin<\/a><\/strong> est une interface graphique qui permet de g\u00e9rer les utilisateurs virtuels de pure-ftpd mais \u00e9galement de surveiller et interagir avec l’activit\u00e9 du service ftp. Pour l’installer :<\/p>\n
sudo apt-get install pureadmin<\/pre>\n<\/div>\n
Adeptes de la ligne de commande ou d’interfaces graphiques (mon choix est fait), vous avez maintenant les bases pour monter votre propre serveur ftp !<\/div>\n
<\/div>\n<\/blockquote>\n
source\u00a0<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
La notion d’utilisateurs virtuels est tr\u00e8s simple, il s’agit d’un utilisateur pouvant se connecter uniquement via FTP (par opposition aux comptes de la machine, qui peuvent \u00e9galement se connecter en FTP). Toutes connexions locales, SSH… lui seront refus\u00e9es. La m\u00e9thode … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-74","post","type-post","status-publish","format-standard","hentry","category-ubuntu"],"_links":{"self":[{"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts\/74","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/comments?post=74"}],"version-history":[{"count":0,"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts\/74\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/media?parent=74"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/categories?post=74"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/tags?post=74"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}