1. Introduction

Pure-ftpd est un serveur ftp libre, sécurisé, de qualité et répondant aux standard du protocole FTP. Il tourne sur de nombreux systèmes tel que Linux, FreeBSD, NetBSD, OpenBSD, ISOS, EkkoBSD, BSDi, Solaris, Darwin, Tru64, Irix, AIX et HPUX.

Il possède de nombreux atouts tels que le "chroot" des répertoires, le choix des ports pour le téléchargement passif, le support du FXP (transfert entre deux serveurs FTP), le réglage de la bande passante, le support des ratios, le support de ldap / mysql / postgreSQL / SSL pour l'authentification, et bien d'autres choses encore.

ftp://ftp.pureftpd.org/pub/pure-ftpd/releases/

# tar jxvf pure-ftpd-x.x.xxx.tar.bz2
# cd pure-ftpd-x.x.xxx
# ./configure --option1 --option2 ...
# make install-strip

# ./configure --help

8. Les utilisateurs virtuels

Nous allons voir comment créer et gérer des utilisateurs virtuels.

8.1 Ajouter/Modifier un utilisateur virtuel

Voici la syntaxe de la commande d'ajout d'utilisateur :

# pure-pw useradd nom d'utilisateur options [-m]

A chaque ajout d'un utilisateur il faut recréer la base de données PureFTPd avec la commande :

# pure-pw mkdb

L'ajout de l'option '-m' lors de la création de l'utilisateur recrée automatiquement la base de données (plus besoin de taper 'pure-pw mkdb').

Voici les options que nous utiliserons :

Exemple :

# pure-pw useradd user1 -u ftpuser -g ftpgroup -d /ftp/ -y 3 -m

Cet exemple crée un utilisateur user1 ayant l'UID de ftpuser, le GID de ftpgroup, comme répertoire personnel /ftp/ (chroote) ainsi que trois connexions simultanées au maximum.

D'autres options sont disponibles en tapant :

$ pure-pw

Voici la syntaxe de la commande de modification d\u2019utilisateurs virtuels :

# pure-pw usermod login options [-m]

A chaque modification d'un utilisateur il faut recréer la base de données PureFTPd avec la commande :

# pure-pw mkdb

L'ajout de l'option '-m' lors de la modification de l'utilisateur recrée automatiquement la base de données (plus besoin de taper 'pure-pw mkdb').

Les options sont les mêmes que pour l'ajout d'un utilisateur.

Exemple :

# pure-pw usermod user1 -y 2 -m

Cet exemple modifie le nombre de connexions simultanées (2) de l'utilisateur user1.

8.2 Changer le mot de passe d'un utilisateur virtuel

Voici la syntaxe de la commande de changement de mot de passe d'un utilisateur :

# pure-pw passwd nom d'utilisateur [-m]

A chaque modification de mot de passe il faut recrée la base de données PureFTPd avec la commande :

# pure-pw mkdb

L'ajout de l'option '-m' lors de la modification de mot de passe recrée automatiquement la base de données (plus besoin de taper 'pure-pw mkdb').

Exemple :

# pure-pw passwd user1 -m

Cet exemple change le mot de passe de l'utilisateur user1.

8.3 Convertir un utilisateur système en utilisateur virtuel

Si vous souhaitez convertir votre utilisateur système en utilisateur virtuel, voici la procédure à suivre :

# pure-pwconvert nom d'utilisateur >> /etc/pureftpd.passwd

Exemple :

# pure-pwconvert user2 >> /etc/pureftpd.passwd

8.4 Supprimer un utilisateur virtuel

Voici la syntaxe de la commande de suppression d'utilisateurs virtuels :

# pure-pw userdel login [-m]

A chaque suppression d'un utilisateur il faut recréer la base de données PureFTPd avec la commande :

# pure-pw mkdb

L'ajout de l'option '-m' lors de la suppression d'un utilisateur recrée automatiquement la base de données (plus besoin de taper 'pure-pw mkdb').

Exemple :

# pure-pw userdel user1 -m

Cet exemple supprime l'utilisateur virtuel user1.

