Installation du serveur FTP

Le serveur FTP qui a retenu mon attention est pure-ftpd. Ce serveur permet de « chrooter » (emprisonner) les utilisateurs dans leurs répertoires respectifs mais, correctement configuré, permet également d’utiliser des liens symboliques. De plus, couplé à une base de données SQL, vous pouvez utiliser des utilisateurs virtuels.

ATTENTION A RESTREINDRE CORRECTEMENT LES DROITS UTILISATEURS AU RISQUE DE VOIR VOS UTILISATEURS PRENDRE LA MAIN SUR LES FICHIER PARTAGES DANS LES FTP

1. Création de la base de données et liaison vers le serveur FTP

Ouvrez « phpMyAdmin » et saisissez le script suivant dans une requête SQL (en modifiant « login mysql » et « password mysql » par votre login et mot de passe « phpMyAdmin ») :

CREATE DATABASE pureftpd;
USE `pureftpd`;
CREATE TABLE `ftpduser` (
`Id` int(10) UNSIGNED NOT NULL AUTO_INCREMENT,
`User` varchar(16) NOT NULL default '',
`status` enum('0','1') NOT NULL default '0',
`Password` varchar(64) NOT NULL default '',
`Uid` varchar(11) NOT NULL default '-1',
`Gid` varchar(11) NOT NULL default '-1',
`Dir` varchar(128) NOT NULL default '',
`ULBandwidth` smallint(5) NOT NULL default '0',
`DLBandwidth` smallint(5) NOT NULL default '0',
`ipaccess` varchar(15) NOT NULL default '*',
`QuotaSize` smallint(5) NOT NULL default '0',
`QuotaFiles` int(11) NOT NULL default '0',
PRIMARY KEY  (`Id`)
) TYPE=MyISAM COMMENT='Utilisateur du Serveur FTP';
GRANT SELECT, INSERT, UPDATE, DELETE ON pureftpd.* TO 'login mysql'@'localhost' IDENTIFIED BY 'password mysql' WITH GRANT OPTION;

Cliquez sur exécuter, votre base de données et la table des utilisateurs sera ainsi créé.

2. Configurer Pure-ftpd avec MySQL

Afin d’indiquer à Pure-ftpd quelle table de la base de données et quels sont les valeurs à utiliser, nous allons renseigner le fichier /etc/pure-ftpd/db/mysql.conf :

nano /etc/pure-ftpd/db/mysql.conf

Ajoutez-y les lignes suivantes en modifiant le login et mot de passe pour se connecter à la base MySQL, pensez également à commenter toutes les lignes préexistantes du fichier de configuration:

MYSQLSocket      /var/run/mysqld/mysqld.sock
MYSQLUser       login mysql
MYSQLPassword   password mysql
MYSQLDatabase   pureftpd
MYSQLCrypt      crypt
MYSQLGetPW      SELECT Password FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MYSQLGetUID     SELECT Uid FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MYSQLGetGID     SELECT Gid FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MYSQLGetDir     SELECT Dir FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetBandwidthUL SELECT ULBandwidth FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetBandwidthDL SELECT DLBandwidth FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetQTASZ   SELECT QuotaSize FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")
MySQLGetQTAFS   SELECT QuotaFiles FROM ftpduser WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R")

Relancez le serveur ftp pour qu’il prenne en compte les nouveaux paramètres :

service pure-ftpd-mysql restart

3. Configurer les options principales du serveur FTP

Pour obtenir le fonctionnement désiré, certaines options doivent être rêglées avant d’aller plus loin.
Editer le fichier /etc/default/pure-ftpd-common :

nano /etc/default/pure-ftpd-common

Et modifiez la ligne « VIRTUALCHROOT=false » par « VIRTUALCHROOT=true »
Enregistrer le fichier ainsi modifié.
Executez les commandes suivantes :

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone
echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir
echo "027 007" > /etc/pure-ftpd/conf/Umask
echo "90" > /etc/pure-ftpd/conf/MaxDiskUsage
echo "no" > /etc/pure-ftpd/conf/DisplayDotFiles

Une fois ces modifications effectués, vous pouvez redémarrer le serveur FTP pour prendre en charge les modifications :

service pure-ftpd-mysql restart

4. Configurer les options secondaires du serveur FTP

Pure-ftpd se configure exclusivement par plusieurs fichiers de paramètres ; chaque fichiers correspond à un paramètres et ne contient qu’une seule ligne ; vous trouverez ci-dessous la liste des paramètres possible :

Pour activer une option :
– Créer un fichier avec le nom de l’option dans /etc/pure-ftpd/conf
– Editer ce fichier avec la valeur correspondante,
– Sauvegarder les modifications
– Redémarrer le serveur FTP :

service pure-ftpd-mysql restart

5. Script de gestion des utilisateurs

A ce stade, votre serveur est capable d’accepter les connexions venant d’utilisateur inscrit dans votre base de données qui, pour l’instant, est vide.
Pour remédier à ce problème, je vous propose de découvrir le script que j’ai mis en place pour gérer les utilisateurs de mon serveur.
Pour expliquer son fonctionnement, j’ai considéré les utilisateurs ftp Primaire comme étant les répertoires qui seront partagés aussi bien sur le réseau local qu’avec les autres utilisateurs du serveur.

Supposons que la racine de votre serveur se trouve dans le répertoire « /ftp« .

Les répertoires Confidentiel et Dossier sont ce que j’appelle des ftp primaires. Si l’on observe bien, on voit que les répertoires des utilisateurs sont situés dans le répertoire « /ftp/User« .

Les deux utilisateurs déclarés ont tous les deux accès au répertoire « /ftp/Dossier« , mais seul l’utilisateur « Direction » à accès au répertoire « Confidentiel ».

En jouant correctement sur les droits d’accès au fichier (via les ACL, voir ici) vous pourrez autoriser certains de vos utilisateurs à accéder en lecture/écriture ou seulement en lecture sur vos ftp primaire.

/ftp
├── Confidentiel
├── Dossier
└── User
    ├── Compta -> /ftp/Dossier
    └── Direction
        ├── Confidentiel -> /ftp/Confidentiel
        └── Dossier -> /ftp/Dossier

On peut alors imaginer partager les FTP primaires via SAMBA pour rendre les documents accessible depuis l’extérieur en FTP.

Afin que ce script soit exécutable facilement, nous le créerons dans le « path » pour ne pas indiquer son emplacement sur le disque dur à chaque appel du script.

cd /usr/local/bin

Télécharger le script dans ce répertoire

chmod +x ftpusermanager.sh

Si vous voulez lancez le script, il vous suffit alors de saisir :

/usr/local/bin/ftpusermanager.sh

Une fois saisi le login et mot de passe de l’utilisateur MySQL, vous arriverez sur un menu qui vous proposera les choix suivants :

Note : Lors de la création d’utilisateur, un test de connexion au serveur ftp sera automatiquement exécuté pour valider le fonctionnement et créer le répertoire local de l’utilisateur.

• À propos
• Articles récents

Gawindx

Passionné de l’outil informatique dès mon plus jeune âge (j’ai commencé sur un MO5), je mets mes compétences au service de la communauté.
Je « flirte » avec Linux depuis 2005 et j’ai complétement basculé dans le libre depuis plus de 3 ans.

Les derniers articles par Gawindx (tout voir)

• Partage de fichier entre Samba, Docker et SELinux – 29/11/2017
• Mise à jour vers Windows 10 : Pas assez de mémoire vive… – 24/08/2015
• Améliorer les performances RAID – 15/05/2015