Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment acceder à distance de son pc par ftp ?

Flying Hermes

Bonjour,

Avant tout, les avertissements : Je suis (plus que) débutant sur les réseaux.... soyez indulgent !!
Je viens d'installer et de configurer le serveur FTP VSFTPD en suivant le tuto sur l' Installation et la configuration de VSFTPD. Tout semble bien marcher et j'arrive à me connecter :

[User@localhost Documents]$ ftp localhost
Connected to localhost (127.0.0.1).
220 Bienvenue sur mon ftp perso
Name (localhost:Bruno): user
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

Seulement voilà : je souhaite me connecter via depuis un pc distant (Fedora Core 4) à mon portable (Fedora9), pour y transférer des fichiers de données quotidiennement.... et je n'ai aucune idée de l'étape suivante. Je n'ai pas trouvé (compris) de tutos ou d'explications. Si quelqu'un pouvait m'éclairer sur la marche à suivre pour la suite..... je lui en serait fort reconnaissant.

Merci bien.
F.H.

florentf

Salut Flying Hermes!

Je dirais que tu as déjà fait le plus dure du travail dans le cas présent, puisque apparemment tu arrives à te connecter sur ton serveur en local!

A partir de maintenant, vérifie bien que :
- tu as créés un utilisateur qui peut se connecter à ton serveur FTP
- cet utilisateur a un mot de passe propre
- tu as correctement défini un Jail (une prison si tu préfères), autrement dit la racine de ton FTP (si tu n'en as pas tu seras en mesure de parcourir tout le disque dur de ta machine via un PC distant, ce qui est bien évidemment non recommandé pour des raisons de sécurité évidentes) (en tout cas obligatoire pour un serveur).

Le seul problème qui reste en fait consiste à accéder à ta machine de l'extérieur, il faut donc assigner une IP fixe à ta machine (renseigne toi auprès de dyndns.com), et un nom correspondant à cette IP (résolu en utilisant le DNS). Autrement dis, tu tappes un nom de domaine dans l'URL et la résolution de l'IP correspondante est effectuée automatiquement (par exemple pour accéder à Google, tu tappes pas 209.85.171.99 dans l'URL, mais bien http://www.google.com./ (ce qui est plus facile à retenir, d'où l'intérêt du DNS). Dans le cas présent, tu auras une adresse du genre ton_adresse.dyndns.org, qui identifiera de façon unique ta machine sur le réseau internet (donc tu pourras y accéder de l'extérieur).

Normalement, cela est suffisant pour effectuer des opérations de transfert d'un PC à un autre, tu peux ainsi utiliser n'importe quel client FTP sur ton système distant (filezilla ou autre).

Dans filezilla, il te sufft de rentrer l'adresse de la machine sur laquelle tu veux te connecter au serveur FTP, puis les identifiants et mots de passe que tu as créé en installant VSFTPD.

PS : J'ai réalisé ces manipulations en tant que responsable d'un projet de développement d'une application Web, dans laquelle chaque module devait pouvoir transférer librement ses fichiers sur le serveur de destination depuis n'importe quelle machine (en revanche j'utilisais PURE-FTP comme serveur FTP)

Bon courage!

PS : dyndns.com peut paraître assez compliqué à utiliser au début, si tu n'y comprend rien fais moi signe, je te ferai un petit tutoriel sur le sujet.

PS : Je ne connais pas particulièrement VSFTPD, mais en revanche, je peux te dire que la configuration de base de PURE-FTPD ne prend pas plus de 5mn.

pingoomax

Ben tu peux toujours utiliser filezilla si tu ne connais pas les commandes ftp.

Sinon, la base c'est comme du shell.
cd, ls ou dir, ...
puis put et get pour ul ou dl un fichier.

Si tu veux vraiment te service de la ligne de commande je te conseille d'utiliser lftp.

Mongos

Flying Hermes wrote:[...]
Seulement voilà : je souhaite me connecter via depuis un pc distant (Fedora Core 4) à mon portable (Fedora9), pour y transférer des fichiers de données quotidiennement.... et je n'ai aucune idée de l'étape suivante. Je n'ai pas trouvé (compris) de tutos ou d'explications. Si quelqu'un pouvait m'éclairer sur la marche à suivre pour la suite..... je lui en serait fort reconnaissant.

Merci bien.
F.H.

Pourquoi ne pas utiliser openssh dans ce cas ? celà me semble plus adéquat qu'un serveur ftp.

nouvo09

Tu as un outil rudimentaire mais très simple qui doit déjà être installé sur ton système : gftp

tu lui indiques l'url de ta machine, le login et le mot de passe et les commandes sont très intuitives. Par la suite si tu persistes à utiliser ftp, alors filezilla te permettra de mieux organiser tes transferts.

Celà dit si le but de l'opération n'était pas de simples transferts de fichier mais une prise en mains a distance, alors ssh serait beaucoup plus indiqué.

eponyme

Attention, si ton serveur FTP se trouve derriere un routeur et/ou un parefeu, il faut jouer avec les ports !
Pour le firewall, laisser entrer le traffic sur le port 21 (si c'est celui que tu as laissé par défaut), et pour le routeur, rediriger le traffic du port 21 (ca peut etre un autre port, selon les possibilités du routeur) vers le port 21 de ton serveur.

