Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:linux:proftpd [2009/03/19 09:19] – benoit
+++ informatique:linux:proftpd [2009/05/05 12:08] (Version actuelle) – benoit
@@ Ligne 1: / Ligne 1: @@
 ======  PROFTPD ======
-===== Installation =====
+===== Installation =====
+==== Pré-requis ====
 Installer les paquetages pré-requis à la compilation de proftpd :
   * gcc-4.1.2-44.el5.i386.rpm
@@ Ligne 22: / Ligne 24: @@
   * perl-DBI-1.52-2.el5.i386.rpm
   * mysql-devel-5.0.45-7.el5.i386.rpm
+==== Installation ====
 Récupérer l'archive de proftpd sur http://www.proftpd.org
@@ Ligne 31: / Ligne 35: @@
 Installation et compilation de proftpd :
   cd /ap01/ftpserver/src/proftpd-1.3.2rc4
-  ./configure --prefix=/usr/local/proftpd --sysconfdir=/usr/local/proftpd/etc --localstatedir=/ap01/ftpserver/appl/proftpd/var  --with-modules=mod_tls:mod_sql:mod_sql_mysql --with-includes=/usr/include/mysql --with-libraries=/usr/lib/mysql
+  CFLAGS=-DHAVE_OPENSSL LIBS=-lcrypto
+  ./configure --prefix=/ap01/ftpserver/appl/proftpd --sysconfdir=/ap01/ftpserver/appl/proftpd/etc --localstatedir=/ap01/ftpserver/appl/proftpd/var  --with-modules=mod_tls:mod_sql:mod_sql_mysql --with-includes=/usr/include/mysql:/usr/include/openssl --with-libraries=/usr/lib/mysql:/usr/lib/openssl
   make clean
   make
@@ Ligne 37: / Ligne 42: @@
 ===== Configuration =====
@@ Ligne 44: / Ligne 50: @@
   # Permet de cloisonner les utilisateurs dans leur répertoire :
   DefaultRoot ~
   # L'utilisateur FTP n'est pas obligé d'avoir un SHELL valide (telque bash, ksh etc...) pour se connecter
   RequireValidShell               no
   # Evite les requetes DNS du serveur et permet donc une authentification plus rapide
   IdentLookups                    off
   UseReverseDNS                   off
   # Permet de définir la plage de ports pour les connexion passive
   # Plage de port à laisser passer par le FireWall
   PassivePorts 49152 49500
+  # Ceci permet de limiter l'accès FTP à /var/ftp
+  <Directory />
+    DenyAll
+  </Directory>
+  <Directory /var/ftp>
+    AllowAll
+  </Directory>
 ==== Configuration avec SSL ====
@@ Ligne 115: / Ligne 130: @@
   * Filezilla : http://filezilla-project.org
   * CoreFTP : http://www.coreftp.com
@@ Ligne 124: / Ligne 141: @@
 Pour activer proftpd avec Mysql et authentifier les utilisateurs avec un compte de la base de données
+  AuthOrder       mod_sql.c mod_auth_unix.c
   SQLEngine on
   SQLBackend mysql
-  SQLAuthenticate on
+  SQLAuthenticate user
   # Indique le type de mot de passe s'il est clair ou chiffré choix : Plaintext Crypt OpenSSL
@@ Ligne 132: / Ligne 150: @@
   # Auth base Mysql
-  SQLConnectInfo proftpd@mysqlserver proftpd password
+  SQLConnectInfo proftpd@mysqlserver:4020 proftpd password
   # SQLUserInfo [ user-table user-name passwd uid gid home-dir shell]
   SQLUserInfo users username password uid gid homedir shell
   # Activation ou non du compte
-  SQLUserWhereClause "LoginAllowed = 'true'"
+  #SQLUserWhereClause "LoginAllowed = 'true'"
   # Evite affichage nom compte systeme
@@ Ligne 145: / Ligne 164: @@
   # Mise a jour droits pendant la session
   SQLNegativeCache on
+Si le mode **OpenSSL** est choisi pour la directive **SQLAuthTypes** le chiffrement du mot de passe se fera par exemple ainsi :
+  /bin/echo "{sha256}"$(/bin/echo -n "secret" | openssl dgst -binary -sha256 | openssl enc -base64)
+Le résultat de la commande doit être inséré dans le champs mot de passe de la base.
 Exemple de configuration pour logguer l'activité dans la base :
@@ Ligne 167: / Ligne 191: @@
   SQLLog RNTO,ERR_RNTO renames
   SQLNamedQuery renames INSERT "'','%u',now(),now(), '%h','%f','%r','%s',%P,%R" renames
+===== Documentation =====
+  * http://www.proftpd.org/docs/