Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.
Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…
Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
{{tag>Logiciel}}

====== Gadmin-ProFTPd : une interface graphique pour le serveur FTP ProFTPd ======

===== Introduction =====

===== Pré-requis =====

  * Disposer des droits d'administration.
  * Disposer d'une connexion à Internet configurée et activée.

===== Installation =====

Installez le paquet **[[apt>gadmin-proftpd]]** ou en ligne de commande :
<cli>$ sudo apt install gadmin-proftpd</cli>
<WRAP center round tip 60%>
Si, pendant l'installation, une fenêtre demande si vous voulez que proftpd soit indépendant ou lancé par inetd, il est recommandé de choisir **indépendant**.
</WRAP>

Lancez gadmin-proftpd :<cli>$ sudo gadmin-proftpd</cli>

{{ logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-proftpd-01.png?400 |}}

Cliquez sur <key>Oui</key>
{{ logiciel:internet:ftp:proftpd:gadmin-proftpd:serveur_local_ftp-capture-20130106112443-028-0.png?400 |}}

Un clic sur <key>Installer</key>, donner le mot de passe root.

Une fenêtre s'ouvre, demandant le mode de lancement du serveur :
{{ logiciel:internet:ftp:proftpd:proftpd-config-install.png?400 |}}

Choisir :
  * **Indépendamment** (option par défaut) est un bon choix, surtout si les connexions seront fréquentes.
  * sinon **Depuis Inetd**

Cette installation faite, redémarrer le système.

==== Préparation de la machine ====

Dans une console, créer un répertoire pour la racine du serveur, accessible à tous :

<cli>$ sudo mkdir /home/ftp
$ sudo chmod 777 /home/ftp</cli>

Lancer l'interface "GADMIN-PROFTPD" située dans les applications.

Le mot de passe root est demandé.

==== Préparation de la box ====

Si on est derrière une freebox, il faut la configurer :
  * Allez à [[http://mafreebox.freebox.fr/]].
  * Double-cliquez sur **Paramètres de la freebox** :{{ logiciel:internet:ftp:proftpd:gadmin-proftpd:freebox-parametres.png?400 |}}
  * Un double-clic sur **Gestion des ports** :{{ tutoriel:internet:freebox:freebox-gestion_des_ports-ftp.png?400 |}}

Ajouter une redirection pour ouvrir les ports 20 et 21 servant aux connexions FTP ou l'éditer si elle existe.

===== Configuration =====

Ouvrez la fenêtre d'administration.
{{ logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-pro-ftpd-4.png?400 |}}

==== onglet Serveurs ====

=== Section Settings ===

Renseignez au moins :
  * le nom du serveur FTP
  * l'adresse courriel de l'administrateur

Vous pouvez changer d'autres éléments.

Cliquez sur le bouton <key>Appliquer</key> (en haut à droite) pour enregistrer les changements, ce que l'on peut vérifier simplement en constatant :
  * que le nom du Serveur a bien été changé
  * et que l'éventuelle mention du ruban <color #008080>Statut: Activer</color> est devenue <color #FF0000>Statut: désactiver</color>.

{{ logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-proftpd-5.png?400 |}}

=== section Secure communications ===

A adapter selon les besoins (facultatif).

== Section Signed certificate settings ==

<WRAP center round important 60%>
Indispensable pour que le serveur FTP fonctionne, même si on n'utilise pas les communications sécurisées.
</WRAP>

Renseigner impérativement :
  * adresse du serveur (utiliser une adresse fournie par dyndns.org si on n'a pas d'adresse IP fixe)
  * adresse courriel
  * pays
  * ville
  * nom de l'organisation
  * nom du département de travail
  * mot de passe
  * code pays.

Puis cliquer sur le bouton <key>Appliquer</key> de cette section (tout en bas à droite) pour générer un certificat signé.

