Debian Debian-France Debian-Facile Debian-fr.org Debian-fr.xyz Debian ? Communautés

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 08-01-2021 16:51:34

lilivetlse31
Membre
Distrib. : Debian 10
(G)UI : Mate
Inscription : 08-01-2021

Serveur FTP sécurisé

Bonjour à tous.

J'aimerais me monter un serveur FTP sécurisé chez moi.
Pour cela j'ai installé une machine virtuelle Debian 10 (Vmware Workstation 15)

Je compte utiliser VSFTPD.

J'aimerais que TOUS les utilisateurs qui se connectent atterrissent dans le même répertoire, à savoir /ftp.

Évidement je ne veux pas qu'ils puissent aller explorer les autres dossiers de mon serveur, je veux impérativement qu'ils soient bloqués dans ce répertoire.
Je désire qu'ils puissent écrire mais qu'ils ne puissent rien supprimer.
Je désire également que la connexion soit chiffrée.
Si possible je voudrais utiliser un autre port que le 21.

Sachant qu'il serait hébergé sur une VM de mon pc, comment dois-je configurer ma Bbox pour qu'il soit accessible depuis l’extérieur?

Quelle configuration me conseillez-vous? Car sur le net je trouve pas mal de chose mais je n'arrive pas à trouver un tuto clair pour mon besoin.

Merci de votre aide.

Hors ligne

#2 08-01-2021 18:31:58

cyrille
Adhérent(e)
Distrib. : SID + FreeBSD. Stable sur serveurs.
(G)UI : Xfce/Openbox
Inscription : 21-06-2020
Site Web

Re : Serveur FTP sécurisé

Bonsoir
Je pense qu'une grande partie de tes questions ont leurs réponses dans cette doc
https://doc.ubuntu-fr.org/vsftpd

Ensuite, pour l'acces à l'exterieur de ta box, il faut editer une règle de routage (NAT) via l'admin de box vers le PC qui hébergera le serveur et en indiquant le bon port.
C'est mieux forcement d'avoir une IP fixe sinon il faudra passer par un service style dynDNS

Personnellement j'installerai également fail2ban afin de sécuriser l'accès

Ensuite si tu ne veux pas te prendre la tête tu peux installer sur cette machine un yunohost == https://yunohost.org/#/  == et ensuite installer une application sftp

Tu bénéficieras alors d'une identification par SSOwat, d'un certificat let's encrypt, d'un firewall et de fail2ban

Dernière modification par cyrille (08-01-2021 23:24:12)


"Ils ne me comprennent point, je ne suis pas la bouche qu’il faut à ces oreilles."
== Ainsi parlait Zarathoustra. ==
=== Nietzsche ===

Hors ligne

#3 08-01-2021 23:18:53

Philou92
Membre
Lieu : Hauts de Seine
Distrib. : Debian bullseye (testing)
Noyau : Linux 5.10.0-5-amd64
(G)UI : LightDM et Xfce4.16
Inscription : 29-04-2015

Re : Serveur FTP sécurisé

Pour du serveur ftp vraiment sécurisé j’opterais plutôt pour le protocole SFTP.
Tu peux par exemple utiliser mysecureshell (disponible dans les dépôts debian), il est relativement simple à configurer et la doc d’origine est en français http://mysecureshell.sourceforge.net/fr/index.html. De plus il y a pléthore d’applications clientes pour linux et windows comme filezilla et winscp.

Chaque siècle fera son œuvre, aujourd’hui civique, demain humaine. Aujourd’hui la question du droit, demain la question du salaire. Salaire et droit, au fond c’est le même mot. L’homme ne vit pas pour n’être point payé ; Dieu en donnant la vie contracte une dette ; le droit, c’est le salaire inné ; le salaire, c’est le droit acquis.
             Quatrevingt-treize
             Victor Hugo.

Hors ligne

#4 10-01-2021 12:03:47

lilivetlse31
Membre
Distrib. : Debian 10
(G)UI : Mate
Inscription : 08-01-2021

Re : Serveur FTP sécurisé

Merci pour vos réponses je vais examiner vos suggestions.

Effectivement le SFTP me semble mieux niveau sécu car ça utilise ssh.

Hors ligne

Pied de page des forums