5.3   Serveur FTP anonyme

• Conforme au File Transfert Protocol.
• Implantation : Washington University wu.ftpd.
• Démon ftpd géré par inetd.
• Autoriser les accès anonymes :
  • ajouter un utilisateur ftp ;
  • créer une arborescence pour ftp :
    

    Nom	Type	Prop.	Droits
    ftp	répertoire	ftp	a=rx
    ftp/bin	répertoire	root	a=x
    ftp/bin/ls	exécutable	root	a=x
    ftp/etc	répertoire	root	a=x
    ftp/etc/passwd	fichier	root	a=r
    ftp/etc/group	fichier	root	a=r
    ftp/pub	répertoire	ftp	a=rx
    ftp/incoming	répertoire	ftp	a=rwx

• Configuration principale dans ftpaccess :
  • définition de classes d'utilisateurs :

    class local  real,guest,anonymous *.eudil.fr
    class remote real,guest,anonymous *
    

  • autorisations d'accès par classes :

    limit remote  20 SaSu|Any1800-0600 /etc/msg.toomany
    limit remote  5  Any               /etc/msg.toomany
    limit local   20 Any               /etc/msg.toomany
    

• Définition des conversions de fichiers :
  • exemple de fichier ftpconversions :
    

     :  :  :.tar:/bin/tar -cf - %s:T_REG|T_DIR:O_TAR:TAR
     :.gz:  :  :/bin/gzip -dc %s:T_REG|T_ASCII:O_UNCOMPRESS:GUNZIP
     :  :  :.gz:/bin/gzip -9 -c %s:T_REG:O_COMPRESS:GZIP
    

  • autorisation des conversions par classes :

    compress no remote
    tar no remote
    

• Autorisations d'accès aux machines :

  $ cat /etc/ftphosts
  allow rex *.univ-poitiers.fr
  allow *   *.univ-lille1.fr
  deny  *   *
  

• Autorisations d'accès aux utilisateurs :

  $ cat /etc/ftpusers
  root
  uucp
  news
  

• Groupe d'utilisateurs FTP :

  $ cat /etc/ftpgroups
  uploaders:AssE179QQsdf:ftpmaint
  $ ftp localhost
  220 server FTP server
  Name: anonymous
  Password: rex@
  ftp> site group uploaders
  ftp> site gpass mdpenclair
  ...