Installation d’un serveur FTP sous Ubuntu - Guide complet

Objectifs d'apprentissage

• Comprendre les principes fondamentaux du protocole FTP et son utilité dans le transfert de fichiers
• Maîtriser l'installation et la configuration d'un serveur FTP sous Ubuntu Server
• Apprendre à créer et gérer des répertoires de partage ainsi que des utilisateurs FTP
• Explorer les trames FTP à l'aide d'outils comme Wireshark pour analyser les échanges réseau
• Configurer des utilisateurs virtuels et sécuriser l'accès au serveur FTP
• Créer et gérer une base de données pour l'authentification des utilisateurs virtuels

Public cible

Ce cours s'adresse aux administrateurs système débutants ou intermédiaires souhaitant déployer un serveur FTP sous Ubuntu. Il est également adapté aux étudiants en informatique, aux développeurs et aux professionnels IT désireux de comprendre le fonctionnement du protocole FTP et son implémentation dans un environnement Linux. Une connaissance de base des commandes Linux et des concepts réseau est recommandée pour tirer pleinement profit de ce cours.

Installation d’un serveur FTP (File Transfer Protocol) sous Ubuntu Server

Le protocole FTP (File Transfer Protocol) est un standard réseau utilisé pour transférer des fichiers entre un client et un serveur sur un réseau TCP/IP. Dans ce cours, nous aborderons l'installation et la configuration d'un serveur FTP sous Ubuntu Server en utilisant le paquet vsftpd (Very Secure FTP Daemon), une solution légère et sécurisée.

Transfert de fichiers, le protocole FTP

FTP fonctionne selon un modèle client-serveur et utilise deux canaux de communication distincts : un canal de contrôle (port 21) pour les commandes et un canal de données (port 20 ou dynamique) pour le transfert des fichiers. Il supporte plusieurs modes de transfert, notamment le mode actif et le mode passif, chacun ayant ses avantages et inconvénients en termes de configuration réseau et de sécurité.

Généralités sur vsftpd

vsftpd est un serveur FTP open-source reconnu pour sa stabilité et ses fonctionnalités de sécurité, telles que la prise en charge de SSL/TLS, la restriction d'accès par IP et la chroot pour isoler les utilisateurs dans leur répertoire racine. Son installation sous Ubuntu est simplifiée grâce au gestionnaire de paquets apt.

Installation du serveur FTP et configuration

Pour installer vsftpd, exécutez la commande sudo apt install vsftpd. Une fois installé, le fichier de configuration principal /etc/vsftpd.conf permet de personnaliser le comportement du serveur. Les paramètres courants incluent l'activation du mode anonyme, la définition du répertoire racine et la restriction des utilisateurs locaux.

Répertoire de partage et Utilisateurs

Créez un répertoire dédié aux partages FTP avec sudo mkdir /srv/ftp et ajustez les permissions. Pour ajouter des utilisateurs, utilisez sudo adduser ftpuser et spécifiez leur répertoire personnel. Activez la fonction chroot dans la configuration pour limiter l'accès des utilisateurs à leur répertoire.

Exploration des Trames avec Wireshark

Wireshark permet d'analyser les échanges FTP entre le client et le serveur. Filtrez les paquets avec ftp pour observer les commandes (USER, PASS, LIST) et les flux de données. Cette analyse est utile pour dépanner ou auditer la sécurité des transferts.

Configuration avec Utilisateurs virtuels

Pour une meilleure sécurité, utilisez des utilisateurs virtuels stockés dans une base de données plutôt que des comptes système. Installez libpam-pwdfile et configurez PAM pour authentifier les utilisateurs via un fichier ou une base MySQL. Cela limite les risques liés aux comptes système.

Création de la base de données

Si vous optez pour une base MySQL, créez une table dédiée aux identifiants FTP. Utilisez sudo mysql_secure_installation pour sécuriser MySQL, puis configurez vsftpd pour interroger cette base via PAM. Cette méthode est idéale pour les environnements avec de nombreux utilisateurs.

En conclusion, ce cours vous fournira les compétences nécessaires pour déployer un serveur FTP robuste et sécurisé sous Ubuntu, tout en comprenant les mécanismes sous-jacents du protocole FTP.