Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tutoriel:vsftpd_multi-utilisateurs_multi-dossiers_avec_db_ou_mysql [Le 04/11/2021, 10:21] – [Un simple fichier DB (Berkeley db)] thpo
+++ tutoriel:vsftpd_multi-utilisateurs_multi-dossiers_avec_db_ou_mysql [Le 12/07/2026, 09:20] (Version actuelle) – suppr tag unique krodelabestiole
@@ Ligne 1: / Ligne 1: @@
-{{tag> Precise tutoriel vsftpd}}
+{{tag>Precise tutoriel}}
-----------------
-====== VSFTPD multi-utilisateurs multi-dossiers avec DB ou MYSQL. ======
+====== VSFTPD multi-utilisateurs multi-dossiers avec DB ou MYSQL. ======
 vsftpd est un deamon FTP très léger, rapide et sécurisé.
@@ Ligne 20: / Ligne 19: @@
   * Disposer des droits d'administration
   * Savoir utiliser un terminal
   * Avoir installé le paquet vsftpd
 Commencez par ouvrir votre fenêtre de terminal (ctrl-alt-t)
 Passez en utilisateur « root » pour éviter d'ajouter sudo à toutes les commandes.
 <code>
@@ Ligne 49: / Ligne 48: @@
 Insérez ce contenu (copier/coller), quelques commentaires vous permettent de l'adapter suivant vos préférences, et vous trouverez des références à cette configuration dans les chapitres suivants.
 <file>
 # ftp server
 #####################
 listen=YES
@@ Ligne 96: / Ligne 95: @@
 Le nom d'utilisateur local et le dossier racine peuvent être adaptés, mais vous devrez changer la configuration en conséquence.
 //cf. config ://
 //guest_username=vsftpd//
 //nopriv_user=vsftpd//
 //local_root=/ftpzone/$USER//
@@ Ligne 120: / Ligne 119: @@
 touch /root/vsftpd_login.txt
 </code>
-Editez le fichier et définissez deux utilisateurs pour exemple user1 et user2, respectivement avec les mots de passe 123456 et 654321.
+Editez le fichier et définissez deux utilisateurs pour exemple user1et user2, respectivement avec les mots de passe 123456 et 654321.
  <code>
 nano /root/vsftpd_login.txt
@@ Ligne 126: / Ligne 125: @@
 Copiez/collez ces 4 lignes :
 <file>
 user1
 user2
@@ Ligne 133: / Ligne 132: @@
 <note important>ATTENTION il est important de ne pas ajouter de retour, ni de ligne supplémentaire après le dernier mot de passe .</note>
 Générez ensuite le fichier db dans /etc/vsftpd_login.db :
 <code>
 db_load -T -t hash -f /root/vsftpd_login.txt /etc/vsftpd_login.db
@@ Ligne 144: / Ligne 143: @@
 Définissez la config de PAM pour l'authentification , créez le fichier /etc/pam.d/vsftpd :
 //cf config : pam_service_name=vsftpd//
 <code>
 touch /etc/pam.d/vsftpd
@@ Ligne 174: / Ligne 173: @@
 (Ajoutez //-p// à cette commande si vous utilisez un mot de passe pour le compte //root//.)
-Vous entrez alors dans l'invite de commande SQL ou vous pouvez créer une base de données vsftpd associée à un utilisateur MySQL vsftpd, puis créer la table d'utilisateurs FTP et insérer vos deux premiers utilisateurs FTP, pour exemple user1 et user2 avec les mots de passe 123456 et 654321 :
+Vous entrez alors dans l'invite de commande SQL ou vous pouvez créer une base de données vsftpd associée à un utilisateur MySQL vsftpd, puis créer la table d'utilisateurs FTP et insérer vos deux premiers utilisateurs FTP, pour exemple user1et user2 avec les mots de passe 123456 et 654321 :
 <note important>N'oubliez pas de changer le mot de passe de l'utilisateur de la base vsftpd en fonction de vos préférences, ici  « mot_de_passe ».</note>
@@ Ligne 195: / Ligne 194: @@
 Il vous reste à créer le fichier pour l'identification PAM , et indiquer dans ce fichier comment lire votre base.
