Installation de vsftpd

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Installation de vsftpd

thephenix83

Bonsoir, j'ai cherché sur le forum (peut être mal), et je n'ai pas trouvé .

Je recherche un tuto pour installer vsftpd en sachant que :

- J'ai installé ma seedbox avec le tuto de Magicalex, donc je suis en debian 8.
-J'ai H5ai d'installé.
-J'ai fail2ban, portsentry et iptables de configuré.
-Tout fonctionne bien sur mon serveur et j'ai pas envie de tout réinstaller (j'ai bien galéré pour avoir la config que j'ai la).

Je cherche en fait un serveur ftps, car mon nas Qnap utilise Download Station . Donc avec je peux pas utiliser sftp (il prend que ftps) pour rapatrier des dossiers. Donc vsftp ou tout ftps fera l'affaire.

Voila donc si une âme charitable peu me filer un coup de main, ou un lien vers un tuto (en français de préférence)

merci

ex_rat

Salut
je sais plus trop si on a un tuto mais c’est pas compliqué.

apt-get install vsftpd

tu vides le fichier de conf d'origine et tu mets ça à la place (c'est la conf du script auto):

nano /etc/vsftpd.conf

# Configuration générale FTP/FTPS sur port 21 #
# Faite par Meister pour mondedie.fr
#
# Mode standalone
listen=YES
#
# Connexions anonymes
anonymous_enable=NO
#
# Connexions des utilisateurs locaux
local_enable=YES
#
# Ecriture des fichiers
write_enable=YES
#
# Masque local 022 (les fichiers ecrits auront les droits 755)
local_umask=022
#
# Ecriture de fichiers pour l'admin
anon_upload_enable=YES
#
# Creation de repertoires
anon_mkdir_write_enable=YES
#
#message sur les répertoires
dirmessage_enable=YES
#
# Utilisation de l'heure locale
use_localtime=YES
#
# Connexion sur le port 20 du serveur client  (ftp-data).
connect_from_port_20=YES
#
# Activation des logs
dual_log_enable=YES
#
# Repertoire des logs.
vsftpd_log_file=/var/log/vsftpd.log
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
#
# Timeout
idle_session_timeout=600
data_connection_timeout=120
#
# Bannière FTP
ftpd_banner=Bienvenue sur votre serveur FTP.
#
# Chroot des utilisateurs locaux
chroot_local_user=YES
chroot_list_enable=YES
#
# Repertoire de chroot
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
#
# Fichier de config PAM
pam_service_name=vsftpd
#
#
# Configuration ssl
#
#Chemin du certificat ssl
rsa_cert_file=/etc/ssl/private/vsftpd.cert.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key.pem
#
# Activation du ssl sur le serveur
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=NO
#
# Acceptation des différentes versions du ssl
require_ssl_reuse=YES
ssl_ciphers=HIGH:!aNULL:!eNULL:!LOW:!ADH:!RC4:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
#
seccomp_sandbox=NO
max_per_ip=0
pasv_min_port=0
pasv_min_port=0
download_enable=YES
guest_enable=NO
pasv_enable=YES
port_enable=YES
pasv_promiscuous=NO
port_promiscuous=NO
#

tu copies les certificats de nginx:

cp -f /etc/nginx/ssl/server.crt  /etc/ssl/private/vsftpd.cert.pem
cp -f /etc/nginx/ssl/server.key  /etc/ssl/private/vsftpd.key.pem

tu crée le fichier chrootmachin:

touch /etc/vsftpd.chroot_list

et tu relances:

/etc/init.d/vsftpd reload

Je crois que j'ai rien oublié.... enfin j’espère

Ex.

thephenix83

Salut ex_rat,
merci bien j'ai fait l'installe en suivant ton tuto. Bon j'ai un peu bidouillé dans filezilla pour que ça marche ( le passer en actif et forcer l'utf 8 entre autre).
Apres j'ai un comportement assez aléatoire, un coup il me mais fail login, une autre fois il arrive a ce connecter. Idem pour lister les dossier, un coup il y arrive un coup non.
J'ai pas d'erreur dans les logs.
Bon aprés je suis derriere un routeur avec firmware modifié, et je passe par un VPN, donc apres ça peut venir de pas mal de chose.
Donc pour l'instant je laisse tomber surtout que (le comble) Download Station prends pas les liens ftpes.

Voila donc merci pour le tuto je le garde au chaud je retenterais plus tard.
Par contre si du monde l'utilise penser a ouvrir le port que vous utilisez dans la conf de vsftpd dans les règles iptables

# FTP (BACKUP)
# iptables -t filter -A INPUT -p tcp --dport 21 -j ACCEPT
# iptables -t filter -A OUTPUT -p tcp --dport 21 -j ACCEPT