Installation de configuration de ProFTPd - Historique des versions

Pfoo : /* Génération du certificat ssl */

2016-03-15T00:06:50Z

Génération du certificat ssl

← Version précédente		Version du 15 mars 2016 à 02:06
Ligne 154 :		Ligne 154 :
	issuerAltName = issuer:copy		issuerAltName = issuer:copy
	basicConstraints = critical,CA:FALSE		basicConstraints = critical,CA:FALSE
	keyUsage = digitalSignature, nonRepudiation, keyEncipherment		keyUsage = critical, digitalSignature, nonRepudiation, keyEncipherment
	nsCertType = server		nsCertType = server
	extendedKeyUsage = serverAuth		extendedKeyUsage = serverAuth

Pfoo le 16 décembre 2015 à 19:00

2015-12-16T19:00:55Z

← Version précédente		Version du 16 décembre 2015 à 21:00
Ligne 2 :		Ligne 2 :
	[[Category:debian]]		[[Category:debian]]

	'''<span style="color: red;">Attention ce wiki n'est plus à jour</span>'''		'''<span style="color: red;">Attention cette page wiki n'est plus à jour</span>'''

Pfoo le 16 décembre 2015 à 19:00

2015-12-16T19:00:46Z

← Version précédente		Version du 16 décembre 2015 à 21:00
Ligne 1 :		Ligne 1 :
	[[Category:serveur]]		[[Category:serveur]]
	[[Category:debian]]		[[Category:debian]]

			'''<span style="color: red;">Attention ce wiki n'est plus à jour</span>'''


	Ce howto va vous montrer comment installer et configurer le serveur ftp ProFTPd afin de fournir un accès ftp et ftps (ftp sécurisé en ssl) à vos utilisateurs.		Ce howto va vous montrer comment installer et configurer le serveur ftp ProFTPd afin de fournir un accès ftp et ftps (ftp sécurisé en ssl) à vos utilisateurs.
	Nous verrons aussi comment configurer ProFTPd pour qu'il gère les utilisateurs virtuels.		Nous verrons aussi comment configurer ProFTPd pour qu'il gère les utilisateurs virtuels.

Pfoo : /* Génération du certificat ssl */

2013-09-18T14:56:25Z

Génération du certificat ssl

← Version précédente		Version du 18 septembre 2013 à 16:56
Ligne 171 :		Ligne 171 :
	Et créez le fichier <code>ca_chain</code> contenant la chaine de certification :		Et créez le fichier <code>ca_chain</code> contenant la chaine de certification :
	<pre>		<pre>
	cat /etc/ssl/~~root_ca~~/~~root_ca~~.pem /etc/ssl/~~core_ca~~/~~core_ca~~.pem > /etc/proftpd/ssl/ca_chain.pem		cat /etc/ssl/core_ca/core_ca.pem /etc/ssl/root_ca/root_ca.pem > /etc/proftpd/ssl/ca_chain.pem
	</pre>		</pre>

Pfoo : /* Les directives importantes de la configuration */

2011-10-23T11:40:21Z

Les directives importantes de la configuration

← Version précédente		Version du 23 octobre 2011 à 13:40
Ligne 37 :		Ligne 37 :
	* Les directives <code>Group</code> et <code>User</code> définissent avec quel utilisateur/groupe ProFTPd sera lancé.		* Les directives <code>Group</code> et <code>User</code> définissent avec quel utilisateur/groupe ProFTPd sera lancé.
	* Si votre serveur ne gère pas l'ipv6, passez la directive <code>UseIPv6</code> à <code>no</code>.		* Si votre serveur ne gère pas l'ipv6, passez la directive <code>UseIPv6</code> à <code>no</code>.
			* Ne laissez surtout pas vide la directive <code>AuthOrder</code> !

	Si vous constatez que vos connexions ftp sont lentes à établir vous pouvez essayer de désactiver ces deux options :		Si vous constatez que vos connexions ftp sont lentes à établir vous pouvez essayer de désactiver ces deux options :

Pfoo : /* Modification de la configuration */

2011-10-23T11:37:10Z

Modification de la configuration

← Version précédente		Version du 23 octobre 2011 à 13:37
Ligne 114 :		Ligne 114 :
	</pre>		</pre>

	=Modification de la configuration=		==Modification de la configuration==

	Il faut indiquer à ProFTPd où se situ le fichier contenant la liste des utilisateurs virtuels. Ouvrez le fichier de configuration <code>/etc/proftpd/proftpd.conf</code> et ajoutez y la ligne suivante :		Il faut indiquer à ProFTPd où se situ le fichier contenant la liste des utilisateurs virtuels. Ouvrez le fichier de configuration <code>/etc/proftpd/proftpd.conf</code> et ajoutez y la ligne suivante :

