7- Présentation FTP + SFTP, administration sous Linux

FTP (File Transfer Protocol). FTP est un
protocole réseau standard utilisé pour
transférer des fichiers d'un hôte à un autre
sur un réseau basé sur le protocole TCP, tel
que l'internet.

La transmission de fichiers par serveur FTP
présente de nombreux avantages, notamment
- Elle vous permet de transférer de nombreuses
quantités de fichiers et de répertoires/dossiers.
- En cas d'interruption de la connexion, votre fichier ne
sera pas perdu, mais vous pourrez reprendre le transfert
là où il s'est arrêté.
- FTP est plus rapide que HTTP
- Enfin, vous pouvez programmer un transfert de
fichiers.

Malgré les avantages susmentionnés, le protocole FTP
présente quelques inconvénients :
- Fondamentalement, le transfert simultané de plusieurs
fichiers dans une instance entraînera l'ajout de fichiers
ultérieurs dans une file d'attente et non le
téléchargement de tous les fichiers au même moment.
- Quelques points de sécurité comme l'utilisation d'une
simple attaque par force brute, n'importe quelle
personne extérieure peut y accéder.
- Vos identifiants de connexion tels que le nom
d'utilisateur et le mot de passe sont envoyés en clair.
- Avec un accès facile, un débutant, une personne
inexpérimentée peut (accidentellement) effacer le FTP ou
toute autre action majeure facilement.

Deux types de connexions
La connexion est une simple relation établie entre deux
points. Dans le cadre du protocole FTP, nous disposons
de deux connexions de base, à savoir la connexion de
contrôle et la connexion de données.
1. Connexion de contrôle : Il s'agit d'une connexion
initiale qui est établie dès que les données
d'identification sont envoyées et que l'un des ports
TCP 20 ou 21 est ouvert.
2. Connexion de données : Il s'agit d'une dernière
connexion établie dans le but spécifique de transférer
des données.

Active mode
Command channel
data channel
Port 21
Port 20
FTP client FTP server

Passive mode
Command channel
data channel
Port 21
Random
port
FTP client FTP server

Outre les deux types de connexions, le protocole
FTP fonctionne selon deux modes différents, le FTP
actif et le FTP passif. Ces modes dépendent de la
personne qui initie la connexion de données, le
client ou le serveur.

• En mode actif : Le serveur initie la connexion de
données et le client écoute sur un port aléatoire les
connexions de données entrantes en provenance du
serveur.
• En mode passif : Le client initie la connexion de
données en envoyant les données, et le serveur
écoute.

installez vsftpd à l'aide du gestionnaire de
paquets dnf
sudo dnf install -y vsftpd

Configuration
Le fichier de configuration principal de vsftpd est
généralement situé dans `/etc/vsftpd/vsftpd.conf`.

Configuration
Le fichier de configuration principal de vsftpd
est généralement situé dans
/etc/vsftpd/vsftpd.conf

Configuration
anonymous_enable
Contrôle si les connexions anonymes
(sans nomd’utilisateur et mdp ) sont
autorisées ou non. Si cette option est
activée, les noms d'utilisateur ftp et
anonymous sont reconnus comme
des connexions anonymes.

Configuration
local_enable
Contrôle si les connexions locales sont
autorisées ou non. Si cette option est
activée, les comptes d'utilisateurs
normaux contenus dans /etc/passwd
(ou dans les références de votre
configuration PAM) peuvent être
utilisés pour se connecter. Cette
option doit être activée pour que
toute connexion non anonyme
fonctionne, y compris pour les

Configuration
write_enable
Cette fonction détermine si les
commandes FTP qui modifient le
système de fichiers sont autorisées ou
non. Ces commandes sont les
suivantes : STOR, DELE, RNFR, RNTO,
MKD, RMD, APPE et SITE : STOR, DELE,
RNFR, RNTO, MKD, RMD, APPE et
SITE.Valeur par défaut : NON

Configuration
umask_local
La valeur de l'umask pour la création
de fichiers pour les utilisateurs locaux.
NOTE ! Si vous souhaitez spécifier des
valeurs octales, n'oubliez pas le
préfixe "0", sinon la valeur sera traitée
comme un entier en base 10 !Valeur
par défaut : 077

Configuration
xferlog_enable
xferlog_file=/var/log/vsftpd.log
Active la journalisation des transferts
et spécifie le fichier dans lequel les
journaux de transfert sont
enregistrés.

