Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:ftp [2016/04/10 19:12] – zertrin
+++ admin:services:ftp [2016/04/22 21:40] – [Mise en place] logrotate david.sinquin
@@ Ligne 37: / Ligne 37: @@
 </code>
+Niveau sécurité, tous les échanges doivent se faire de façon chiffrée (aussi bien pour le canal de contrôle que pour les données) et tous les utilisateurs ont les mêmes droits sur le serveurs (uid ftp, group ftp).
 ====== Mise en place ======
@@ Ligne 137: / Ligne 138: @@
 En cas de soucis, on pourra ajouter à ''/etc/proftpd/proftpd.conf'' les lignes suivantes pour activer le débug :
 <file apache>
-Trace ldap:20
+Trace ldap:10 # niveau entre 0 et 10
 Trace *:10
 </file>
+On s'assurera de ne pas laisser des fichiers de log non gérés par logrotate en créant '''/etc/logrotate.d/proftpd-custom'' avec :
+<file apache /etc/logrotate.d/proftpd-custom>
+/var/log/proftpd/tls.log
+/var/log/proftpd/ldap.log
+{
+        weekly
+        missingok
+        rotate 7
+        compress
+        delaycompress
+        notifempty
+        create 640 root adm
+        sharedscripts
+        postrotate
+                # reload could be not sufficient for all logs, a restart is safer
+                invoke-rc.d proftpd restart 2>/dev/null >/dev/null || true
+        endscript
+}
+</file>