==== onglet Utilisateurs ====

Pour ajouter un utilisateur, on peut :
  * soit créer un nom d'utilisateur et un mot de passe aléatoire
<WRAP center round info 60%>
La longueur des mots de passe des utilisateurs doit être égale ou supérieure à celle définie dans les paramètres de la section "Settings" de l'onglet Serveur - par défaut 6 caractères
</WRAP>
  * soit définir soi-même les données. On peut aussi sélectionner le shell de connexion, un groupe, un commentaire et un dossier ftp de base.
  * Tout autre dossier ajouté doit être placé dans le répertoire racine de l'utilisateur.

Une fois tout renseigné, cliquer sur le bouton <key>Appliquer</key> pour ajouter l'utilisateur qui apparaît alors dans la liste.

Pour ajouter un utilisateur avec des paramètres proches, changer les paramètres voulus puis changer le nom d'utilisateur, le mot de passe et cliquer sur le bouton <key>Appliquer</key>.

=== Premier utilisateur à créer : l'administrateur ===

Ainsi, le serveur sera accessible depuis n'importe où avec tous les droits. L'utilisateur **admin** aura un contrôle total de tout le répertoire racine ///home/ftp//

Renseigner :
  * nom : admin (par exemple)
  * mot de passe = ... (pas trop facile)
<note>La longueur des mots de passe des utilisateurs doit être égale ou supérieure à celle définie dans les paramètres de la section "Settings" de l'onglet Serveur - par défaut 6 caractères</note>
  * group = ftpusers
  * comment = administrateur (par exemple)
  * shell = bin/bash (Ce ne sera pas le cas des utilisateurs qui auront pour Shell /dev/null)

Cliquer sur le bouton <key>Ajouter un dossier</key>.

L'utilisateur **admin** doit accéder à tout le dossier ///home/ftp// -> Naviguer jusqu'à ce répertoire et cliquer sur le bouton <key>Ouvrir</key>

Il doit avoir toutes les permissions : tout cocher pour ce dossier.

Cliquer enfin sur le bouton <key>Appliquer</key> pour créer cet utilisateur qui apparaît alors dans la liste.

=== Utilisateur anonymous sans mot de passe ===

L'utilisateur **anonymous**, sans mot de passe, accèdera seulement en lecture et téléchargement à un répertoire ///home/ftp/public//

<note important>Attention il y a un petit bug dans l'interface. Même si on décoche l'option Require password, si on ne fournit pas de mot de passe, impossible de créer cet utilisateur... et une fenêtre de dialogue... sans aucune explication s'affiche comme ceci !

{{logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-proftpd-utilisateur_anonymous3.png?300|}}
</note>

Pas de panique. Créons notre utilisateur anonymous en lui donnant un mot de passe bidon...

  * nom : anonymous
  * mot de passe = Générer un mot de passe aléatoire
  * group = anonymous
  * comment = anonymous
  * shell = /dev/null
  * décocher la case Require password

Cliquer sur le bouton <key>Ajouter un dossier</key>.

L'utilisateur **anonymous** ne doit accéder qu'au dossier ///home/ftp/public// (par exemple) -> Naviguer jusqu'à ce répertoire et cliquer sur le bouton <key>Ouvrir</key>

Limiter les permissions : cocher les permissions voulues (le réglage par défaut devrait suffire).

Cliquer enfin sur le bouton <key>Appliquer</key> pour créer cet utilisateur qui apparaît alors dans la liste :

{{logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-proftpd-utilisateur_anonymous4.png?300|}}

On peut maintenant se connecter en anonyme sans mot de passe, en ne pouvant que télécharger à partir du dossier public.

Dans la liste des utilisateurs, la colonne mot de passe indique non pour cet utilisateur.

=== Utilisateur standard : user ===

L'utilisateur **user** sera cantonné dans ///home/ftp// où il accèdera en lecture et écriture à ce seul répertoire et ses sous-répertoires (dans cet exemple, les sous-répertoires Images, Documents, Videos).

On peut aussi créer un utilisateur cantonné à un répertoire perso ///home/ftp// en lui ajoutant ce dossier. 

Dans un terminal, créons l'arborescence. Tapons :

  sudo mkdir /home/ftp
  cd /home/ftp
  sudo mkdir images videos docs
  sudo chmod -R 777 /home/ftp

On procède comme pour les autres utilisateurs en sélectionnant le répertoire approprié et en limitant ses droits.

