# Quel serveur SFTP pour gérer la bande passante en envoi ? **URL:** \ **Category:** Support Debian\ **Tags:** sftp, bande-passante\ **Created:** [Septembre 20, 2019, 12:51 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218 "2019-09-20T12:51:54Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Septembre 20, 2019, 12:51 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218/1 "2019-09-20T12:51:54Z")
Bonjour, J’ai envie de placer un serveur SFTP avec authentification par clefs sur mon micro-serveur sous buster. Je cherche à limiter la bande passante d’envoi globale et aussi par connexion client. J’ai déjà fait une tentative avec succès avec `ssh` et le _Subsystem sftp_ mais la bande passante allouée aux clients ne pouvait pas être limitée sauf par l’emploi de QoS que je n’ai pas voulu aborder. Mon besoin est simple, je n’ai pas beaucoup de clients à servir et c’est expérimental d’abord. Quelles seraient vos suggestions de logiciel serveur ? proftpd ? pure-ftpd ? d’autres ? ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Septembre 20, 2019, 1:16 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218/2 "2019-09-20T13:16:21Z")
Bonjour, qu’est-ce que tu appelles le _Subsystem sftp_ ? Le paquet openssh-sftp-server qui est installé avec le paquet openssh-server (je ne sais pas pourquoi openssh-sftp-server est une dépendance de openssh-server) ? Proftpd et pure-ftpd font aussi du SFTP ? Je pensais qu’ils ne faisaient que du FTP/FTPS. Je ne crois pas que la version openssh-server permette de limiter la BP d’un compte, et je ne sais pas s’il est possible de limiter l’utilisation de BP d’un compte sur la machine (je n’ai rien vu dans /etc/limits.conf par exemple). ---
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Septembre 20, 2019, 1:27 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218/3 "2019-09-20T13:27:59Z")
> [@Sputnik93](#): > > qu’est-ce que tu appelles le _Subsystem sftp_ ? Bonjour Sputnik93 C’est un élément de configuration de `/etc/ssh/sshd_config` pour exploiter la fonction SFTP. > [@Sputnik93](#): > > Le paquet openssh-sftp-server qui est installé avec le paquet openssh-server ? Il semble bien que ce soit ce paquet qui permette cette fonction. > [@Sputnik93](#): > > je ne sais pas pourquoi openssh-sftp-server est une dépendance de openssh-server Je ne le savais pas. Je l’ignore. > [@Sputnik93](#): > > Proftpd et pure-ftpd font aussi du SFTP ? Je pensais qu’ils ne faisaient que du FTP/FTPS. Entendu, je vais vérifier. Je vais aussi regarder de près FTPS pour voir si cela peut me convenir. > [@Sputnik93](#): > > Je ne crois pas que la version openssh-server permette de limiter la BP d’un compte Et bien non, c’est le souci rencontré avec mon expérimentation. Je suis arrivé à la réflexion qu’il fallait utiliser `QoS` pour le faire. Et je souhaite m’en passer. Merci > **[FTPS ou SFTP : différences et lequel choisir ?](https://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/)** > > FTPS ou SFTP : quelles différences ? Ports, chiffrement, et clés SSH. Découvrez comment ces deux protocoles sécurisés fonctionnent et lequel choisir. ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Septembre 20, 2019, 1:41 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218/4 "2019-09-20T13:41:45Z")
Alors, je n’ai pas testé, mais en cherchant un peu, j’ai trouvé [cet article](https://www.cyberciti.biz/faq/linux-limiting-specific-user-shells-internet-bandwidth-usage/) qui montre l’utilisation du paquet `trickle` pour limiter l’utilisation de BP de comptes shell ou de programmes, ça devrait faire ce que tu souhaites, je pense, peut-être en mode standalone. ---
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Septembre 20, 2019, 5:00 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218/5 "2019-09-20T17:00:28Z")
J’ai essayé `trickle` de différentes manières mais sans succès pour limiter la bande passante d’envoi SFTP. J’ai essayé `pure-ftpd` et ses fonctions de limitation de BP sont intéressantes. Le sujet est déjà mort à mon avis, OpenSSH ne prend pas en charge une limite de bande passante côté serveur. C’est écrit sur la toile et sans conteste. ---
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Septembre 21, 2019, 8:04 UTC](https://www.debian-fr.org/t/quel-serveur-sftp-pour-gerer-la-bande-passante-en-envoi/80218/6 "2019-09-21T08:04:33Z")
Une bonne nouvelle enfin ! `proftpd` semble pouvoir fonctionner en mode SFTP Je vais l’expérimenter. Reste à voir si la limitation de bande passante est utilisable dans ce contexte. > **[Installer un serveur SFTP avec ProFTPd](https://blog.victor-hery.com/2019/03/installer-sftp-proftpd.html)** > > Pourquoi sftp ? Le protocole FTP est très utilisé dans le monde de l'hébergement web (mais pas que) pour transférer des fichiers grâce à sa robustesse et sa simplicité. Cependant, il n'est pas sécurisé par défaut, et tous les transferts se font donc... Malus : > [Installer un serveur SFTP avec ProFTPd · Blog de Victor Héry](https://blog.victor-hery.com/2019/03/installer-sftp-proftpd.html#comment-4md) > > Je ne comprends vraiment pas l’intérêt de proFTPd, cet outil n’a jamais été audité, géré par 4 personnes dont la sécurité n’est clairement pas le cœur de métier, non maintenu (mise à jour inexistante depuis Avril 2017) ; tout le contraire d’openssh qui est extrêmement mature, audité et maintenu…