[Linux] configurer sftp couplé à proftpd

[Bernard Schoenacker]

----- Mail original -----
> De: "Bernard Schoenacker" <bernard.schoenacker@::1>
> À: "Christophe Courtois" <christophe@::1>
> Cc: "Linux Strasbourg" <linux@::1>
> Envoyé: Mardi 28 Août 2018 19:11:47
> Objet: Re: [Linux] configurer sftp couplé à proftpd
> 
> 
> 
> ----- Mail original -----
> > De: "Christophe Courtois" <christophe@::1>
> > À: "Bernard Schoenacker" <bernard.schoenacker@::1>, "Linux
> > Strasbourg" <linux@::1>
> > Envoyé: Mardi 28 Août 2018 19:04:56
> > Objet: Re: [Linux] configurer sftp couplé à proftpd
> > 
> > Le 28/08/2018 à 16:22, Bernard Schoenacker a écrit :
> > > je souhaiterai pouvoir employer sftp distinctement
> > > sur mon serveur :
> > > 
> > > -a) utilisation du compte utilisateur machine
> > > -b) utilisation du compte www domaine (port 2222)
> > > 
> > > j'ai commencé à suivre la doc, mais je bloque un peut sur ce
> > > point
> > > :
> > > sudo ssh-keygen -e -f /path/to/id_rsa.pub | sudo tee
> > > /etc/proftpd/authorized_keys/username_who_owns_key
> > 
> > Et c'est quoi qui te bloque ? Si tu ne le dis pas, personne ne va
> > s'amuser à jouer aux devinettes.
> > 
> > > source :
> > > https://www.digitalocean.com/community/tutorials/how-to-configure-proftpd-to-use-sftp-instead-of-ftp
> > > 
> > > attention : j'utilise alternc pour administrer les comptes
> > > 
> > > comment faire au mieux, sachant que j'ai un un futur utilisateur
> > > windows employant filezilla
> > 
> > 
> > 
> > --
> > Christophe Courtois
> > 
> 
> bonjour,
> 
> je souhaite employer pam-ldap pour l'authentification et c'est
> pour ça que je coince ...
> 
> 
> source :
> https://serverfault.com/questions/392308/how-to-enable-ldap-auth-for-sftp-logins-only
> 
> voilà pourquoi j'ai du mal
> 
> 
> merci
> slt
> bernard
> 
bonjour,

comme c'est très très confus ce que je recherche :

-a) je recherche un tuto pour employer sftp dans proftpd
-b) sftp doit utiliser pam_ldap
-c) pam_ldap doit utiliser les utilisateurs créés dans la config alternc

comment stocker les clés rsa/dsa pour chaque utilisateur dans
la base de donnée mariadb ?

tuto :

https://www.digitalocean.com/community/tutorials/how-to-configure-proftpd-to-use-sftp-instead-of-ftp

et ce qui me gène :

sudo ssh-keygen -e -f /path/to/id_rsa.pub | sudo tee /etc/proftpd/authorized_keys/username_who_owns_key

et proftpd est installé :

dpkg -l |awk '/proftpd/ {print $1" "$2"  "$3}'
hi proftpd-basic  1.3.5b-4
hi proftpd-mod-mysql  1.3.5b-4

donc l'utilisateur est enregistré dans la base de données ...


mais je ne sais pas du tout comment y arriver


merci
slt
bernard