 Créez le fichier /etc/pam.d/vsftpd :
 //cf config : pam_service_name=vsftpd//
 <code>
 touch /etc/pam.d/vsftpd
 </code>
 Éditez ce fichier :
 <code>
 nano /etc/pam.d/vsftpd
@@ Ligne 206: / Ligne 205: @@
 <note important>N'oubliez pas de modifier le mot de passe de l'utilisateur de la base vsftpd en fonction de votre création, ici « mot_de_passe».</note>
 <file>
 auth       required 	pam_mysql.so user=vsftpd passwd=mot_de_passe host=127.0.0.1 db=vsftpd table=utilisateurs usercolumn=username passwdcolumn=password crypt=1
 account    required 	pam_mysql.so user=vsftpd passwd=mot_de_passe host=127.0.0.1 db=vsftpd table=utilisateurs usercolumn=username passwdcolumn=password crypt=1
 </file>
@@ Ligne 218: / Ligne 217: @@
 Nous définissons ici le dossier racine du FTP /ftpzone, mais vous devez l'adapter suivant le home de votre utilisateur principal et modifier la configuration en conséquence.
 //cf. config : virtual_use_local_privs=YES ; user_sub_token=$USER ; local_root=/ftpzone/$USER//
 Pour fonctionner dans ce mode, vsftpd attend :
 - un dossier racine (jail) pour chaque utilisateur sans droit d'écriture
 - un ou plusieurs sous-dossiers pour chaque utilisateur avec droit d'écriture, dans notre exemple le sous dossier sera nommé « upload ».
@@ Ligne 227: / Ligne 226: @@
 <code>
 mkdir /ftpzone
 mkdir /ftpzone/user1
 mkdir /ftpzone/user1/upload
 mkdir /ftpzone/user2
@@ Ligne 234: / Ligne 233: @@
 Définition les droits pour les dossiers des utilisateurs virtuels  :
 <code>
 chmod 555 /ftpzone/user1
 chmod 775 /ftpzone/user1/upload
 chmod 555 /ftpzone/user2
@@ Ligne 258: / Ligne 257: @@
 service vsftpd restart
 </code>
 <note>Attention si il y a une erreur de configuration, vsftpd n'affiche aucun message, il ne se lance pas alors que la commande affiche néanmoins un id de process.
 Pour vérifier que le service est bien démarré et que la configuration est correcte, vérifiez les process (top) ou plus simplement redémarrez le service (restart) et s'il affiche « stop: Unknown instance » s'est qu'il n'a pas été lancé et que vous avez une erreur dans le fichier configuration.</note>
@@ Ligne 265: / Ligne 264: @@
 **En gras ce que vous devez taper.**
 **ftp 127.0.0.1 21**
 Connected to 127.0.0.1.
 (vsFTPd 2.3.5)
 Name (127.0.0.1:xxx):** user1**
 Please specify the password.
 Password: **123456**
 Login successful.
 Remote system type is UNIX.
 Using binary mode to transfer files.
 ftp> **quit**
 Goodbye.
 Si la connexion s'est bien déroulée, passez maintenant au test avec votre client ftp favori - ex. Nautilus ou FileZilla
 <note>Lorsque vous devez utiliser ce service FTP depuis une autre machine extérieur à votre réseau, ou si vous venez de l'installer sur un serveur dédié, assurez vous que le port défini dans la configuration (par défaut 21) est ouvert dans votre firewall et dans votre passerelle réseau (box).</note>
@@ Ligne 297: / Ligne 296: @@
 Le but est de définir un utilisateur qui pourra accéder aux fichiers de tous les autres , et qui n'aura pas de dossier personnel.
