email:  
date: 2019-03-26T17:21+01:00  
slug: 5md
author: jadjay  

@sytoka L'intérêt majeur de passer par proftpd pour le serveur sftp, c'est les utilisateurs virtuels, en utilisant sftp de ssh tu es obligé de créer un user UNIX pour chaque utilisateur (c'est très lourd et ça ouvre des failles potentiels), avec des utilisateurs virtuels (sql, files ou même LDAP je pense) tu gardes le contrôle et tu n'alourdit pas ton système avec des users Unix inutiles, tu peux en outre les chrooter facilement ce qui n'est que plus efficace.

@Atréalis Oui c'est même très facile de passer par une base MySQL, la plus grosse difficulté est de faire une base cohérente (il me semble même qu'il y a des templates), et d'utiliser un PASSWORD() salé pour protéger les mdp de tes users.

Comme dit avant on peut même les authentifier avec LDAP : http://www.robertain.com/post/2012/10/15/proftpd-avec-authentification-ldap/

@victor : Merci pour cet article je connaissais le principe mais maintenant j'ai une référence pour faire mon rôle ansible :D

Portez-vous bien ! 
