Administration du serveur FTP (tâches)

Les procédures suivantes permettent de procéder au démarrage et à l'arrêt du serveur FTP, à la désactivation de la connexion FTP et à la modification du fichier de configuration ProFTPD.

Démarrage d'un serveur FTP à l'aide de SMF

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Démarrez le serveur FTP.

   # svcadm enable network/ftp

Arrêt du serveur FTP à l'aide de SMF

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Arrêtez le serveur FTP.

   # svcadm disable network/ftp

Arrêt de la connexion FTP

La commande ftpshut(8) arrête le serveur FTP à un moment précis. Si vous souhaitez uniquement arrêter l'utilisation de FTP sans arrêter le démon (afin qu'il puisse signaler aux clients que le service n'est pas disponible), utilisez cette procédure. La commande ftpshut bloque les connexions et arrête la connexion en cours, mais n'arrête pas le démon du serveur lui-même.

Lorsque vous exécutez ftpshut, un fichier est généré à partir des options de la ligne de commande pour indiquer à quel moment l'arrêt se produit, le point auquel les nouvelles connexions sont refusées et le moment auquel les connexions existantes sont rejetées. Les utilisateurs sont informés de l'arrêt du serveur sur la base de ces informations. L'emplacement du fichier créé par ftpshut est /etc/shutmsg.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Exécutez la commande ftpshut.

   ftpshut [ -l min] [ -d min] time [warning-message...]

   ftpshut

   Commande qui propose une procédure pour avertir les utilisateurs que le serveur FTP est en cours d'arrêt.

   -l

   Indicateur qui est utilisé pour régler l'heure à laquelle les nouvelles connexions au serveur FTP sont refusées.

   -d

   Indicateur utilisé pour régler l'heure à laquelle les connexions existantes au serveur FTP sont déconnectées.

   time

   L'heure d'arrêt qui est spécifiée par le mot now pour un arrêt immédiat, ou dans l'un des deux formats (+ number ou HHMM) pour un arrêt ultérieur.

   [warning-message...]

   Message de notification d'arrêt ; pour plus d'informations, reportez-vous à la page de manuel ftpshut(8)

3. Restaurez l'accès aux fichiers.

   Utilisez la commande ftprestart pour redémarrer les connexions au serveur FTP. Pour plus d'informations, reportez-vous aux pages de manuel ftpshut(8) et ftprestart(8).

Modification de la configuration de ProFTPD

La plupart des variations de configuration sont effectuées en apportant des modifications au fichier /etc/proftpd.conf. Suivez les étapes suivantes lorsque vous apportez des modifications à ce fichier.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Apportez des modifications au fichier de configuration.

   Reportez-vous aux exemples simples ci-dessous pour obtenir des suggestions sur les informations à ajouter au fichier de configuration.

3. Redémarrez le serveur FTP.

   # svcadm restart network/ftp

Exemple 2-1 Modifications du fichier de configuration ProFTPD pour un hôte virtuel

Pour un hôte virtuel qui utilise une adresse IP fixe, utilisez la directive suivante. Vous pouvez ajouter plusieurs adresses IP séparées, le cas échéant, par des espaces.

<VirtualHost 10.0.0.1>
  ServerName "My virtual FTP server"
</VirtualHost>

Exemple 2-2 Modifications du fichier de configuration ProFTPD pour un accès anonyme

Pour fournir un accès FTP anonyme à votre site, utilisez les directives suivantes :

# Deny login access
  <Limit LOGIN>
    DenyAll
  </Limit>

  <Anonymous ~ftp>

# Allow anonymous logins
    <Limit LOGIN>
      AllowAll
    </Limit> ....
  </Anonymous>