Overfør filer ved hjælp af SFTP og bure på Debian og Ubuntu

!Hej venner! I dag giver jeg dig et alternativ til at bruge en FTP-server til sikker filoverførsel. Allerede kollegaen KZKG ^ Gaara bogført en baseret på pakken jailkit. Den, vi vil udvikle, er baseret på de pakker, vi har mere ved hånden i vores lager.
Vi vil se:

• Angiv krævet
• Hvordan konfigurerer vi Openssh-serveren?
• Hvordan opretter vi brugere?
• Hvordan ændrer vi hjemmekatalogerne, så buret fungerer?

Angiv krævet
Vi har ofte brug for filer, der skal kopieres fra eksterne computere til vores maskine. Mange har spurgt mig om det. Installerer jeg en FTP, hvordan installerer jeg en SAMBA? Lad os gå fra det enkle til det komplekse. Fra starten, hvorfor komplicere os selv, hvis vi har OpenSSH-server installeret?. Og hvis vi ikke har det, med den enkle kommando:

aptitude installerer openssh-server

Nu har vi det!, Og så vil vi være i stand til at overføre filer sikkert via SFTP-protokollen (Secure File Transfer Protocol), der bruger SSH (Secure Shell) til kryptering.

Som standard er brugere med tilladelse til at starte en fjernsession via ssh bruger @ mit team, vil de være i stand til at se næsten alle de filer, der er gemt på vores system, hvilket måske ikke er efter vores smag, eller at vi af sikkerhedsmæssige årsager ikke bør tillade det.

Denne artikel hjælper os med at konfigurere OpenSSH-server så de brugere, vi ønsker, er begrænset til deres personlige bibliotek / hjem / bruger. Vi præciserer det, Med denne metode vil deklarerede brugere ikke være i stand til at starte en fjernsession via en ssh-konsol eller gennem PuTTy. De kan kun overføre filer til eller fra deres personlige bibliotek på vores computer eller server.

Metoden beskrevet her er gyldig for Debian version 5 (Lenny) eller højere og for Ubuntu version 9.04 eller højere. SSH-pakkeversionen af ​​Hardy eller Ubuntu 8.04 er meget sent og understøtter ikke den konfiguration, som vi vil beskrive nedenfor.

Hvordan konfigurerer vi Openssh-serveren?
Som bruger rod vi redigerer filen / Etc / ssh / sshd_config med enhver simpel teksteditor. Vi anbefaler brugen af nano i konsoltilstand.

nano / etc / ssh / sshd_config

Vi ønsker, at følgende linje skal være til stede:

Delsystem sftp

I Lenny og Squeeze er der:

Delsystem sftp / usr / lib / openssh / sftp-server

Hvis det ikke findes, tilføjer vi i slutningen af ​​filen:

Delsystem sftp internt-sftp

Vi fortsætter med redigering af filen sshd_config og vi tilføjer i slutningen:

Match gruppe group-sftp ChrootDirectory% h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

Vi gemmer ændringerne og genstarter tjenesten:

/etc/init.d/ssh genstart

Hvordan opretter vi brugere?
Først opretter vi «gruppe»At vi erklærer i sshd_config. Vær forsigtig med det navn, vi valgte tidligere, det vil ikke være, at det allerede eksisterer og er en gruppe, der hører til systemet. Hvis vi ikke ønsker at begrænse eksisterende brugere på vores system, skal vi oprette nye brugere, så de kan overføre filer. For at buret skal fungere, skal vi også gøre dem til medlemmer af den pågældende gruppe.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

For at kontrollere oprettelsen af ​​gruppen og brugerne kan vi gøre:

mindre / etc / password mindre / etc / gruppe ls -l / home

Og brugerne skal vises bruger1 y bruger2såvel som grupperne gruppe-sftp og dem, der svarer til de oprettede brugere. Også når du angiver biblioteket / homevises hjemmekatalogerne for hver oprettet bruger.

Hvordan ændrer vi hjemmekatalogerne, så buret fungerer effektivt?
Vi skal øge sikkerheden for de personlige mapper for hver bruger, der oprettes, så de ikke kan oprette yderligere mapper under deres personlige bibliotek og med skrivetilladelser, hvor vi vil (ikke hvor de vil) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir-dokumenter html_public chown user1: user1 * cd / home / user2 mkdir-dokumenter html_public chown user2: user2 *

Brugere, der tilhører gruppen gruppe-sftp, fra nu af vil de være i stand til kun at logge ind med deres navne og adgangskoder via SFTP, og de vil være i stand til at overføre filer til og fra de mapper, der er placeret under deres personlige mappe, og som blev oprettet af os, men de vil ikke være i stand til at se resten af vores filsystem.

Til overførsel af filer og mapper kan vi bruge Nautilus, Konqueror, WinSCP, FileZilla og andre, der understøtter SFTP-protokollen. I tilfælde af Konqueror skal vi bruge fisk: // bruger @ fjerncomputer.

Vi håber, at denne artikel vil være til praktisk brug for os!
Indtil næste eventyr, venner!