✎ pure-ftp [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

Pure-FTPd peut exécuter un script à la suite d'une upload. Il peut également refuser des utilisateurs si la charge système devient trop importante.

Il supporte l'identification par Pluggable Authentication Modules (PAM), mais aussi à partir d'une base de données MySQL, PostgreSQL ou dans un annuaire LDAP. Il supporte également la création d'utilisateurs virtuels n'ayant pas de compte sur le système. Une option anti-warez permet de réagir face à un répertoire accessible en écriture.

Les utilisateurs peuvent utiliser les protocoles SSL/TLS afin de chiffrer l'envoi de leur identifiant et mot de passe vers le serveur (nécessite un client FTP compatible).

Plusieurs serveurs FTP Pure-FTPd indépendants peuvent s'exécuter de façon concurrente sur la même machine.

<note warning>
Le niveau de sécurité par défaut du protocole FTP est extrêmement faible. Ce protocole est à juste titre considéré comme obsolète de nos jour et ne devrait globalement plus être utilisé, en particulier si le service doit être disponible sur [[:Internet]].(([[wpfr>IONOS by 1&1|IONOS]] : [[https://www.ionos.fr/assistance/hebergement/configurer-et-gerer-lacces-ftp/pourquoi-utiliser-sftp-et-ftps-au-lieu-de-ftp/|Pourquoi utiliser SFTP et FTPS au lieu de FTP]])) Dans ce cas mieux vaut lui préférer des solutions sécurisées, comme [[:ssh#monter_un_repertoire_distant_navigation_via_sftp_secure_file_transfer_protocol| SFTP]], ou [[:WebDAV]] (en [[:tutoriel:securiser_apache2_avec_ssl|HTTPS]]).
</note>

===== Pré-requis =====
 
  * Disposer des [[:sudo|droits d'administration]].
  * Disposer d'une connexion à Internet configurée et activée.
===== Installation =====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **[[apt>pure-ftpd]]**.

===== Configuration =====
Création du groupe ftpgroup :

sudo groupadd ftpgroup

Création de l'utilisateur ftpuser :

sudo useradd -g ftpgroup -d /dev/null -s /usr/sbin/nologin ftpuser
  ou
  sudo useradd -g ftpgroup --system ftpuser

La configuration se fait à l'aide de fichiers présents dans le dossier /etc/pure-ftpd/conf/

Ces fichiers sont documentés dans le ReadMe officiel de PureFtpd (voir [[https://download.pureftpd.org/pub/pure-ftpd/doc/README|README Pure-ftpd]]). Ils prennent des valeurs de type: yes/no, chemin, valeur...

Par exemple, Pure-ftp ne montre pas plus de 2000 fichiers lorsque vous vous connectez à votre serveur pure-ftp, et n'autorise pas plus de 5 répertoires
Pour dépasser cette limite, vous devez créer un fichier dans le répertoire /etc/pure-ftpd/conf/ et créer le fichier dont le nom est relatif à l'option.

Pour l'exemple LimitRecursion
(note : il faut respecter la casse)

ensuite vous renseignez ce fichier, pour 10000 fichiers et 50 répertoires
10000 50

puis vous relancez le serveur Pure-ftp.

Vous faites de façon identique pour toutes les autres options.

==== Création d'un utilisateur virtuel ====
Entrez la commande dans un [[:terminal]] : <code>sudo pure-pw useradd nom_utilisateur -u ftpuser -g ftpgroup -d /home/www/nom_utilisateur</code>

Il faut maintenant générer le fichier des utilisateurs :

sudo pure-pw mkdb

Après chaque modification ou rajout d'utilisateur il faut régénérer le fichier des utilisateurs avec cette commande.

Pour activer l'authentification liée à Pure-FTP :
  sudo ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure

===Changer le mot de passe d'un utilisateur===

Si un mot de passe a été oublié ou doit être changé, utiliser cette commande :

sudo pure-pw passwd nom_utilisateur

Regénérer le fichier des utilisateurs

sudo pure-pw mkdb
==== Autoriser les utilisateurs virtuels à suivre les liens symboliques (symlinks) ====

Pour cela, il faut activer le "virtualchroot" dans le fichier /etc/default/pure-ftpd-common

<file>
VIRTUALCHROOT=true
</file>

==== Ajouter un message d'accueil ====

On crée notre fichier contenant le ou les messages :

nano /home/user/nomfichier

On insère directement notre texte.

Pour générer plusieurs messages aléatoirement, il suffit de séparer les messages par le caractère "%".

On donne les droits nécessaires :

sudo chmod 644 /home/user/nomfichier

Une fois le fichier crée, on ajoute à la config de Pureftpd l'option -F (fortunesfile) :

nano /etc/pure-ftpd/conf/FortunesFile

Et on y ajoute le chemin de notre message :

<file>
/home/user/nomfichier
</file>

Il suffit ensuite de redémarrer le serveur:

sudo /etc/init.d/pure-ftpd restart

On retrouve alors notre option -F :

<code>-F /home/user/nomfichier</code>

<note tip>
Pour afficher l'espace disque on peut exécuter un script à intervalles régulières de type :
  df -H /dossierdepartage > /home/user/nomfichier
</note>

===== Utilisation =====
==== Lister les utilisateurs virtuels ====

sudo pure-pw list

D'autres fonctions sont disponibles.

Pour ne pas avoir une erreur 530 (connexion refusée) à la connexion du client FTP il faut créer le lien symbolique:

sudo ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/75puredb

<note important>important</note>Attention :  pure-ftpd interdit le login pour les numéros inférieurs à celui paramétré dans : ///etc/pure-ftpd/conf/MinUID//.

Si erreur : **530 Sorry, but I can't trust you**

Modifier : /etc/pure-ftpd/conf/MinUID, avec un uid (1000 par défaut) inférieur à l'uid de l'utilisateur physique auquel est lié l'utilisateur virtuel.

Il faut peut être redémarrer pour rendre la modification effective...

==== Pour relancer le serveur pure-ftpd ====

sudo /etc/init.d/pure-ftpd restart

==== Lister les utilisateurs connectés et leurs états ====

sudo pure-ftpwho

===== Voir aussi =====

* [[http://www.pureftpd.org/project/pure-ftpd|Pureftpd.org]]
  * [[http://www.pureftpd.org/project/pure-ftpd/doc|Pureftpd.org - Documentations]]
  * [[https://www.webmin.com/cgi-bin/search_third.cgi?search=ftpd|webmin.com - Module]]

----

//Contributeurs principaux : [[utilisateurs:zoph]],[[utilisateurs:snoopyp]].//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : S W Z U Q Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported