Table of Contents

ftp

ProFTPd

Créer un utilisateur

Il faut créer un utilisateur système : 

useradd toto

On l'ajoute au groupe ftpusers : 

adduser toto ftpusers

On vérifie que l'utilisateur n'est pas bloqué (càd présent) dans /etc/ftpusers, le fichier qui sert à bannir une liste d'utilisateurs.

Si on a touché au fichier de conf il faut recharger le serveur : 

/etc/init.d/proftpd reload
 Reloading ftp server: proftpd.

Exemple de fichier de conf

# conf ftp pt3u

ServerName                      "pt3u's ftp server."
# lance ou non par inetd (standalone|inetd|xinetd)
ServerType                      standalone
DeferWelcome                    off
ServerIdent                     off
# uniquement en cas de virtualhost
DefaultServer                  on

MultilineRFC2228                on
# rend les liens symboliques visibles
#ShowSymlinks                   on

TimeoutNoTransfer               600
# pour un transfert de donnees stoppe
TimeoutStalled                  600
TimeoutIdle                     1200

# fichier contenant le message d'accueil
DisplayLogin                    welcome.msg
# fichier affiche lors du premier CWD (changedir) dans un rep
DisplayFirstChdir               .message
ListOptions                     "-l"
DenyFilter                      \*.*/

# Uncomment this if you are using NIS or LDAP to retrieve passwords:
#PersistentPasswd               off

# Uncomment this if you would use TLS module:
#TLSEngine                      on

# Uncomment this if you would use quota module:
#Quotas                         on

# Uncomment this if you would use ratio module:
#Ratios                         on

# Port 21 is the standard FTP port.
Port                            21

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)

# nb_max de processus fils pouvant etre lances
MaxInstances                    30

MaxLoginAttempts                3

# Set the user and group that the server normally runs at.
User                            nobody
Group                           nogroup

# Umask 022 is a good standard umask to prevent new files and dirs
# (second parm) from being group and world writable.
# umask pour la creation de fichiers et de dossiers (respectivement)
Umask                           002  002
# permet l'ecrasement de fichier (si les droits sont corrects)
AllowOverwrite                  on

# Delay engine reduces impact of the so-called Timing Attack described in
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
# It is on by default.
#DelayEngine                    off

#allow resuming (reprise sur dl/up)
AllowRetrieveRestart            on
AllowStoreRestart               on

Defaultroot                     /ftp/

PassivePorts                    50000 50049
MasqueradeAddress               82.x.y.z

#allow FXP
AllowForeignAddress             on

#eviter les temps de connex au demarrage
IdentLookups off
UseReverseDNS off

#seuls dude, people et roro peuvent se logger
<Limit LOGIN>
   Order allow,deny
   AllowUser dude people roro
   Deny from all
</Limit>

#<Limit DELE RMD CHMOD RNFR>
#   DenyAll
#</Limit>
##

Commandes bash

ftpwho

ftpwho [-v]
 standalone FTP daemon [18580], up for  1 hr 32 min
no users connected

ftpstats

Toutes les statistiques sur les fichiers téléchargés depuis l'installation de proftpd : 

ftpstats

Cette commande analyse par défaut le fichier /var/log/xferlog (journal des connexions par défaut de proftpd) ; si on change ce fichier par la directive TransferLog /home/dude/xferlog dans proftpd.conf, il faut spécifier ce même fichier dans la commande ftpstats : 

ftpstats -f /home/dude/xferlog

ftptop

Liste des utilisateurs connectés façon top : 

ftptop

On quitte l'écran avec q et on affiche les taux de transfert avec t.

Liens