Installation d'un serveur FTP à authentification séparée

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
48
Mois de parution
juin 2010
Spécialité(s)


Résumé
Le protocole FTP a souvent une triste réputation, tant par le fait de sa sécurité limitée que par le mécanisme consistant à utiliser plusieurs ports rendant sa mise en œuvre problématique avec une bonne politique de pare-feu. Néanmoins, à défaut d'autre chose, tout aussi standard et largement utilisé, il arrive qu'on n'ait pas vraiment le choix. Ainsi, quitte à installer un serveur FTP, autant le faire correctement.

Les serveurs FTP ne manquent pas dans la distribution Debian GNU/Linux. wzdftpd, ftpd, muddleftpd ou encore vsftpd sont quelques exemples de paquets fournissant ce type de services. Ici, c'est vsftpd qui sera utilisé, mais avec une configuration un peu spécifique :

- Nous ne voulons pas de serveur sous la forme de daemon mais une exécution via le super-serveur inetd pour contrôler plus finement le filtrage et la sécurité.

- Nous ne souhaitons pas reposer sur la gestion d'identité du système mais sur un fichier d'utilisateurs bien distinct.

- Nous souhaitons que le dépôt FTP soit la racine d'un serveur HTTP et donc que les fichiers et répertoires appartiennent à l'utilisateur faisant fonctionner ledit serveur.

C'est un cas relativement classique d'hébergement de services. Nous partons, en effet, du principe que la machine est un serveur web mis à disposition pour des personnes gérant leurs fichiers via FTP. Ceci implique le fait qu'il pourra s'agir d'utilisateurs non Unix...

Cet article est réservé aux abonnés. Il vous reste 94% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous