pb vsftpd

[marmotton]

Salut!

j'essaie de faire 1 serveur ftp avec vsftpd

voici mon fichier vsftpd.conf:


#Anonymes
anonymous_enable = no
anon_upload_enable = no
anon_mkdir_write_enable = no
anon_upload_enable = no

#ASCII
ascii_download_enable = yes
ascii_upload_enable = yes

guest_enable = no
local_enable = yes
write_enable = yes
chown_uploads = no
downlaod_enable = yes

no_log_lock = no

#pasv_max_port=30999
#local_umask = 022
connect_from_port_20 = yes

dirmessage_enable = yes
ftpd_banner = !Bienvenue sur FTP RJCSERVEUR!
xferlog_enable = yes
xferlog_std_format = yes
#xferlog_file=/var/log/vsftpd.log

allow_anon_ssl = no
#chown_username = whoever

#idle_session_timeout=600
#data_connection_timeout=120
#nopriv_user=ftpsecure
#async_abor_enable=YES


#ftpd_banner=Welcome to blah FTP service.

#deny_email_enable=YES

#banned_email_file=/etc/vsftpd.banned_emails
#chroot_local_user = no
#chroot_list_enable=YES

#chroot_list_file=/etc/vsftpd.chroot_list
#userlist deny = no
#pam_service_name=vsftpd
#userlist_enable=YES
#enable for standalone mode
#listen=YES
#tcp_wrappers=YES

Je me suis aidé du site de vsftpd.org
je ne comprends pas a quoi correspond ce qu'il y a en commentaire.
De plus je voudrais indiqué juste 1 groupe d'utilisateur ayant le droit d'accès au ftp le groupe @users.
Ce groupe aurait accès qu'a un répertoire, /Ftp.

De plus j'interdit les connexion anonyme donc juste mettre anonymous_enable = no suffit non?
Ou il faut aussi:
anon_upload_enable = no
anon_mkdir_write_enable = no
anon_upload_enable = no

Merci de votre aide

[Henki]

Salut,

Ces commentaires sont lies a des options de securite (ca serait long a tous les enumerer)

ftpd_banner=Welcome to blah FTP service. ca tu peux le laisser si tu veux que les users aient un message de bienvenue a la connection.

pam_service_name=vsftpd renvoie au service d'identification PAM qu'il est possible d'utiliser sous linux.

chroot_local_user = no >>> pour dire si les utilisateurs seront bloquer dans leur repertoire perso



Ci-joint une doc assez bien faite :

http://www.redhat.com/docs/manuals/ente ... -conf.html