 <note important>ATTENTION : c'est dangereux pour la sécurité, cet admin pourra remonter l'arborescence générale et voir tous les fichiers autorisés en lecture pour tous les utilisateurs locaux (ex. /etc)</note>
 Même si vsftpd permet de le faire, je vous déconseille ce type d'utilisateur, il est préférable de garder votre accès par ssh, ou en utilisateur root local pour accéder à tous les dossiers de vos utilisateurs virtuels.
 Le fichier /etc/vsftpd.chroot_list contiendra les utilisateurs qui n'ont pas besoin de dossier et qui pourront parcourir l'arborescence générale.
 //cf. config : chroot_list_enable=YES//
 Dé-commentez cette ligne dans la config : chroot_list_enable=YES
@@ Ligne 313: / Ligne 312: @@
 nano /etc/vsftpd.chroot_list
 </code>
 Ajoutez les identifiants d'utilisateurs virtuels autorisés (admin) - 1 par ligne
@@ Ligne 337: / Ligne 336: @@
 Copiez/collez ce contenu :
 <file>
 #!/bin/sh
 #################################################################
 # ajoute un utilisateur virtuel pour vsftpd  // BY ChesterKiK
 #################################################################
 if [ $# = "2" ] ; then
 	# ajoute username et mot de passe au fichier texte des logins
 	echo $1"\n"$2 >> /root/vsftpd_login.txt
 	# converti le fichier texte en DB
 	db_load -T -t hash -f /root/vsftpd_login.txt /etc/vsftpd_login.db
 	# securise le fichier
 	chmod 600 /etc/vsftpd_login.db
 	# cree le dossier utilisateur
 	mkdir /ftpzone/$1
 	mkdir /ftpzone/$1/upload
 	# defini les droits et le propriétaire des dossiers utilisateur
 	chmod 555 /ftpzone/$1
 	chmod 775 /ftpzone/$1/upload
 	chown -R vsftpd:vsftpd /ftpzone/$1
 	# affiche le succés
 	echo "Utilisateur FTP "$1" ajouté avec succés"
 else
 	echo "Deux arguments attendus (ex: addFTPuser username password)"
 fi
 </file>
 Donnez le droit d'execution à votre script :
@@ Ligne 377: / Ligne 376: @@
 Ici un script scripts d'ajout/suppression/modification nommé FTPuser
 <code>
 touch /root/FTPuser
@@ Ligne 385: / Ligne 384: @@
 <note important>N'oubliez pas de modifier le mot de passe de la base de donnée (ici XpassftpX).</note>
 <file>
 #!/bin/sh
 #################################################################
 # gestion des utilisateurs virtuels pour vsftpd // BY CHESTERKIK
 #################################################################
 if [ $# = "3" ] && [ $1 = "add" ] ; then
 	# test si l'utilisateur existe
 	r=$(echo "USE vsftpd;SELECT username FROM utilisateurs WHERE username='$2';" | mysql -u vsftpd --password='XpassftpX')
 	if [ "$r" = "" ] ; then
 		# insert l'utilisateur et son mot de passe dans la table utilisateurs
 		echo "USE vsftpd;INSERT INTO utilisateurs (username,password) VALUES ('$2', ENCRYPT('$3')) ;" | mysql -u vsftpd --password='XpassftpX'
 		# cree le dossier utilisateur
 		mkdir /ftpzone/$2
 		mkdir /ftpzone/$2/upload
 		# defini les droits et le propriétaire des dossiers utilisateur
 		chmod 555 /ftpzone/$2
 		chmod 775 /ftpzone/$2/upload
 		chown -R vsftpd:vsftpd /ftpzone/$2
 		# affiche le succés
 		echo "L'utilisateur FTP $2 a été ajouté"
 	else
 		echo "L'utilisateur $2 existe déjà";
 	fi
 elif [ $# = "2" ] && [ $1 = "delete" ] ; then
 	# test si l'utilisateur existe
 	r=$(echo "USE vsftpd;SELECT username FROM utilisateurs WHERE username='$2';" | mysql -u vsftpd --password='XpassftpX')
 	if [ "$r" = "" ] ; then
 		echo "L'utilisateur $2 est introuvable";
 	else
 		echo "Attention! L'utilisateur $2 et tous ses fichiers vont être supprimés."
