pure-ftpd

Pure-ftpd est un serveur FTP que j’aime bien et qui est simple à configurer.
Pour s’identifier on peut utiliser soit les comptes unix de la machine soit une base de données indépendantes.

Dans notre cas, nous allons utiliser le ftp pour ce connecter en tant que www-data qui est le compte d’apache et pour cela nous n’allons pas utiliser la base de données d’utilisateur unix (pam). Nous allons créer notre propre base de données utilisateur.

Classique

aptitude install pure-ftpd-common

Le message suivant peut apparaître

update-rc.d: warning: pure-ftpd stop runlevel arguments (1) do not match LSB Default-Stop values (0 1 6)
Starting ftp server: Running: /usr/sbin/pure-ftpd -l pam -O clf:/var/log/pure-ftpd/transfer.log -E -u 1000 -8 UTF-8 -B

Ne pas en tenir compte…

On peut utiliser

dpkg-reconfigure pure-ftpd-common

Lancement de pure-ftpd

Serveur autonome

Pure-ftpwho doit-il s’exécuter avec les droits du superutilisateur ?

Non  si vous en avant pas besoin sinon Oui

Faut-il activer les environnement fermés (« chroots ») virtuels ?

Non  sauf si vous n'avez pas de lien symbolique dans vos dossiers utilisateurs, mettez plutot Oui par sécurité

Voila les seules choses configurable via cet outils…

Passons aux fichiers de configuration à modifier dans notre cas

Créer un fichier PassivePortRange dans /etc/pure-ftpd/conf/ :

~$ vi /etc/pure-ftpd/conf/PassivePortRange

Lui entrer deux valeur numériques entre 1024 et 65535. Exemple :

40000 40100

Pure-ftp utilisera alors un port entre 40000 et 40100 pour le transport de données.

Dans le mode FTP passif , le client demande au serveur de choisir un port aléatoire sur lequel ce dernier se mettra à l’écoute en attente de la connexion de données. Le serveur communique au client le port qu’il a choisi pour le transfert des données.

Créer un fichier NATmode dans /etc/pure-ftpd/conf/ :

~$ vi /etc/pure-ftpd/conf/NATmode

Lui entrer la valeur :

no

Priorité au mode passif.

Redémarrer pure-ftp :

~$ /etc/init.d/pure-ftpd restart

Règle du firewall mais je suis sur de rien, c’est pour le mode passif

iptables -A INPUT -p tcp -i eth0 --dport 40000:40100 -j ACCEPT
iptables -A OUTPUT -p tcp -o eth0 --sport 40000:40100 -j ACCEPT

Dans cet exemple, je vais créer une liste d’utilisateur virtuel c’est à dire des utilisateurs qui n’existe pas dans le system.
Nous allons donc utiliser une database de pure-ftpd appelé puredb
Créons maintenant un utilisateur :

pure-pw useradd toto -u totounix -d /home/totounix -m

L’utilisateur toto est maintenant créé et aura les mêmes droit que l’utilisateur local totounix.
L’argument -m permet de retourner l’ajout de cet utilisateur dans la puredb.
Si on oublie -m on peut toujours recompiler la puredb par cette commande :

pure-pw mkdb

Pour s’assurer que pure-ftpd va bien utiliser la base d’utilisateur puredb assurez-vous de ce qui suit.

Vérifier le fichier de config qui définie l’emplacement de la base PureDB

cat /etc/pure-ftpd/conf/PureDB 
/etc/pure-ftpd/pureftpd.pdb 

Vérifiez donc l’existence de ce fichier.

Maintenant vérifions que cette base est pris en compte lors du lancement du serveur FTP

# cd /etc/pure-ftpd/auth
# ls -l
# total 0
lrwxrwxrwx 1 root root 26 2005-11-08 10:24 65unix -> ../conf/UnixAuthentication
lrwxrwxrwx 1 root root 25 2005-11-08 10:24 70pam -> ../conf/PAMAuthentication

Par défaut il n'y a que les 2 autorisations des utilisateurs systèmes.
Il n'y a pas notre base d'utilisateurs virtuels.

# rm * Supprimons ces autorisations.
# ln -s /etc/pure-ftpd/conf/PureDB 75puredb 
On crée un lien symbolique vers notre fichier de config.
Cela permet au programme de prendre en compte notre base de données.

Par défaut, pureftpd autorise seulement les utilisateurs qui ont pour UID une valeur de 1000.
Pour régler ce problème, modifier le fichier /etc/pure-ftpd/conf/MinUID et remplacez 1000 soit par l’UID de l’utilisateur concerné ( voir le fichier /etc/pure-ftpd/pureftpd.passwd ) ou alors supprimez ou commentez avec # la valeur 1000.

Dans le cas d’un serveur web, on peut mettre la valeur 33 qui correspond à l’utilisateur www-data

Redémarrons maintenant le serveur

# /etc/init.d/pure-ftpd restart