Pfoo : /* Modification de la configuration */

2011-10-23T11:34:27Z

Modification de la configuration

← Version précédente		Version du 23 octobre 2011 à 13:34
Ligne 126 :		Ligne 126 :
	AuthOrder mod_auth_file.c		AuthOrder mod_auth_file.c
	</pre>		</pre>

	~~Cela évitera qu'un utilisateur système (présent dans /etc/passwd) avec un shell valide mais sans password défini ne puisse se loguer sans entrer de pass~~

	Enfin, pour que ProFTPd prenne les modifications en compte, il faut le redémarrer:		Enfin, pour que ProFTPd prenne les modifications en compte, il faut le redémarrer:

Pfoo : /* Les directives importantes de la configuration */

2011-10-23T11:34:05Z

Les directives importantes de la configuration

← Version précédente		Version du 23 octobre 2011 à 13:34
Ligne 27 :		Ligne 27 :
	DefaultRoot ~ !pfoo		DefaultRoot ~ !pfoo
	umask 0027 0027		umask 0027 0027
			AuthOrder mod_auth_pam.c* mod_auth_unix.c
	</pre>		</pre>

Pfoo : /* Création d'un utilisateur virtuel */

2011-10-23T11:33:44Z

Création d'un utilisateur virtuel

← Version précédente		Version du 23 octobre 2011 à 13:33
Ligne 81 :		Ligne 81 :
	==Création d'un utilisateur virtuel==		==Création d'un utilisateur virtuel==

	Par défaut, ProFTPd permet à tous vos utilisateurs possédant un accès ssh de se connecter par ftp. Pratique, mais on ne veut pas forcément que tous le monde ait un accès ssh.		Par défaut, ProFTPd permet à tous vos utilisateurs possédant un accès ssh de se connecter par ftp. Pratique, mais on ne veut pas forcément que tous le monde ait un accès ssh. C'est pourquoi ProFTPd permet la création d'utilisateurs virtuels, n'ayant pas d'accès ssh mais juste ftp. Cette création se fait par l'outil ftpasswd.
	~~De plus, soyez prudent, un utilisateur système sans password sera autorisé à se connecter à proftpd sans indiquer de password !~~

	C'est pourquoi ProFTPd permet la création d'utilisateurs virtuels, n'ayant pas d'accès ssh mais juste ftp. Cette création se fait par l'outil ftpasswd.

	Pour créer un utilisateur, il faut obligatoirement être dans le répertoire /etc		Pour créer un utilisateur, il faut obligatoirement être dans le répertoire /etc

Pfoo : /* Modification de la configuration */

2011-10-23T10:10:13Z

Modification de la configuration

← Version précédente		Version du 23 octobre 2011 à 12:10
Ligne 124 :		Ligne 124 :
	</pre>		</pre>

	~~On peut~~ même court-circuiter complètement les utilisateurs locaux de la machine en faisant précéder la directive <code>AuthUserFile</code> de la déclaration suivante :		Nous allons même court-circuiter complètement les utilisateurs locaux de la machine en faisant précéder la directive <code>AuthUserFile</code> de la déclaration suivante :
	<pre>		<pre>
	AuthOrder mod_auth_file.c		AuthOrder mod_auth_file.c
	</pre>		</pre>

			Cela évitera qu'un utilisateur système (présent dans /etc/passwd) avec un shell valide mais sans password défini ne puisse se loguer sans entrer de pass

	Enfin, pour que ProFTPd prenne les modifications en compte, il faut le redémarrer:		Enfin, pour que ProFTPd prenne les modifications en compte, il faut le redémarrer:

Installation de configuration de ProFTPd - Historique des versions

Pfoo : /* Génération du certificat ssl */

Pfoo le 16 décembre 2015 à 19:00

Pfoo le 16 décembre 2015 à 19:00

Pfoo : /* Génération du certificat ssl */

Pfoo : /* Les directives importantes de la configuration */

Pfoo : /* Modification de la configuration */

Pfoo : /* Modification de la configuration */

Pfoo : /* Les directives importantes de la configuration */

Pfoo : /* Création d'un utilisateur virtuel */

Pfoo : /* Modification de la configuration */

Pfoo : /* Génération du certificat ssl */

Pfoo : /* Génération du certificat ssl */

Pfoo : /* Les directives importantes de la configuration */

Pfoo : /* Modification de la configuration */

Pfoo : /* Modification de la configuration */

Pfoo : /* Les directives importantes de la configuration */

Pfoo : /* Création d'un utilisateur virtuel */

Pfoo : /* Modification de la configuration */