 		echo -n "Vous êtes sur (o/N) ? "
 		read rr
 		if [ "$rr" = "o" ] || [ "$rr" = "O" ] ; then
 			# supprime l'utilisateur dans la table
 			echo "USE vsftpd;DELETE FROM utilisateurs WHERE username='$2';" | mysql -u vsftpd --password='XpassftpX'
 			# supprime les dossiers
 			rm -r /ftpzone/$2
 			# affiche le succés
 			echo "L'utilisateur FTP $2 a été supprimé"
 		else
 			echo "Rien n'a été supprimé"
 		fi
 	fi
 elif [ $# = "3" ] && [ $1 = "change" ] ; then
 	# test si l'utilisateur existe
 	r=$(echo "USE vsftpd;SELECT username FROM utilisateurs WHERE username='$2';" | mysql -u vsftpd --password='XpassftpX')
 	if [ "$r" = "" ] ; then
 		echo "L'utilisateur $2 est introuvable";
 	else
 		# modifie l'utilisateur dans la table
 		echo "USE vsftpd;UPDATE utilisateurs SET password=ENCRYPT('$3') WHERE username='$2';" | mysql -u vsftpd --password='XpassftpX'
 		# affiche le succés
 		echo "L'utilisateur FTP $2 a été modifié"
 	fi
 else
 	echo "Arguments attendus, syntax :"
 	echo " > Ajout, tapez: FTPuser add username password"
 	echo " > Suppression, tapez: FTPuser delete username"
 	echo " > Changer le mot de passe, tapez: FTPuser change username password"
 fi
 </file>
 Donnez le droit d'execution à votre script :
@@ Ligne 451: / Ligne 450: @@
 **Exemples d'utilisation**
 ajout d'un utilisateur
@@ Ligne 457: / Ligne 456: @@
 /root/FTPuser add user3 456789
 </code>
 modification d'un mot de passe
 <code>
 /root/FTPuser change user3 987654
 </code>
 suppression d'un utilisateur
 <code>
 /root/FTPuser delete user3
@@ Ligne 474: / Ligne 473: @@
 Si vous obtenez les messages suivants lors de la connexion d'un utilisateur virtuel :
-<file>500 OOPS: cannot change directory:/ftpzone/user1 the folder doesnt exist</file>
+<file>500 OOPS: cannot change directory:/ftpzone/user1the folder doesnt exist</file>
 Vous n'avez pas créé le dossier racine de l'utilisateur
 <file>500 OOPS: vsftpd: refusing to run with writable root inside chroot ()</file>
 Vous n'avez pas restreint les droits d'écriture (555) sur le dossier racine de l'utilisateur (ex. /ftpzone/userx )
 ----
@@ Ligne 485: / Ligne 484: @@
 Lors du redémarrage si vous constatez un message du type :
 <file>stop: Unknown instance</file>
 Vous avez une erreur dans le fichier de configuration qui empêche de démarrer le daemon.
@@ Ligne 498: / Ligne 497: @@
 (en) [[https://security.appspot.com/vsftpd.html]]
-(en) [[http://ubuntuforums.org/showthread.php?t=518293]]
+(en) [[https://ubuntuforums.org/showthread.php?t=518293]]
-(en) [[http://www.debiantutorials.com/installing-vsftpd-using-text-file-for-virtual-users/]]
+(en) [[https://www.debiantutorials.com/installing-vsftpd-using-text-file-for-virtual-users/]]
 ----
+//[[:Contributeurs]] : [[:utilisateurs:ChesterKiK]], ...//
---- //[[:utilisateurs:ChesterKiK|ChesterKiK]] Le 24/09/2012, 16:22//

Différences

Outils de la page

Outils du site

Divers