A noté que si c'est "juste" pour du transfert de fichiers avec un utilisateurs, tu aurais pu utiliser SSH.

Pour les commandes, tu devrasi trouver rapidement sur le net (put, get , ls, bye, etc ...), mais effectivement, si tu as la possibilité d'utiliser un client graphique, autant le faire (filezilla, gftp ....).

epo

pjac

au prompt ftp>, la commande help te renvoie la liste des commandes reconnues
help commande donne les détails de l'utilisation d'une de ces commandes

pmarion

De toute façon ftp est un produit obsolète qui n'est utilisé que par inertie/frilosité des administrateurs réseau.

Le suite ssh (sshd, ssh, scp, sftp, rsync) remplacent sans problème les (très) vieux ftp, telnet, rcp, ... qui ont rendus beaucoup de services mais ont bien doit à la retraite (après plus de 30 ans d'utilisation).

ssh (version 1) a déjà plus de 10 ans d'âge et la version 2 est encore plus puissante.

La commande 'rsync' via 'ssh' est particulièrement adaptée à la synchronisation de répertoires entres deux machines.

Pour ceux qui ne veulent/peuvent pas utiliser rsync via ssh il existe une autre solution
monter la racine ftp avec curlftpfs dans un point de montage et lancer un rsync entre répertoires locaux et le/les sous-répertoires du point de montage.
C'est beaucoup plus lent que vias ssh mais cela à l'avantage d'être pratiquement automatique.

Flying Hermes

Que de réactivité..... pourquoi je n'en étonne encore !!!

Bon, je vais vous répondre point par pint.

@ florentf :

Tu as créés un utilisateur qui peut se connecter à ton serveur FTP ?
Cet utilisateur a un mot de passe propre?

Oui... enfin je crois, j'ai ajouté mon compte et celui de root au groupe FTP. Mais je ne pense pas que tu parles de ça.
J'ai par ailleurs ajouter au dossier /etc/vsftpd/ les fichiers login.txt et login.db contenant (comme indiqué sur le tuto suivant) le login et la mot de passe des utilisateurs ftp.

Tu as correctement défini un Jail (une prison si tu préfères), autrement dit la racine de ton FTP ?

Non, je n'ai rien fais de semblable (pas dans le tuto). Je me renseigne sur internet sur la méthode pour définir ce "Jail".

Renseigne toi auprès de dyndns.com

Je vais me créer un compte et le configurer.

Tu peux ainsi utiliser n'importe quel client FTP sur ton système distant.

Petite question : le logiciel de client FTP type Filezilla sont la pour faciliter les transfers ftp mais ne sont pas obligatoires, non?
Lequel me conseillez-vous? PURE-FTP? Filezilla?
En cherchant sur internet j'ai trouvé beaucoup de personne avec une préférence pour Filezilla... il est 100% compatible linux/Fedora?

@ pingoomax :

Si tu veux vraiment te servir de la ligne de commande je te conseille d'utiliser lftp?

Mais LFTP nécessite VSFTPD pour fonctionner, non?
Je pensais que VSFTPD était un serveur FTP de base sur lequel s'appuient tous les autre clients... à priori j'avais tord (?)

@ Mongos et nouvo09 :

Pourquoi ne pas utiliser openssh dans ce cas ?

ssh serait beaucoup plus indiqué.

Je suis pas contre... je ne sais pas ce que c'est !!!
Je me renseigne dessus.... sachant que la facilité de configuration et d'utilisation étant les maîtres-mots dans mon choix, étant donné que mon utilisation reste relativement basique.
Quelles sont les principaux avantages de openssh/ssh sur ftp?
Est-ce difficile à configurer? (pour un débutant.... un vrai, un dur.... qui cherche cependant, à en savoir plus)

@ eponyme :

Attention, si ton serveur FTP se trouve derriere un routeur et/ou un parefeu, il faut jouer avec les ports !

J'ai lu beaucoup de choses sur le web pour activer des ports... mais j'avoue ne pas avoir tout compris (mode actif/passif?)
J'ai une LiveBox... il faut donc que je la configure directement, c'est cà? Sinon, je n'ai pas installé de parefeu (je ne sais pas s'il y en a un par défault).

Bon, je sens que j'ai encore pas mal de boulot pour que le transferts (ftp ou autres) soient fonctionnelles.
Merci de vos réponses.

Flying Hermes

Vous commencez à me démotiver d'installer ftp au profit de ssh !!!!
Ceci dit, si ftp répond à mes besoins... pourquoi chercher plus loin.
Je viens de faire un tour sur la doc.... il y a pleins d'infos sur ssh..... mais ça semble relativement compliqué.
Savez-vous ou je pourrais trouver un tuto POUR DEBUTANT expliquant comment installer et configurer SSH pour mes besoin (transferts de fichier par internet entre 2 pc distants)
Merci.

pmarion

Nos ne voulons pas de démotiver pour utiliser ftp mais de motiver pour utiliser la suite ssh.

