✎ pure-ftp [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

====== Serveur FTP Pure-FTPd ======

Pure-FTPd est un serveur FTP fiable pour les systèmes dérivés d'UNIX. Il est sous licence BSD.

Pure-FTPd propose comme fonctionnalités le contrôle de la bande passante, l'établissement de quotas de téléchargement, les alias de répertoires, la création d'hôtes virtuels. On peut également afficher des messages personnalisés (bannières et fortunes) lors de la connexion des utilisateurs.

Pure-FTPd peut exécuter un script à la suite d'une upload. Il peut également refuser des utilisateurs si la charge système devient trop importante.

Il supporte l'identification par Pluggable Authentication Modules (PAM), mais aussi à partir d'une base de données MySQL, PostgreSQL ou dans un annuaire LDAP. Il supporte également la création d'utilisateurs virtuels n'ayant pas de compte sur le système. Une option anti-warez permet de réagir face à un répertoire accessible en écriture.

Les utilisateurs peuvent utiliser les protocoles SSL/TLS afin de chiffrer l'envoi de leur identifiant et mot de passe vers le serveur (nécessite un client FTP compatible).

Plusieurs serveurs FTP Pure-FTPd indépendants peuvent s'exécuter de façon concurrente sur la même machine.

<note warning>
Le niveau de sécurité par défaut du protocole FTP est extrêmement faible. Ce protocole est à juste titre considéré comme obsolète de nos jour et ne devrait globalement plus être utilisé, en particulier si le service doit être disponible sur [[:Internet]].(([[wpfr>IONOS by 1&1|IONOS]] : [[https://www.ionos.fr/assistance/hebergement/configurer-et-gerer-lacces-ftp/pourquoi-utiliser-sftp-et-ftps-au-lieu-de-ftp/|Pourquoi utiliser SFTP et FTPS au lieu de FTP]])) Dans ce cas mieux vaut lui préférer des solutions sécurisées, comme [[:ssh#monter_un_repertoire_distant_navigation_via_sftp_secure_file_transfer_protocol| SFTP]], ou [[:WebDAV]] (en [[:tutoriel:securiser_apache2_avec_ssl|HTTPS]]).
</note>

===== Pré-requis =====
 
  * Disposer des [[:sudo|droits d'administration]].
  * Disposer d'une connexion à Internet configurée et activée.
===== Installation =====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **[[apt>pure-ftpd]]**.

===== Configuration =====
Création du groupe ftpgroup :

sudo groupadd ftpgroup

Création de l'utilisateur ftpuser :

sudo useradd -g ftpgroup -d /dev/null -s /usr/sbin/nologin ftpuser
  ou
  sudo useradd -g ftpgroup --system ftpuser

La configuration se fait à l'aide de fichiers présents dans le dossier /etc/pure-ftpd/conf/

Ces fichiers sont documentés dans le ReadMe officiel de PureFtpd (voir [[https://download.pureftpd.org/pub/pure-ftpd/doc/README|README Pure-ftpd]]). Ils prennent des valeurs de type: yes/no, chemin, valeur...

Par exemple, Pure-ftp ne montre pas plus de 2000 fichiers lorsque vous vous connectez à votre serveur pure-ftp, et n'autorise pas plus de 5 répertoires
Pour dépasser cette limite, vous devez créer un fichier dans le répertoire /etc/pure-ftpd/conf/ et créer le fichier dont le nom est relatif à l'option.

Pour l'exemple LimitRecursion
(note : il faut respecter la casse)

ensuite vous renseignez ce fichier, pour 10000 fichiers et 50 répertoires
10000 50

puis vous relancez le serveur Pure-ftp.

Vous faites de façon identique pour toutes les autres options.

==== Création d'un utilisateur virtuel ====
Entrez la commande dans un [[:terminal]] : <code>sudo pure-pw useradd nom_utilisateur -u ftpuser -g ftpgroup -d /home/www/nom_utilisateur</code>

Il faut maintenant générer le fichier des utilisateurs :

sudo pure-pw mkdb

Après chaque modification ou rajout d'utilisateur il faut régénérer le fichier des utilisateurs avec cette commande.

Pour activer l'authentification liée à Pure-FTP :
  sudo ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure

===Changer le mot de passe d'un utilisateur===

Si un mot de passe a été oublié ou doit être changé, utiliser cette commande :

sudo pure-pw passwd nom_utilisateur

Regénérer le fichier des utilisateurs

sudo pure-pw mkdb
==== Autoriser les utilisateurs virtuels à suivre les liens symboliques (symlinks) ====

Pour cela, il faut activer le "virtualchroot" dans le fichier /etc/default/pure-ftpd-common

<file>
VIRTUALCHROOT=true
</file>

==== Ajouter un message d'accueil ====

On crée notre fichier contenant le ou les messages :

nano /home/user/nomfichier

On insère directement notre texte.

Pour générer plusieurs messages aléatoirement, il suffit de séparer les messages par le caractère "%".

On donne les droits nécessaires :

sudo chmod 644 /home/user/nomfichier

Une fois le fichier crée, on ajoute à la config de Pureftpd l'option -F (fortunesfile) :

nano /etc/pure-ftpd/conf/FortunesFile

Et on y ajoute le chemin de notre message :

<file>
/home/user/nomfichier
</file>

Il suffit ensuite de redémarrer le serveur:

sudo /etc/init.d/pure-ftpd restart

On retrouve alors notre option -F :

<code>-F /home/user/nomfichier</code>

<note tip>
Pour afficher l'espace disque on peut exécuter un script à intervalles régulières de type :
  df -H /dossierdepartage > /home/user/nomfichier
</note>

===== Utilisation =====
==== Lister les utilisateurs virtuels ====

sudo pure-pw list

D'autres fonctions sont disponibles.

Pour ne pas avoir une erreur 530 (connexion refusée) à la connexion du client FTP il faut créer le lien symbolique:

sudo ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/75puredb

<note important>important</note>Attention :  pure-ftpd interdit le login pour les numéros inférieurs à celui paramétré dans : ///etc/pure-ftpd/conf/MinUID//.

Si erreur : **530 Sorry, but I can't trust you**

Modifier : /etc/pure-ftpd/conf/MinUID, avec un uid (1000 par défaut) inférieur à l'uid de l'utilisateur physique auquel est lié l'utilisateur virtuel.

Il faut peut être redémarrer pour rendre la modification effective...

==== Pour relancer le serveur pure-ftpd ====

sudo /etc/init.d/pure-ftpd restart

==== Lister les utilisateurs connectés et leurs états ====

sudo pure-ftpwho

===== Voir aussi =====

* [[http://www.pureftpd.org/project/pure-ftpd|Pureftpd.org]]
  * [[http://www.pureftpd.org/project/pure-ftpd/doc|Pureftpd.org - Documentations]]
  * [[https://www.webmin.com/cgi-bin/search_third.cgi?search=ftpd|webmin.com - Module]]

----

//Contributeurs principaux : [[utilisateurs:zoph]],[[utilisateurs:snoopyp]].//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : Q F V A L Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported