Configuration des connexions au serveur FTP

Pour accéder à un serveur FTP, vous devez d'abord vous connecter. Le serveur FTP prend en charge trois types de comptes de connexion pour les utilisateurs real, guest et anonymous.

Les utilisateurs real ont des comptes qui leur permettent d'établir des sessions de terminal sur des systèmes qui exécutent le serveur FTP. Soumise aux autorisations d'accès aux répertoires et aux fichiers, l'ensemble de la structure du disque est visible aux utilisateurs réels.
Les utilisateurs Guest ont également besoin de comptes pour se connecter au serveur FTP. Chaque compte invité est configuré avec un nom d'utilisateur et un mot de passe. Les shells de connexion en exécution ne sont pas affectés aux invités pour empêcher les utilisateurs d'établir des sessions de terminal. Au moment de la connexion, le serveur FTP effectue une opération chroot(2) pour restreindre la vue d'un invité sur la structure du disque du serveur.

Remarque - Les shells de connexion pour les utilisateurs réels et invités doivent être répertoriés dans le fichier /etc/shells pour autoriser l'accès au serveur FTP.
Les utilisateurs anonymous se connectent au serveur FTP avec ftp ou anonymous comme nom d'utilisateur. Par convention, les utilisateurs anonymes fournissent une adresse e-mail lorsqu'ils sont invités à saisir un mot de passe.

Au moment de la connexion, le serveur FTP effectue une opération chroot(2) pour restreindre la vue d'un utilisateur anonyme sur la structure du disque du serveur. Une seule zone de fichiers est partagée par tous les utilisateurs anonymes, à la différence des zones distinctes qui peuvent être créées pour chaque utilisateur invité.

Les utilisateurs réels et invités se connectent en utilisant des comptes individuels et de mots de passe connus que d'une seule personne. Les utilisateurs anonymes se connectent à un compte connu qui est potentiellement disponible à toute personne. La plupart des distributions de fichiers à grande échelle sont créées en utilisant le compte anonyme.

Configuration d'utilisateurs FTP réels

Pour autoriser l'accès pour les utilisateurs réels au serveur FTP, suivez les instructions ci-dessous :

Vérifiez que l'utilisateur dispose d'un compte qui est configuré avec un nom d'utilisateur et un mot de passe pouvant être utilisés pour l'établissement d'une session de terminal.
Pour plus d'informations, reportez-vous au Chapitre 4, Gestion des comptes utilisateur et des groupes (présentation) du Guide d’administration système : administration de base.
Confirmez que l'utilisateur réel est membre d'une classe dans le fichier ftpaccess.
Pour plus d'informations sur les classes d'utilisateur qui sont définies dans le fichier ftpaccess, reportez-vous à la section Définitions des classes de serveur FTP.
Vérifiez que le shell de connexion de l'utilisateur est répertorié dans le fichier /etc/shells.

Configuration des utilisateurs FTP invités

Le script ftpconfig est utilisé pour copier tous les fichiers système nécessaires dans le répertoire personnel. Lorsque l'utilisateur invité et son répertoire personnel existent déjà, le script ftpconfig met à jour la zone avec les fichiers système courants.

Pour plus d'informations, reportez-vous à la page de manuel ftpconfig(1M)

Remarque - À l'inverse du nom d'utilisateur (anonymous ou ftp) qui est défini pour les utilisateurs anonymes, les noms d'utilisateur pour les invités FTP ne sont pas fixes. N'importe quel nom qui fonctionne comme un nom d'utilisateur réel peut être sélectionné.

Pour autoriser l'accès par un utilisateur invité au serveur FTP, procédez de la façon suivante :

Utilisez le script useradd pour créer un compte d'utilisateur invité avec un shell de connexion de /bin/true et un répertoire personnel de /root-dir/./home-dir.
Pour plus d'informations, reportez-vous à la page de manuel useradd(1M) et au Chapitre 4, Gestion des comptes utilisateur et des groupes (présentation) du Guide d’administration système : administration de base.

Remarque - Dans cette procédure, /home/guests/./guest1 est utilisé comme nom de répertoire personnel pour un utilisateur appelé guest1.
```
# /usr/sbin/useradd -m -c "Guest FTP" -d \
  /home/guests/./guest1 -s /bin/true guest1
```
Attribuez un mot de passe au compte invité.
Ajoutez une entrée guestuser au fichier ftpaccess.
```
guestuser guest1
```
Remarque - Vous pouvez également utiliser la fonction guestgroup dans le fichier ftpaccess pour spécifier les utilisateurs invités. La fonction guest-root dans ftpaccess élimine le besoin de /./ dans le chemin d'accès au répertoire personnel de l'utilisateur invité.
Confirmez que l'utilisateur invité est membre d'une class dans le fichier ftpaccess. Pour plus d'informations, reportez-vous à la section Définitions des classes de serveur FTP.
Utilisez le script ftpconfig pour créer les fichiers requis dans la zone chroot.
```
/usr/sbin/ftpconfig -d /home/guests
```
Confirmez que /bin/true est répertorié dans le fichier /etc/shells. Reportez-vous à la section Création du fichier /etc/shells.

Exemple 28-6 Configuration d'un serveur FTP invité

Dans cet exemple, la zone FTP est configurée dans le répertoire /home/guests.

# /usr/sbin/ftpconfig -d /home/guests
Updating directory /home/guests

Configuration des utilisateurs FTP anonymes

Le script ftpconfig crée le compte utilisateur anonymous et renseigne le répertoire personnel avec les fichiers requis.

Pour plus d'informations, reportez-vous à la page de manuel ftpconfig(1M).

Pour autoriser l'accès par un utilisateur anonyme au serveur FTP, suivez les instructions ci-dessous :

Utilisez le script ftpconfig pour créer le compte d'utilisateur anonyme.
```
/usr/sbin/ftpconfig anonymous-ftp-directory
```
Confirmez que l'utilisateur anonyme est affecté à une class dans le fichier ftpaccess.
Pour plus d'informations, reportez-vous à la section Définitions des classes de serveur FTP.

Exemple 28-7 Configuration des utilisateurs FTP anonymes

Dans cet exemple, la zone FTP est configurée dans le répertoire /home/ftp.

# /usr/sbin/ftpconfig /home/ftp
Creating user ftp
Updating directory /home/ftp

Création du fichier `/etc/shells`

Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.
Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.
Créez le fichier /etc/shells.
Modifiez /etc/shells. Ajoutez le chemin d'accès complet à chaque shell sur une seule ligne.

Exemple 28-8 Création du fichier /etc/shells

À continuation, un exemple d'un fichier /etc/shells avec /bin/true répertorié pour les utilisateurs FTP invités :

/sbin/sh 
/bin/csh 
/bin/jsh 
/bin/ksh 
/bin/remsh 
/bin/rksh 
/bin/rsh 
/bin/sh 
/usr/bin/csh 
/usr/bin/ksh 
/usr/bin/bash 
/usr/bin/tcsh
/usr/bin/zsh 
/bin/true

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration système : Services réseau