Configuration
connect_from_port_20=NO
Cette option détermine si les connexions
de données de type PORT utilisent le
port 20 (ftp-data) sur la machine serveur.
Pour des raisons de sécurité, certains
clients peuvent insister pour que ce soit
le cas. Inversement, la désactivation de
cette option permet à vsftpd de
fonctionner avec un peu moins de
privilèges.

Configuration
port_écoute=21
Si vsftpd est en mode autonome, c'est le
port sur lequel il écoutera les
connexions FTP entrantes.

Configuration
chroot_local_user=YES
Lorsqu'elle est définie sur OUI, cette option limite les
utilisateurs à leur répertoire personnel. Il s'agit d'une
mesure de sécurité visant à empêcher les utilisateurs
de naviguer vers d'autres parties du système de
fichiers.

Configuration
ftpd_banner=Bienvenue sur mon serveur FTP
Définit le message de bienvenue affiché aux
utilisateurs lorsqu'ils se connectent au serveur FTP..

Configuration
Commandes FTP autorisées:
cmds_allowed=ABOR,CWD,LIST,MDTM,MKD,NLST,RET
R,RNFR,RNTO,RMD,SIZE,STOR,TYPE,USER,PASS,PASV
Limite les commandes FTP que les utilisateurs sont
autorisés à exécuter.

Configuration
userlist_enable=YES : Active la fonctionnalité de liste
d'utilisateurs.
userlist_file=/etc/vsftpd.user_list : Spécifie le chemin
d'accès au fichier de la liste d'utilisateurs.
userlist_deny=NO : Si la valeur est OUI, les utilisateurs
répertoriés dans le fichier se voient refuser l'accès ; si la
valeur est NON, seuls les utilisateurs figurant dans la
liste sont autorisés à accéder à la liste.

Configuration
Pour plus d’information N'hésitez pas à lire cet article
vsftpd.conf
(5): config file for vsftpd - Linux man page (die.net)

Configuration
Enregister (ctrl + s) et fermer (ctrl + x) le fichier

Configuration
Crée un utilisateur pour le ftp (optionnel)

Configuration
Si "userlist_deny" est défini sur NO, seuls les utilisateurs
de la liste sont autorisés à accéder. Nous devons donc
ajouter notre utilisateur au fichier de liste
userlist_file=/etc/vsftpd.user_list .

Pare-feu
ajoute le service FTP aux règles du pare-feu.

Pare-feu
permettre un accès complet (lecture /
écriture) aux serveurs FTP sous SELinux
setsebool -P ftpd_full_access on

Pare-feu
Service de vérification de
l'état FTP

FTP Client
Windows
Configurez l’ordinateur client pour qu’il se connecte
au serveur FTP. L’exemple ci-dessous concerne
Windows.

FTP Client
Windows
Par exemple, utilisez FileZilla pour le logiciel client
FTP. Téléchargez FileZilla à partir de ce qui suit.
⇒ https://filezilla-project.org/download.php?
type=client

FTP Client
Windows
Installez FileZilla sur votre PC Windows et démarrez-
le, puis l’écran suivant s’affiche.
Entrez votre nom d’hôte FTP, votre nom d’utilisateur.
mot de passe, port de connexion, comme suit.
Cliquez ensuite sur [Connexion rapide].

FTP Client
Windows
Et voilà, vous pouvez gérer vos
fichiers sur le serveur à partir
d'ici

Par exemple, je peux faire
glisser ce fichier de la machine
locale vers le serveur pour
l'envoyer (upload).
FTP Client
Windows

et comme vous pouvez le voir, le
fichier a été transféré avec succès
FTP Client
Windows

Cette option représente un répertoire
dans lequel vsftpd essaiera de se
connecter après une connexion locale
(c'est-à-dire non anonyme). Les
utilisateurs ftp seront limités à l'accès
à ce répertoire.

Comme vous pouvez le voir,
l'utilisateur ne peut plus voir que le
dossier que nous lui avons attribué.

