Table des matières
VSFTPD il est considéré comme l'option la plus sûre pour créer un tel serveur. De nombreux serveurs de téléchargement Linux l'utilisent pour proposer des mises à jour et des distributions, en plus des serveurs Web.Parmi ses fonctionnalités les plus intéressantes, nous trouvons :
- c'est un serveur rapide, stable et sûr
- Il est facile à installer et à entretenir
- Prend en charge une grande variété d'utilisateurs anonymes, enregistrés et virtuels
- Soutien hôtes virtuels
- Moyen IPv6 et SSL
- Limites par utilisateur, connexion et bande passante.
Nous allons détailler comment effectuer une installation sur Ubuntu mais il peut être installé sur n'importe quel système d'exploitation. Normalement, il vient dans les référentiels. Pour ce faire, nous nous connectons en tant que root, puis nous le téléchargeons depuis la ligne de commande :
wget https://security.appspot.com/downloads/vsftpd[/i-lex.europa.eu-[iíritu3.0.2[/iíritu.[i spar.gz
sudo apt-get install vsftpd
Le processus d'installation est responsable de la création de l'utilisateur non privilégié ftp, de la création du répertoire / accueil / ftp sur le serveur et démarrez le service. Le service occupera par défaut le port 21, en cas d'avoir un pare-feu, vous devez être sûr que le le port 231 n'est pas bloqué, ni fermé.
Pour tester rapidement s'il fonctionne à partir de n'importe quel navigateur que nous écrivons ftp : // ip_serveur et une boîte de dialogue devrait apparaître demandant le nom d'utilisateur et le mot de passe.
Si nous nous connectons à partir d'un réseau local, nous utiliserons un IP privée ou alors notre IP publique si nous nous connectons depuis Internet.
Nous pouvons également voir depuis la fenêtre du terminal quels services sont actifs avec la commande.
ps -A
Paramètres VSFTPD
La configuration se fait via un seul fichier texte brut : /etc/vsftpd.conf. Pour apporter des modifications à la configuration, nous allons éditer ce fichier avec la commande :
sudo nano /etc/vsftpd.conf
Après avoir effectué et enregistré les modifications, nous redémarrerons le service avec la commande :
sudo /etc/init.d/vsftpd redémarrer
Nous allons voir comment changer la configuration par défaut pour optimiser le service avec quelques exemples.
Pour autoriser l'accès anonyme, nous allons éditer le fichier de configuration et nous assurer qu'il contient la ligne :
anonyme_enable = OUI
Pour refuser l'accès anonyme
anonyme_activé = NON
Créer un message pour l'utilisateur lors de la connexion à ftp
ftpd_banner = serveur FTP mondomaine.com
Créez un journal pour surveiller tous les fichiers et répertoires, chargés et téléchargés
Si activé, un fichier journal sera conservé par défaut, ce fichier sera placé dans /var/log/vsftpd.log, mais cette situation peut être contournée en ajustant les paramètres vsftpd_log_file
xferlog_enable = OUI
Accès des utilisateurs privés à ftp comme mesure de sécurité
L'accès privé permet d'établir des noms d'utilisateurs et des mots de passe pour accéder au service ftp. Chaque utilisateur ne pourra accéder qu'à ses propres répertoires et fichiers. Ce système est le plus utilisé dans les serveurs pour organiser les informations par utilisateurs et fournir un certain degré de sécurité aux fichiers.
Pour autoriser l'accès privé, nous allons éditer le fichier de configuration et nous assurer qu'il contient la ligne :
local_enable = OUI
Installer dans le panneau de configuration webmin
Le panneau de contrôle webmin a un module qui configure le fichier vsftpd.conf du serveur et est installé à partir du même panneau… Il peut être téléchargé à partir de http://provider4u.de/downloads.html
Ensuite, à partir de webmin dans la section modules, nous recherchons le fichier vsftpd.ar.gz et nous l'installons
AGRANDIR