Pour un tutoriel français SSH VOIR ICI

Je ne sais pas si cela suffit pour un débutant, fais nous part de tes remarques.

Flying Hermes

Ok, merci pour le tuto.... je le garde bien au chaud.
Je vais me faire la main sur l'installation et la configuration du ftp.... pour au moins avoir un système de transferts de fichiers de fonctionnel... je m'intéresserais à SSH ensuite.

nouvo09

Apparemment ton serveur ftp fonctionne. Il reste à le tester à distance:

- d'abord en réseau interne si tu as un routeur où l'on peut brancher plus d'une machine
- ensuite d'ailleurs (amis, voisins, etc..) non raccordés a la même ligne.

Flying Hermes

J'ai 2 pc connectés sur ma Livebox, un en ethernet et un en wifi.
Comment puis-je tester mon réseau stp ?

pmarion

Sur ton PC serveur ftp
ftp 127.0.0.1
ftp adresse_locale_du_serveur
Sur l'autre PC
ftp adresse_locale_du_serveur

Flying Hermes

Je viens de terminer la création d'une IP fixe sur dyndns.com. en suivant le tuto suivant.
L'adresse local de mon serveur est (par exemple) : name.domain.com

En tappant :

[User@localhost Documents]$ ftp name.domain.com
ftp: connect: Connexion refusée
ftp>

Par ailleurs,

[User@localhost Documents]$ ftp 127.0.0.1
ftp: connect: Connexion refusée
ftp>

J'ai oublié quelque chose ?

pmarion

Le plus simple des tests est
ftp 127.0.0.1
Dans ton premier poste tu disais que cela marchait

Flying Hermes

Oui... j'ai oublié de relancer le service vsftpd via :

service vsftpd start

Après cette opération, j'ai toujours :

[root@localhost ~]# ftp name.domain.com
ftp: connect: Connexion refusée
ftp>

mais cette fois :

[root@localhost ~]# ftp localhost
Connected to localhost (127.0.0.1).
220 Bienvenue sur mon ftp perso
Name (localhost:User): user
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

La commande ftp 127.0.0.1 donne la même chose.

Autre chose : lorsque je fais un ls, à quoi correspondent ces répertoires ?

ftp> ls
227 Entering Passive Mode (127,0,0,1,216,11).
150 Here comes the directory listing.
drwxr-xr-x    2 14       50           4096 Nov 18 20:54 user
drwxr-xr-x    2 0        0            4096 Sep 21 23:09 pub
226 Directory send OK.
ftp>

pmarion

Ok, pour avoir un démarrage automatique du service :
Système
Administration
Service
cherche le service vsftpd et modifie le pour qu'il soit 'Enabled' (démarrage au boot).

Flying hermes wrote:ftp name.domain.com
ftp: connect: Connexion refusée

Cela pourrait ressembler à un problème de Pare-Feu
Peux-tu vérifier le Pare-Feu
et faire sous root
iptables -L

Flying hermes wrote:Autre chose : lorsque je fais un ls, à quoi correspondent ces répertoires ?

Ces répertoires correspondent à la racine de ton serveur ftp.
Regarde la configuration de vsftp pour en changer si tu le désires.

Flying Hermes

MErci de tes réponse pmarion.

Je me demande si le problème ne vient pas de l'ouverture des ports (20 et 21?)
En suivant le tuto sur la redirection des ports j'ai configuré ma LiveBox pour le ftp (je crois)

J'ai donc rajouté la dernière ligne suivante dans ma config Livebox (désolé je sais pas comment uploader une capture d'écran... si quelqu'un sait... je suis tout ouie) :

Nom    Activé    Protocole    Du port    Au port    Adresse IP locale    Action
msmsgs (192.168.1.11:14807) 29944 UDP    Oui    UDP    29944    29944    192.168.1.11    
        
msmsgs (192.168.1.11:15193) 64250 UDP    Oui    UDP    64250    64250    192.168.1.11    
        
msmsgs (192.168.1.11:13026) 16883 UDP    Oui    UDP    16883    16883    192.168.1.11    
        
msmsgs (192.168.1.11:13666) 49652 TCP    Oui    TCP    49652    49652    192.168.1.11    
        
Skype    Oui    TCP    27004    27004    192.168.1.11    
        
Skype    Oui    UDP    27004    27004    192.168.1.11    
        
MSNMSGR    Oui    TCP    1143    1143    192.168.1.11    
        
msmsgs (192.168.1.11:14166) 62966 UDP    Oui    UDP    62966    62966    192.168.1.11    
        
msmsgs (192.168.1.11:14612) 47096 TCP    Oui    TCP    47096    47096    192.168.1.11    
        
FTP    Oui    TCP    21    21    127.0.0.1

Est-ce bon ?
Est-ce que vous pensez que mon problème peut venir de là ?

Sinon, la commande iptables -L me donne :

[root@localhost ~]# iptables -L 
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Merci.

Page suivante »