Voici une
comparaison
Nouve
au
Ancie
n

FTP Client
CLI
Installez le client FTP.
dnf -y install lftp

Connectez-vous en tant qu’utilisateur
commun et utilisez l’accès FTP.
lftp [option] [nom d’hôte] [redhat@dlp
~]
FTP Client
CLI

FTP Client
CLI
Si vous utilise le Windows accepter
l'Access du FTP au réseau

1. Commandes d’accès
Les utilisateurs peuvent utiliser ces commandes pour accéder au système
distant.
Vous trouverez ci-dessous une liste de commandes d’accès
USER : Cette commande est utilisée pour donner des informations sur
l’utilisateur. Il ne prend qu’un seul argument, c’est-à-dire l’identifiant de
l’utilisateur.
PASS : Cette commande est utilisée pour définir le mot de passe de l’utilisateur,
ou à l’aide de cet utilisateur, il peut se connecter au système. Il ne prend qu’un
seul argument, c’est-à-dire le mot de passe de l’utilisateur.
ACCT : Il donne des informations sur le compte de l’utilisateur. Il ne prend qu’un
seul argument, c’est-à-dire le nom du compte.
QUITTER : Pour se déconnecter du système, cette commande est utilisée.
ABOR : Abandonne la commande précédente.
REIN : Il est utilisé pour réinitialiser le système.

2. Commandes de gestion de fichiers
Les utilisateurs peuvent accéder au système de fichiers présent sur le système
distant à l’aide de ces commandes. Il permet à un utilisateur de créer un
nouveau répertoire, de supprimer des fichiers, de naviguer dans les
répertoires, etc.
Vous trouverez ci-dessous la liste des commandes de gestion de fichiers
CWD : Cette commande permet de passer d’un répertoire à un autre. Il ne
prend qu’un seul argument, c’est-à-dire le nom du répertoire.
CDUP : Il permet de basculer vers le répertoire parent.
DELE : Il est utilisé pour supprimer le fichier du répertoire. Il ne prend qu’un
seul argument, c’est-à-dire le nom du fichier.
LIST : Il donnera une liste de tous les fichiers présents dans le répertoire
spécifié. Il ne prend qu’un seul argument, c’est-à-dire le nom du répertoire.
NLIST : Il donnera une liste de fichiers dont les attributs ne sont pas présents
dans le répertoire spécifié. Il ne prend qu’un seul argument, c’est-à-dire le nom
du répertoire.

2. Commandes de gestion de fichiers
MKD : Cette commande permet de créer un nouveau répertoire. Il ne prend
qu’un seul argument, c’est-à-dire le nom du répertoire.
RMD : Cette commande permet de supprimer le répertoire. Il ne prend qu’un
seul argument, c’est-à-dire le nom du répertoire.
PWD : Il affichera le nom du répertoire courant.
RNTO : Il est utilisé pour renommer le fichier. Il prend un argument, c’est-à-dire
un nouveau nom de fichier.
SMNT : Il est utilisé pour le montage d’un système de fichiers. Il ne prend qu’un
seul argument, c’est-à-dire le nom du système de fichiers.
RNFR : Il est utilisé pour identifier un fichier qui doit être renommé. Il ne prend
qu’un seul argument, c’est-à-dire l’ancien nom de fichier.

3. Commandes de formatage des
Pour définir les attributs de données, ces commandes ont été utilisées. Il
définit les attributs des données tels que le type de fichier, la structure des
données et les modes de transmission.
TYPE : Définit le type de fichier. Il faut cinq arguments pour définir le type de
fichier. A pour ASCII, E pour EBCDIC, I pour une image, N pour non-print et T
pour telnet.
STRU : Il définit l’organisation des données. Il faut trois arguments. F pour le
fichier, R pour l’enregistrement et P pour la page.
MODE : Cette commande permet de définir le mode de transmission du fichier.
Il faut trois arguments. S pour le flux, B pour bloc et C pour compressé.

4. Commandes de définition de port
Il est utilisé pour définir le numéro de port pour la connexion côté client. Le
numéro de port peut être attribué à l’aide de l’une des méthodes de tromperie.
- Le client peut choisir un numéro de port éphémère à l’aide de la commande
PORT, puis l’envoyer au serveur à l’aide de l’ouverture passive. Après avoir reçu
un numéro de port éphémère, le serveur crée une ouverture active.
- Le client utilise la commande PASV et indique au serveur de choisir n’importe
quel numéro de port. Un serveur ouvre passivement sur ce numéro de port et
envoie ce numéro de port au client. Après avoir reçu un numéro de port d’un
serveur, le client émet une ouverture active pour ce numéro de port.
Vous trouverez ci-dessous la liste des commandes de définition de port
PORT : Cette commande permet à un client de choisir un numéro de port. Il ne
prend qu’un seul argument, c’est-à-dire un identifiant à six chiffres.
PASV : Cette commande permet au serveur de choisir un numéro de port.

