✎ pure-ftp [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Serveur FTP Pure-FTPd ======

Pure-FTPd est un serveur FTP sécurisé et fiable pour les systèmes dérivés d'UNIX. Il est sous licence BSD.

Pure-FTPd propose comme fonctionnalités le contrôle de la bande passante, l'établissement de quotas de téléchargement, les alias de répertoires, la création d'hôtes virtuels. On peut également afficher des messages personnalisés (bannières et fortunes) lors de la connexion des utilisateurs.

Pure-FTPd peut exécuter un script à la suite d'une upload. Il peut également refuser des utilisateurs si la charge système devient trop importante.

Il supporte l'identification par Pluggable Authentication Modules (PAM), mais aussi à partir d'une base de données MySQL, PostgreSQL ou dans un annuaire LDAP. Il supporte également la création d'utilisateurs virtuels n'ayant pas de compte sur le système. Une option anti-warez permet de réagir face à un répertoire accessible en écriture.

Les utilisateurs peuvent utiliser les protocoles SSL/TLS afin de chiffrer l'envoi de leur identifiant et mot de passe vers le serveur (nécessite un client FTP compatible).

Plusieurs serveurs FTP Pure-FTPd indépendants peuvent s'exécuter de façon concurrente sur la même machine.

===== Installation =====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **[[apt://pure-ftpd]]**.

Création du groupe ftpgroup :

sudo groupadd ftpgroup

Création de l'utilisateur ftpuser :

sudo useradd -g ftpgroup -d /dev/null -s /usr/sbin/nologin ftpuser
  ou
  sudo useradd -g ftpgroup --system ftpuser

===== Configuration =====

La configuration se fait à l'aide de fichiers présents dans le dossier /etc/pure-ftpd/conf/

Ces fichiers sont documentés dans le ReadMe officiel de PureFtpd (voir [[http://download.pureftpd.org/pub/pure-ftpd/doc/README|README Pure-ftpd]]). Ils prennent des valeurs de type: yes/no, chemin, valeur...

Par exemple, Pure-ftp ne montre pas plus de 2000 fichiers lorsque vous vous connectez à votre serveur pure-ftp, et n'autorise pas plus de 5 répertoires
Pour dépasser cette limite, vous devez créer un fichier dans le répertoire /etc/pure-ftpd/conf/ et créer le fichier dont le nom est relatif à l'option.

Pour l'exemple LimitRecursion
(note : il faut respecter la casse)

ensuite vous renseignez ce fichier, pour 10000 fichiers et 50 répertoires
10000 50

puis vous relancez le serveur Pure-ftp.

Vous faites de façon identique pour toutes les autres options.

==== Création d'un utilisateur virtuel ====

<note important>Ne pas utiliser [[PUREADMIN]] pour gérer les utilisateurs virtuels.</note>

sudo pure-pw useradd test -u ftpuser -g ftpgroup -d /home/www/test

=== Syntaxe et options pour vos utilisateurs ===

<code>
pure-pw useradd <login> [-f <passwd file>] -u <uid> [-g <gid>]
        -D/-d <home directory> [-c <gecos>]
        [-t <download bandwidth>] [-T <upload bandwidth>]
        [-n <max number of files>] [-N <max Mbytes>]
        [-q <upload ratio>] [-Q <download ratio>]
        [-r <allow client host>[/<mask>][,<allow client host>[/<mask>]]...]
        [-R <deny client host>[/<mask>][,<deny client host>[/<mask>]]...]
        [-i <allow local host>[/<mask>][,<allow client host>[/<mask>]]...]
        [-I <deny local host>[/<mask>][,<deny local host>[/<mask>]]...]
        [-y <max number of concurrent sessions>]
        [-z <hhmm>-<hhmm>] [-m]
</code>

Il faut maintenant générer le fichier des utilisateurs

sudo pure-pw mkdb

Après chaque modification ou rajout d'utilisateur il faut régénérer le fichier des utilisateurs avec cette commande.

Pour activer l'authentification liée à Pure-FTP :
  sudo ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure

===Changer le mot de passe d'un utilisateur===

Si un mot de passe a été oublié ou doit être changé, utiliser cette commande :

sudo pure-pw passwd UTILISATEUR

Regénérer le fichier des utilisateurs

sudo pure-pw mkdb
==== Autoriser les utilisateurs virtuels à suivre les liens symboliques (symlinks) ====

Pour cela, il faut activer le "virtualchroot" dans le fichier /etc/default/pure-ftpd-common

<file>
VIRTUALCHROOT=true
</file>

==== Ajouter un message d'accueil ====

On crée notre fichier contenant le ou les messages :

nano /home/user/nomfichier

On insère directement notre texte.

Pour générer plusieurs messages aléatoirement, il suffit de séparer les messages par le caractère "%".

On donne les droits nécessaires :

sudo chmod 644 /home/user/nomfichier

Une fois le fichier crée, on ajoute à la config de Pureftpd l'option -F (fortunesfile) :

nano /etc/pure-ftpd/conf/FortunesFile

Et on y ajoute le chemin de notre message :

<file>
/home/user/nomfichier
</file>

Il suffit ensuite de redémarrer le serveur:

sudo /etc/init.d/pure-ftpd restart

On retrouve alors notre option -F :

<code>-F /home/user/nomfichier</code>

<note tip>
Pour afficher l'espace disque on peut exécuter un script à intervalles régulières de type :
  df -H /dossierdepartage > /home/user/nomfichier
</note>

===== Utilisation =====
==== Lister les utilisateurs virtuels ====

sudo pure-pw list

D'autres fonctions sont disponibles.

Pour ne pas avoir une erreur 530 (connexion refusée) à la connexion du client FTP il faut créer le lien symbolique:

sudo ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/75puredb
  
  Il faut peut être redémarrer pour rendre la modification effective...

==== Pour relancer le serveur pure-ftpd ====

sudo /etc/init.d/pure-ftpd restart

<note help>Avec [[Pureadmin]], il est agréable de voir les connexions actives, suivre le journal sous interface graphique, mais ne pas l'utiliser pour la gestion des comptes.</note>

==== Lister les utilisateurs connectés et leurs états ====

sudo pure-ftpwho

===== Voir aussi =====

* [[http://www.pureftpd.org/project/pure-ftpd|Pureftpd.org]]
  * [[http://www.pureftpd.org/project/pure-ftpd/doc|Pureftpd.org - Documentations]]
  * [[http://www.webmin.com/cgi-bin/search_third.cgi?search=ftpd|webmin.com - Module]]

----

//Contributeurs principaux : [[utilisateurs:zoph]],[[utilisateurs:snoopyp]].//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : H J I M E Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported