1. Créer un utilisateur ftp (mode console)

• Création du répertoire /var/FTP:
  
  # mkdir /var/ftp
  
  
  
• Vérifier que notre utilisateur/groupe ftp n'existe pas déjà:
  
  # cat /etc/passwd|grep ftp
  ftp:x:14:50:FTP User:/var/ftp:
  # cat /etc/group|grep ftp
  ftp:x:50:
  
  
  
  Comme on peut le voir ici, l'utilisateur ftp existe déjà avec /var/ftp comme répertoire maison et il appartient au groupe ftp. Donc rien a faire en théorie, mais pour les besoins de l'exemple on va faire comme si on avait rien vu ;-)
  
  
• Création de l'utilisateur ftp:
  
  $ su
  Password:
  # groupadd -g 23 ftp
  # useradd -d /var/ftp -g 23 -u 14 ftp -s /bin/false
  
  
  
  On peut prendre d'autres valeurs pour le gid [option -g] et l'uid [option -u] de l'utilisateur/groupe ftp. En effet, toutes les valeurs entre 1 et 99 conviendront parfaitement, pour peu qu'elles ne soient pas déjà prises par un autre utilisateur système.
  

2. Installation de pure-ftpd

2.1 Installation de la version de base

• Une version de pure-ftpd doit se trouver sur les CD d'installation de votre distro. Il vous suffit de l'installer avec le gestionnaire de paquetages de votre distribution.
  
• Ou vous pouvez aussi télécharger le binaire, adapté à votre distribution, de la dernière version de ce serveur ftp et l'installer selon la méthode usuelle.
  
• Si vous souhaitez utiliser Pure-FTP avec le support SSL, suivez le 2.2
  

2.2 Installation de Pure-ftpd avec support TLS/SSL

• Que vous savez compiler un programme sous linux.
  
• Que tous les outils nécessaires à cette compilation soient installés sur votre système.
  
• Que openssl soit installé.
  
• Que vous possédez le mot de passe de root.
  

3. Configuration de pure-ftpd

3.1 Configuration par défaut

3.2 Configuration plus fine

• -A : Demande au serveur de chrooter tous les utilisateurs ftp. Concrètement cela veut dire qu'ils ne pourront sortir du répertoire maison que je leur ai défini [ici /var/ftp]. Ils ne verront rien d'autre de mon système que le répertoire /var/ftp et ses sous-répertoires ;-).
  
• -b : Être moins exigeant avec les standards pour permettre la connexion à des clients ftp très peu soucieux des standards, tel IExplorer.
  
• -B : Fonctionnement du serveur en arrière-plan.
  
• -c : Autoriser au maximum de [n] connexions simultanées au serveur.Ici n=5.
  
• -C : Autoriser au maximum [n] connexions simultanées venant de la même adresse ip au serveur. Ici n=2.
  
• -e : N'accepter uniquement que les connexions anonymes.
  
• -F : A chaque connexion d'un client, afficher un message de bienvenue pris de manière aléatoire dans le fichier /usr/share/games/fortune/fr/amusantes.
  
• -H : Ne pas résoudre les noms de domaine pour accélérer les connexions c-a-d ne pas chercher a déterminer quel est le nom de domaine de l'adresse ip 213.41.14.252 qui demande la connexion.
  
• -k : Ne pas autoriser les uploads dès lors que la partition est à [pourcentage]% pleine. Ici, limite fixée a 95%.
  
• -K : Autoriser les utilisateurs à uploader et à "résumer" leur upload mais pas à supprimer ou renommer leur fichiers uploadés.
  
• -M : Autoriser les utilisateurs anonymes à créer des répertoires.
  
• -q : Mettre en place les ratios [ratio upload]:[ratio download] pour les utilisateurs anonymes. Ici -q 1:2 signifie que les utilisateurs anonymes doivent uploader 1Mo de données pour pouvoir downloader 2Mo.
  
• -r : Ne jamais écraser un fichier existant. Le fichier est automatiquement renommer si un fichier du même nom existe déjà sur le serveur.
  
• -s : La protection anti-warez. Ne pas autoriser les utilisateurs anonymes à télécharger des fichiers qui viennent d'être uploadé par d'autres utilisateurs anonymes. Il faut qu'auparavant, l'administrateur du serveur est validé tous les fichiers uploadés comme étant disponible [ou non] au téléchargement.
  
• -t : Mettre en place une limitation de la bande passante [n kb/s upload]:[m kb/s download]. Ici -t :12 signifie que pour les utilisateurs, la vitesse en upload est illimitée [d'où l'absence de valeur] et que la vitesse en dowload est limitée à 12 kb/s.
  
• -w : Activer le support FXP pour les utilisateurs authentifié
  
• -S (port ) : Connexion à Pure-ftpd sur un port non standard
  

3.3 Configuration pour SSL/TLS

• --tls=0 : Désactivation du support SSL/TLS
  
• --tls=1 : Connexions de client normaux ou sécurisé autorisé.
  
• --tls=2 : Seul les clients sécurisés peuvent se connecter.
  

• http://www.pureftpd.org/README
  
• http://www.pureftpd.org/README.TLS
  

4. Création d'utilisateurs virtuels

-----------------------------------------------------

Login : TEST

Password : $1$UOz/bTt0$MIQaP52DT/LeA7MJksCNc0

UID : 501 (user)

GID : 501 (user)

Directory : /Download/Download/ftp/./

Full name :

Download bandwidth : 0 Kb (unlimited)

Upload bandwidth : 0 Kb (unlimited)

Max files : 0 (unlimited)

Max size : 0 Mb (unlimited)

Ratio : 0:0 (unlimited:unlimited)

Allowed local IPs :

Denied local IPs :

Allowed client IPs :

Denied client IPs :

Time restrictions : 0000-0000 (unlimited)

Max sim sessions : 0 (unlimited) 

5. Automatiser le lancement du serveur

#Lancement de pure-ftpd (la suite en une ligne)

 pure-ftpd -A -b -B -c 5 -C 2 -e -F /usr/share/games/fortune/fr/amusantes -H -k 95% -K -M -q 1:2 -r -s -t :12 & 

#Lancement de pure-ftpd (la suite en une ligne)

pure-ftpd -B -1 -K -A -c 5 -C 1 -E -r -w -l puredb:/etc/pure-ftpd/pureftpd.pdb & 

6. Commandes utiles

• Un script d'administration de pure-ftp est disponible ici
  
  
• Pour supprimer le compte TEST :
  
  # pure-pw userdel TEST
  
  
  
• Changer le password de l'utilisateur TEST:
  
  # pure-pw passwd TEST
  
  
  
• Arrêt du serveur PureFtpd :
  
  # killall -9 pure-ftpd
  
  
  
• Vérification de l'arrêt du serveur :
  
  # ps -C pure-ftpd
  
  
  
• Vérification des présences sur le ftp.
  
  Pure-ftpwho ou pure-ftpwho -v