5. Commandes de transfert de fichiers
Pour le transfert de fichiers, ces commandes sont utilisées. Ces commandes
prennent un argument, c’est-à-dire le nom du fichier.
Vous trouverez ci-dessous la liste des commandes de transfert de fichiers
RETR : Le client utilise cette commande pour récupérer des fichiers sur le
serveur.
STOR : Le client utilise cette commande pour stocker des fichiers sur le serveur.
APPE : elle est similaire à la commande STON, mais si le fichier existe, les
données doivent y être ajoutées.
STOU : Elle est également similaire à la commande STON, mais chaque nom de
fichier doit être unique dans le répertoire.
ALLO : Cette commande permet d’allouer de l’espace de stockage pour les
fichiers sur le serveur.
STAT : Cette commande affichera l’état des fichiers spécifiés.
REST : cette commande positionne le marqueur de fichier aux points de
données spécifiés.

6. Commandes diverses
Ces commandes sont utilisées pour fournir des informations à l’utilisateur FTP
côté client.
Vous trouverez ci-dessous la liste des commandes diverses.
AIDE : Cette commande affiche des informations sur le serveur.
NOOP : Cette commande permet de vérifier si le serveur est actif ou non.
SITE : Cette commande spécifie les commandes spécifiques. Il ne faut qu’un
seul argument, c’est-à-dire des commandes.
SYST : Cette commande affiche des informations sur le système d’exploitation
utilisé par le serveur.

Example
Changer le chemin actuelle
du machine distante
(serveur)

Example
Changer le chemin
actuelle du machine
locale

Example
envoyer un fichier de la
machine locale au
serveur

Install le package
openssl
SFTP

SFTP
Créer des certificats auto-signés.
Mais si vous utilisez des certificats valides comme
ceux de Let's Encrypt ou d'autres, vous n'avez pas
besoin de créer celui-ci.
cd /etc/pki/tls/certs

Créer des certificats auto-signés.
Mais si vous utilisez des certificats valides comme
ceux de Let's Encrypt ou d'autres, vous n'avez pas
besoin de créer celui-ci.
openssl req -x509 -nodes -newkey rsa:3072 -keyout
vsftpd.pem -out vsftpd.pem -days 3650
SFTP

Vous allez être invité à saisir des informations qui seront
intégrées dans votre demande de certificat.
dans votre demande de certificat. Ce que vous allez saisir est
ce que l'on appelle un nom distinctif (Distinguished Name ou
DN).Les champs sont assez nombreux, mais vous pouvez en
laisser certains vides
Certains champs ont une valeur par défaut, Si vous entrez '.',
le champ sera laissé vide.
SFTP

Changer les droit
d'Access du notre clée
SFTP

ajouter à la fin (activer
SSL/TLS)
SFTP

ajouter à la fin : correction des
ports PASV
SFTP

Redémarre le serveur ftp
systemctl restart vsftpd
SFTP

ajoute une série de ports (21000 à
21100, TCP) aux règles du pare-feu
et le recharge.
firewall-cmd --add-service=ftp
firewall-cmd --add-port=21000-
21100/tcp
firewall-cmd --runtime-to-permanent
SFTP

Example de connexion (sous
Ouvrir [File] - [Site Manager].

Saisissez les informations de
l'utilisateur comme suit,
pour le champ de cryptage,
sélectionnez [explicit FTP
over TLS].

Le mot de passe de
l’utilisateur est requis.
Saisissez-le.

Si vous définissez un certificat auto-
signé, l’avertissement suivant
s’affiche, ce n’est pas un problème.
Allez ensuite.

Si les paramètres sont corrects, il
est possible de se connecter au
serveur FTP avec FTPS comme suit.

Example de connexion (sous linux

7- Présentation FTP + SFTP, administration sous Linux

Contenu connexe

Similaire à 7- Présentation FTP + SFTP, administration sous Linux (20)

7- Présentation FTP + SFTP, administration sous Linux