TP Administration d'un serveur FTP

Installation ProFTP

Sur les Mdk, le paquetage est peut-etre déjà installé.
Pour vérifier : rpm -q proftpd --> proftpd-1.2.5
Sinon l'installer. En supposant que le CD soit monté et qu'on se soit positionné dans le rép. des paquetages :
```
rpm -ivh proftpd-1.2.5 ...
```
S'il y a un conflit détecté avec le serveur wu-ftpd, le désinstaller au préalable :
```
rpm -e wu-ftpd
```
Le traitement de post-installation a prévu 2 types de fonctionnement, apparant dans la liste de ntsysv
Mais attention : il ne faut pas lancer en meme temps le serveur des 2 façons
Configuration comme service xinetd
Lancement comme service xinetd L'état initial du fichier /etc/xinetd.d/proftpd-xinetd est probablement :
```
service ftp {
        disable = yes
        user=root
        server =/usr/sbin/in.ftpd
```
Avec la commande service proftpd-xinetd, il est demandé d'activer avec chkconfig proftpd-xinetd on ---> échec de tentative de connexion
Configuration en service "standalone"
Pour démarrer, stopper, vérifier : service proftpd start|stop|status
Rappel : pour le lancer FTP au démarrage de la machine, utiliser ntsysv, ou Ksysv sous X (le plus simple est de lancer, en root, dans une console, ksysx & )
Attention : si on constate que le serveur ne répond pas et qu'il est instable (service proftpd status), c'est probablement du à un conflit avec un autre serveur ftp en cours de fonctionnement, comme wu-ftp.
Donc ce cas, bien mettre dans /etc/xinetd.d/wu-ftpd, la clause : disable = yes, et relancer : killall -HUP xinetd. On vérifiera qu'il en bien de meme dans /etc/xinetd.d/proftpd-xinetd)

Tests

Tester l'accès au serveur ftp, à partir d'un client graphique comme gftp sous Linux (éventuellement à installer avec le CD 2) ou Windows (ws_ftp ...).
Paramétrer la connexion au serveur comme utilisateur (stage/stg), la connexion comme root étant comme il se doit refusée.
Avec gftp, menu signets/éditez les signets/nouveau signets (donner un nom)/doucle-clic pour la paramétrer
noter l'adresse ip, indiquer les répertoires local (/home/stage) et distant (le site web /var/www/html), puis valider
Effectuer une série de transferts dans et depuis votre répertoire personnel /home/stage (ou "vos documents") Bien entendu, il peut y avoir des problème de permission à accorder (dans l'exemple, il faut accorder la droit d'écriture sur le site web à stage, en attribuant par exemple la propriété de groupe au groupe stage, puis el droit d'écriture w sur l'arborescence du site)
Simuler une mise en ligne d'une page web locale sur une machine voisine. Vérifier sur le client web local.

Paramétrage du système

Documentation sur http://www.proftpd.org/lists.html

Il apparait absolument nécessaire de parfaire le paramétrage actuel du serveur.
Les clients authentifiés peuvent se balader partout ! en remontant jusqu'à la racine du système de fichier, et ils peuvent ainsi pratiquement tout lire donc tout télécharger.
De plus il serait souhaitable d'ouvrir le téléchargement à des utilisateurs "anonymes"
Commencer par faire une copie de sauvegarde du fichier de configuration /etc/proftpd.conf
Pour limiter l'accès des clients du serveur à leur répertoire personnel, décommenter la dernière ligne et la modifier :
```
DefaultRoot ~
```
Puis relancer le service : service proftpd reload, se reconnecter au serveur et vérifier.
Pour empecher l'accès au serveur des utilisateurs qui y possèdent un "shell", on en dresse la liste dans le fichier /etc/ftpusers, proftp fera le reste ! On crée souvent les utilisateurs spécifiques pour l'accès à FTP en leur attribuant le shell /bin/false, ce qui interdit tout connexion console (telnet, ssh..)

Accès en anonymous

Il faut créer la section anonymous pour que les clients puissent se connecter sans authentification, en fait au nom de l'utilisateur ftp, dont le répertoire personnel est /var/ftp, et qui n'a pas de shell, comme le confirme l'examen de /etc/passwd

Voici une configuration de base, permettant le téléchargement à partir du rép. /var/ftp, et les dépots sans droit de lecture (uploads) dans /var/ftp/depot

<Anonymous ~ftp>
User ftp
Group ftp
UserAlias anonymous ftp
MaxClients 10
RequireValidShell off
AnonRequirePassword off
# pas de droit en écriture en général
<Limit WRITE>
  DenyAll
</Limit>

# le sous-rép. de dépot est en écriture seule
<Directory depot/*>
  <Limit READ>
    DenyAll
  </Limit>
  <Limit STOR>
    AllowAll
  </Limit>
</Directory>
</Anonymous>

TP
1. Compléter /etc/proftpd.conf, et relancer le serveur
2. Créer le compte anonymous sur le client ftp (pas de login/password)
3. Ouvrir une session anonymous. Quel est le répertoire racine alors accessible ?
4. Créer le rép. /var/ftp/depot sur le serveur avec les permissions requises (propriété de groupe et droit d'écriture à ftp)
5. Tester le dépot de document : Y peut-il récupérer le document déposé par X ?
6. Déposer des documents, c'est bien, mais qui va les récupérer ?
  Créer un compte admin/admin (Admin du FTP), sans shell qui appartienne au groupe ftp, et dont le rép. perso soit /var/ftp.
7. D'autres exemples de configuration dans http://www.proftpd.org/docs/