8.5 Afficher les informations relatives à un utilisateur virtuel

La commande suivante permet d'afficher les informations relatives à un utilisateur virtuel :

# pure-pw show nom d'utilisateur

Exemple :

# pure-pw show user1
Login              : user1
Password           : $1$zL.EEBKZ$MbyJUyqrAa3sT719arBbB0
UID                : 1001 (ftpuser)
GID                : 101 (ftpgroup)
Directory          : /ftp
Full name          :
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 2

8.6 Afficher la liste des utilisateurs virtuels :

La commande suivante permet de lister tous les utilisateurs virtuels du système :

# pure-pw list

9. Administration du serveur

9.1 Lister les utilisateurs connectes au serveur

La commande pure-ftpwho permet de lister les utilisateurs actuellement connectés au serveur ainsi que leurs actions.

Exemple :

# pure-ftpwho
+------+---------+-------+------+-------------------------------------------+
| PID  |  login  |For/Spd| What |                 File/IP                   |
+------+---------+-------+------+-------------------------------------------+
| 6105 | user1   | 00:00 |  DL  | File.avi                                  |
|  ''  |    ''   | 170K/s|  ''  | ->                           62.39.155.70 |
+------+---------+-------+------+-------------------------------------------+

La commande pure-mrtg info permet de exporter un fichier MRTG (Graphique) sur l'utilisation du serveur.

9.2 Les fichiers de log

Le fichier de log des transferts est spécifié au démarrage du serveur (Voir Chapitre 6), par exemple si vous lancez le serveur de cette manière :

# pure-ftpd -option -option -O clf:/var/log/pureftpd.log

Le fichier de log sera /var/log/pureftpd.log (format clf).

Voici un extrait de fichier de log :

172.16.34.1 - luser [17/Aug/2004:10:32:42 +0100] "GET /home/luser/code/bash/yop/yop-1.0.sh" 200 2388
172.16.34.2 - ruser [17/Aug/2004:12:24:50 +0100] "PUT /data/incoming/Supinfo.avi" 200 612732928

D'autres informations (connexions, erreurs...) sont disponibles dans les fichiers /var/log/messages et syslog.

10. Utilisation de SSL/TLS

Nous allons voir comment configurer PureFTPd afin qu'il supporte le SSL. Cela permet de ne plus envoyer les noms d'utilisateurs et les mots de passe en clair sur le réseau. Par contre le canal de données n'est pas affecté par cette encryption, afin de ne pas apporter de baisse significative des performances et cela permet de faire du FXP (transfert entre deux serveurs FTP) entre des serveurs qui supportent SSL/TLS et d'autres qui ne le supportent pas.

Pour utiliser cette fonction, vous devez posséder le fichier "/etc/ssl/private/pure-ftpd.pem" qui contient la clé privée et le certificat du serveur. Vous pouvez changer l'emplacement de ce fichier en passant l'option "--with-certfile /chemin/vers/le/fichier" au script configure, ou alors si vous avez changé le chemin pour lesysconfdir, alors le fichier doit se trouver dans "<sysconfdir>/ssl/private/pure-ftpd.pem>. Notez bien que c'est le même fichier qui doit contenir la clé privée et le certificat du serveur. Il doit ressembler à cela :

-----BEGIN RSA PRIVATE KEY-----
MIICXQIBAAKBgQC+KU+laUdHceXk4ZWSH5nFJPd/TJjpZVuVgZ5FuS2/mkof8kOV
[ clé tronquée ]
SwWH5WI9d0CffE30Ab1VpDnzKRn1ncBfvh3GIdLBgtjy
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
MIICoDCCAgmgAwIBAgIBADANBgkqhkiG9w0BAQQFADBFMQswCQYDVQQGEwJBVTET
[ certificat tronqué ]
QZ2/xw==
-----END CERTIFICATE-----

Pour démarrer le serveur avec le support des connexions SSL, vous devez utiliser le drapeau "-Y" ou "--tls", qui peut prendre les valeurs suivantes :

• 0 : le support pour SSL/TLS est désactivé, c'est la valeur par défaut

• 1 : les clients peuvent se connecter soit de manière traditionnelle, soit en utilisant une connexion SSL/TLS

• 2 : seules les connexions SSL/TLS sont acceptées

Exemple :

On possède le bon certificat pour notre serveur, et on veut
qu'il n'accepte que les connexions sécurisées.
On utilise donc cette commande pour le lancer :
 # pure-ftpd ${pure-ftpd-options} -Y 2
ou bien :
 # pure-ftpd ${pure-ftpd-options} --tls=2