{{logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-proftpd-utilisateur_user.png?300|}}

Cliquer sur le bouton <key>Appliquer</key>

==== Activation du serveur FTP ====

Une fois tous les utilisateurs créés, cliquer sur l'icône "Activer" en haut à gauche du ruban. Le serveur FTP est alors opérationnel, ce qui peut être vérifié par la mention <color #008080>Statut : Activer</color> affichée en haut à droite du ruban.
{{ logiciel:internet:ftp:proftpd:gadmin-proftpd:gadmin-proftpd-activation.png?400 |}}

===== Utilisation =====

==== Premier lancement de Gadmin ====

Le logiciel ouvre 4 fenêtres.
  * La première est une fenêtre de dialogues qui vous indique où a été sauvegardée la configuration de base. Fermer cette fenêtre en cliquant sur le bouton <key>Fermer</key>
  * La seconde fenêtre permet de créer un fichier de configuration par défaut standard. Cliquer sur le bouton <key>Oui</key>
  * La troisième fenêtre indique qu'il faut générer de nouveaux certificats pour pouvoir utiliser le cryptage TLS. Fermer cette fenêtre en cliquant sur le bouton <key>Fermer</key>
  * La quatrième fenêtre est la fenêtre d'administration : voir plus loin

==== Tests ====

Passons maintenant aux tests de ce serveur FTP depuis une autre machine.

Par exemple, avec le logiciel client FileZilla sous une version de Windows Seven 64 bits.

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0036.png}}

Commençons par créer un hôte pour l'utilisateur Titi. Mon serveur FTP étant sur mon réseau interne, j'utilise dans le cas présent son adresse IP, puis j'indique l'identifiant et le mot de passe définis précédemment dans l'interface Gadmin.

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0037.png}}

Lorsque je lance une connexion, je peux constater que j'ai bien accès à l'ensemble du répertoire WWW distant et que je peux accéder à tous ses sous-répertoires, ainsi que faire des uploads et downloads de fichiers, créer, renommer et supprimer des fichiers ou des répertoires, et donc que j'ai bien le contrôle total du répertoire WWW.

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0038.png}}

De même, après avoir créé l'utilisateur Toto, je peux constater que je n'ai accès qu'à son seul répertoire dans lequel je peux aussi faire des transferts de fichiers dans les deux sens.

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0039.png}}

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0040.png}}

Enfin, après avoir créé un utilisateur "anonymous" sans mot de passe, 

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0041.png}}

je peux constater que je n'ai accès qu'à son seul répertoire, que je ne peux pas faire d'uploads...

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0042.png}}

mais que peux bien faire des downloads.

{{http://www.as2.com/linux/ubuntu-10.04/img/gproftpd-0043.png}}

<WRAP center round important 60%>
Pensez bien à ré "Activer" le serveur FTP après chaque modification d'un paramètre du serveur ou de ceux d'un utilisateur, car toute modification change automatiquement le Statut du serveur en mode "Statut : désactiver".
</WRAP>

==== Pb de connexion ====

En cas de pb de connexion, ajouter dans l'onglet configuration, juste anant limit login :
<file>
...</IfModule>
<IfModule mod_facts.c>
    FactsAdvertise off
</IfModule>
<Limit LOGIN>...
</file>

===== Désinstallation =====

===== Voir aussi =====

  * **(fr)** [[http://forum.ubuntu-fr.org/viewtopic.php?id=630671]]

----
//Basé sur << [[http://|Article]] >> par Auteur.//
Piste : • tag : assigner des tags aux pages de Dokuwiki • Devises multiples • DWservice sur Raspberry Pi : un TeamViewer like, voire mieux • Ventoy Multiboot USB • alphalist2 : affiche par ordre alphabétique les listes ordonnées ou non • Exemple de fichier unbound.conf • keyboard : Marque le texte de Dokuwiki comme des touches du clavier • Windows 7 sur une clé usb • mathpublish : ajoute des formules mathématiques • Bloquer les sites pour adultes sous Windows 10 (réglage de l'OS)
Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils

QR Code
