Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
utilisateurs:hypathie:tutos:vsftpd [30/09/2014 15:54] Hypathie |
utilisateurs:hypathie:tutos:vsftpd [02/10/2014 17:41] Hypathie créée |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== vsftpd ====== | + | ====== Le serveur vsftpd ====== |
| - | * Objet : mettre en place un serveur de partage de fichier FTP | + | * Objet : Installation et configuration du serveur ftp vsftpd. |
| - | * Niveau requis : FIXME {{tag>débutant avisé}} | + | * Niveau requis : {{tag>avisé}} |
| - | * Commentaires : //Contexte d'utilisation du sujet du tuto. // FIXME | + | |
| * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| - | ===== Installation et configuration ===== | + | ===== Introduction ===== |
| - | ===Installation=== | + | Ce wiki a pour but de détailler les différentes étapes pour mettre en place un serveur de partage de fichier FTP, en utilisant vsftpd (Very Secure FTP Daemon).\\ |
| - | <code root>apt-get install vsftpd</code> | + | |
| - | Pendant la configuration on arrête le serveur : | + | Un serveur vsftpd permet comme un serveur FTP de déterminer un le lieu sur votre serveur depuis lequel il est possible de transférer des fichiers depuis son ordinateur personnel sur lequel est installé un client ftp.\\ |
| - | <code root>/etc/init.d/vsftpd stop</code> | + | Il y a plusieurs façon de créer des espaces ftp: |
| - | ===Configuration=== | + | - En utilisant ou en créant un utilisateur linux dont le répertoire personnel sera l'espace ftp. |
| - | Le but ici est d'utiliser le serveur FTP uniquement avec des utilisateurs virtuels, et non avec les utilisateurs locaux du système Unix.\\ | + | |
| - | (Se faire une sauvegarde du fichier de configuration) | + | - En utilisant une base de donnée de type Berkeley (mode utilisateurs viruels) |
| - | * Éditer le fichier de configuration /etc/vsftpd.conf | + | Nous allons d'abord mettre en œuvre la solution un utilisateur linux pour chaque espace ftp car c'est certainement la solution la plus simple. Elle ne convient pas pour un grand nombre d'espaces FTP. |
| - | <code root>vim /etc/vsftpd.conf</code> | + | |
| - | On dé-commente les lignes suivantes : | + | |
| - | <code> | + | |
| - | anonymous_enable=NO # Par défaut, mais là on met en place des utilisations virtuels | + | |
| - | local_enable=YES #autoriser les utilisateurs locaux à utiliser le FTP, | + | |
| - | # y compris les utilisateurs virtuels | + | |
| - | write_enable=NO # On désactive l'écriture | + | |
| - | nopriv_user=ftpsecure # (1) | + | |
| - | chroot_local_user=YES # emprisonner l'utilisateur dans son propre répertoire | + | |
| - | #ajout pour utilisateur ftpsecure | + | La faille majeur d'un serveur vsftpd est que tout passe en clair. Il faudra donc installer un certificat ssl qui permet le chiffrement de la connexion au serveur. |
| - | guest_enable=YES | + | |
| - | guest_username=ftpvirtual | + | ===== Installation et utilisation===== |
| + | ====Installation de vsftpd et de open-ssl ==== | ||
| + | ===Installation de vsftpd=== | ||
| + | <code root>apt-get install vsftpd</code> | ||
| - | #Ajout pour activer la configuration par utilisateur | + | ===Mon serveur vsftp est-il en fonction? === |
| - | user_config_dir=/etc/vsftpd_user_conf | + | Pour le savoir deux méthodes : |
| - | </code> | + | <code root>netstat -a | grep ftp</code> |
| - | > (1) : Le démon vsftpd peut utiliser un utilisateur sans privilège. Par défaut, il utilisera nobody, comme tout autre démon : en dé-commentant, on lui dédie un utilisateur comme ftpsecure. | + | <code>tcp 0 0 *:ftp *:* LISTEN</code> |
| - | ===On dédie l'utilisateur "ftpsecure"=== | + | -> C'est ok ! |
| - | <code root>useradd -r -s /bin/false ftpsecure</code> | + | |
| - | ===Création d'un répertoire utilisateur ftp === | + | <code root>/etc/init.d/vsftpd status</code> |
| + | <code>vsftpd is running</code> | ||
| - | <code root>useradd -m ftpvirtual</code> | + | -> C'est ok aussi ! |
| - | + | ||
| - | ===Ajout des droits en écriture sur le répertoire ftpvirtual === | + | |
| - | <code root>chmod a-w /home/ftpvirtual/</code> | + | |
| - | + | ||
| - | ===Créer le répertoire de configuration de l'utilisateur virtuel=== | + | |
| - | <code root>mkdir /etc/vsftpd_user_conf</code> | + | |
| - | + | ||
| - | ====Configurer SSL pour vsFTPd ==== | + | |
| - | Il faut éditer le fichier de configuration de vsftpd. | + | |
| + | ===Connexion avec configuration basique=== | ||
| + | Attention il faut être derrière un routeur c'est-à-dire en local. | ||
| + | * On fait quelques menues modification au fichier de configuration "/etc/vsftpd.conf" | ||
| <code root>vim /etc/vsftpd.conf</code> | <code root>vim /etc/vsftpd.conf</code> | ||
| + | <code>listen=YES | ||
| + | anonymous_enable=NO | ||
| + | local_enable=YES | ||
| + | ftpd_banner=Bienvenue !</code> | ||
| - | <code> | + | ===Première connexion avec le compte de l'utilisateur principal sur le serveur=== |
| - | ssl_enable=YES | + | Depuis le client une autre machine virtuelle par exemple que celle sur laquelle on a installé vsftpd on tape simplement : |
| - | rsa_private_key_file=/etc/ssl/private/vsftpd.key.pem | + | <code user>ftp 192.168.0.10</code> |
| - | rsa_cert_file=/etc/ssl/certs/vsftpd.cert.pem</code> | + | > 192.168.0.10 : étant l'IP du serveur vsftpd |
| - | + | <code>Connected to 192.168.0.10. | |
| - | + | 220 Bienvenue ! | |
| - | ===Création des clés privée/publique === | + | Name (192.168.0.10:hypathie): hypathie |
| + | 331 Please specify the password. | ||
| + | Password: | ||
| + | 230 Login successful. | ||
| + | Remote system type is UNIX. | ||
| + | Using binary mode to transfer files. | ||
| + | ftp> exit | ||
| + | 221 Goodbye.</code> | ||
