• # pam

    Posté par (site web personnel) . En réponse au message sécuriser un ftp. Évalué à 6.

    Sur debian, vsftpd est compilé avec pam.

    Donc :
    - tu met /bin/false comme shell pour les utilisateurs;
    - tu commente la ligne auth required pam_shells.so dans /etc/pam.d/vsftpd ce qui supprime la nécessité que les utilisateurs de ftp aient un shell valide pour pouvoir se connecter.