Simple Application Server:Configurer un serveur FTP (Linux)

Mode utilisateur local (recommandé)

1. Créez un utilisateur Linux dédié pour l'accès FTP. Cet exemple utilise ftptest.

   sudo adduser ftptest

2. Définissez un mot de passe pour l'utilisateur :

   sudo passwd ftptest

   Suivez les instructions pour saisir et confirmer le mot de passe.

3. Créez le répertoire FTP :

   sudo mkdir /var/ftp/test

4. Attribuez la propriété du répertoire à ftptest :

   sudo chown -R ftptest:ftptest /var/ftp/test

5. Sauvegardez le fichier de configuration de vsftpd avant de le modifier :

   sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

6. Ouvrez le fichier de configuration pour le modifier :

   Remarque

   Si vous avez installé vsftpd avec apt install vsftpd, le fichier de configuration se trouve à l'emplacement /etc/vsftpd.conf à la place.

   sudo vim /etc/vsftpd/vsftpd.conf

   Appuyez sur i pour passer en mode édition.

7. Mettez à jour les paramètres suivants. Assurez-vous qu'aucune de ces lignes n'est commentée avec # et évitez les espaces de fin, car ils empêchent vsftpd de redémarrer correctement. /etc/vsftpd/vsftpd.conf

   # Disable anonymous login
   anonymous_enable=NO
   # Allow local users to log in
   local_enable=YES
   # Listen on IPv4
   listen=YES

   Commentez l'écouteur IPv6 en ajoutant # au début de la ligne :

   #listen_ipv6=YES

8. Ajoutez les paramètres suivants à la fin du fichier. Remplacez 39.105.xx.xx par l'adresse IP publique de votre serveur. /etc/vsftpd/vsftpd.conf

   # Set the home directory for local users after login
   local_root=/var/ftp/test
   # Restrict users to their home directory
   chroot_local_user=YES
   # Enable a list of users exempt from the chroot restriction
   chroot_list_enable=YES
   # Path to the exemption list file
   chroot_list_file=/etc/vsftpd/chroot_list
   # Enable passive mode
   pasv_enable=YES
   allow_writeable_chroot=YES
   # Public IP address of the server
   pasv_address=39.105.xx.xx
   # Passive mode port range (high-numbered ports reduce exposure)
   pasv_min_port=50000
   pasv_max_port=50010

   Appuyez sur Esc, puis tapez :wq et appuyez sur Enter pour enregistrer et fermer.

9. Créez le fichier de liste d'exemption chroot. Les utilisateurs répertoriés ici ne sont pas confinés au répertoire personnel. Le fichier est requis même s'il est vide.

   sudo vim /etc/vsftpd/chroot_list

   Appuyez sur i pour passer en mode édition. Ajoutez les noms d'utilisateurs exemptés, un par ligne (laissez le fichier vide si aucune exemption n'est nécessaire). Appuyez sur Esc, puis tapez :wq et appuyez sur Enter pour enregistrer et fermer.

10. Arrêtez le pare-feu système. vsftpd gère l'accès aux ports via le pare-feu du Simple Application Server configuré à l'étape 3.

     sudo systemctl stop firewalld

11. Activez l'authentification par mot de passe dans la configuration SSH :

     sudo vi /etc/ssh/sshd_config

    Trouvez PasswordAuthentication à la fin du fichier et définissez-le sur yes. Appuyez sur Esc, puis tapez :wq! et appuyez sur Enter pour enregistrer et fermer.

12. Redémarrez vsftpd pour appliquer toutes les modifications :

     sudo systemctl restart vsftpd.service

Mode utilisateur anonyme

1. Ouvrez le fichier de configuration de vsftpd :

   Remarque

   Si vous avez installé vsftpd avec apt install vsftpd, le fichier de configuration se trouve à l'emplacement /etc/vsftpd.conf à la place.

   sudo vim /etc/vsftpd/vsftpd.conf

   Appuyez sur i pour passer en mode édition.

2. Définissez les paramètres suivants. Les valeurs par défaut exactes varient selon la distribution Linux ; vérifiez que les deux valeurs sont bien YES après modification. Assurez-vous qu'aucune de ces lignes n'est commentée avec # et évitez les espaces de fin. /etc/vsftpd/vsftpd.conf

   anonymous_enable=YES
   anon_upload_enable=YES
   listen=YES
   listen_ipv6=NO

3. Ajoutez les paramètres suivants à la fin du fichier. Remplacez 39.105.xx.xx par l'adresse IP publique de votre serveur. /etc/vsftpd/vsftpd.conf

   # Enable passive mode
   pasv_enable=YES
   # Passive mode port range
   pasv_min_port=50000
   pasv_max_port=50010
   # Public IP address of the server
   pasv_address=39.105.xx.xx

   Appuyez sur Esc, puis tapez :wq et appuyez sur Enter pour enregistrer et fermer.

4. Accordez des autorisations d'écriture sur le répertoire FTP par défaut (/var/ftp/pub) :

   sudo chmod o+w /var/ftp/pub/

5. Redémarrez vsftpd :

   sudo systemctl restart vsftpd.service

Paramètres de contrôle de connexion

Paramètres d'autorisation