Übertragen Sie Dateien mit SFTP und Käfigen unter Debian und Ubuntu

!Hallo Freunde! Heute bringe ich Ihnen eine Alternative zur Verwendung eines FTP-Servers für die sichere Dateiübertragung. Schon der Kollege KZKG ^ Gaara hat eine basierend auf dem Paket gepostet Jailkit. Das, was wir entwickeln werden, basiert auf den Paketen, die wir mehr in unserem Repository zur Hand haben.
Wir werden sehen:

• Eingabe erforderlich
• Wie konfigurieren wir den Openssh-Server?
• Wie erstellen wir Benutzer?
• Wie ändern wir die Home-Verzeichnisse, damit der Käfig funktioniert?

Eingabe erforderlich
Oft müssen Dateien von Remotecomputern auf unseren Computer kopiert werden. Viele haben mich danach gefragt. Installiere ich ein FTP? Wie installiere ich ein SAMBA? Gehen wir vom Einfachen zum Komplexen. Warum sollten wir uns von Anfang an komplizieren, wenn wir das haben? OpenSSH-Server Eingerichtet ?. Und wenn wir es nicht haben, mit dem einfachen Befehl:

aptitude installiere openssh-server

Jetzt haben wir es! Und dann können wir Dateien sicher über das SFTP-Protokoll (Secure File Transfer Protocol) übertragen, das SSH (Secure Shell) zur Verschlüsselung verwendet.

Standardmäßig Benutzer mit der Berechtigung, eine Remotesitzung über zu starten ssh user @ my teamSie können fast alle in unserem System gespeicherten Dateien anzeigen, die möglicherweise nicht unseren Wünschen entsprechen oder die wir aus Sicherheitsgründen nicht zulassen sollten.

Dieser Artikel hilft uns bei der Konfiguration des OpenSSH-Server Damit sind die gewünschten Benutzer auf ihr persönliches Verzeichnis beschränkt / Heimanwender. Wir klären das, Mit dieser Methode können deklarierte Benutzer eine Remote-Sitzung nicht über eine SSH-Konsole oder über PuTTy starten. Sie können nur Dateien in oder aus ihrem persönlichen Verzeichnis auf unserem Computer oder Server übertragen.

Die hier beschriebene Methode gilt für Debian-Versionen 5 (Lenny) oder höher und für Ubuntu-Versionen 9.04 oder höher. Die SSH-Paketversion von Hardy oder Ubuntu 8.04 ist sehr veraltet und unterstützt die unten beschriebene Konfiguration nicht.

Wie konfigurieren wir den Openssh-Server?
Als Benutzer Wurzel Wir bearbeiten die Datei / etc / ssh / sshd_config mit jedem einfachen Texteditor. Wir empfehlen die Verwendung von nano im Konsolenmodus.

nano / etc / ssh / sshd_config

Wir möchten, dass folgende Zeile vorhanden ist:

Subsystem sftp

In Lenny und Squeeze gibt es:

Subsystem sftp / usr / lib / openssh / sftp-server

Falls es nicht existiert, fügen wir am Ende der Datei hinzu:

Subsystem sftp intern-sftp

Wir fahren mit der Bearbeitung der Datei fort sshd_config und wir fügen am Ende hinzu:

Match group group-sftp ChrootDirectory% h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

Wir speichern die Änderungen und starten den Dienst neu:

/etc/init.d/ssh Neustart

Wie erstellen wir Benutzer?
Zuerst erstellen wir die «Gruppe»Das erklären wir in der sshd_config. Seien Sie vorsichtig mit dem Namen, den wir zuvor gewählt haben. Es wird nicht sein, dass er bereits existiert und eine Gruppe ist, die zum System gehört. Wenn wir vorhandene Benutzer in unserem System nicht einschränken möchten, müssen wir neue Benutzer erstellen, damit diese Dateien übertragen können. Damit der Käfig funktioniert, müssen wir sie auch zu Mitgliedern der betreffenden Gruppe machen.

addgroup sftp-group adduser user1 adduser user2 [----] usermod -G sftp-group user1 usermod -G sftp-group user2

Um die Erstellung der Gruppe und der Benutzer zu überprüfen, haben wir folgende Möglichkeiten:

weniger / etc / Passwort weniger / etc / group ls -l / home

Und die Benutzer sollten erscheinen usuario1 y usuario2sowie die Gruppen group-sftp und diejenigen, die den erstellten Benutzern entsprechen. Auch beim Auflisten des Verzeichnisses / Homewerden die Home-Verzeichnisse jedes erstellten Benutzers angezeigt.

Wie ändern wir Home-Verzeichnisse, damit der Käfig effektiv funktioniert?
Wir müssen die Sicherheit der persönlichen Ordner jedes erstellten Benutzers erhöhen, damit er keine zusätzlichen Ordner in seinem persönlichen Verzeichnis und mit Schreibberechtigungen erstellen kann, wo wir wollen (nicht wo sie wollen) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir dokumente html_public chown user1: user1 * cd / home / user2 mkdir dokumente html_public chown user2: user2 *

Benutzer, die zur Gruppe gehören group-sftpVon nun an können sie sich nur noch über SFTP mit ihren Namen und Passwörtern anmelden und Dateien in und aus den Verzeichnissen unter ihrem persönlichen Ordner übertragen, die von uns erstellt wurden. Den Rest können sie jedoch nicht sehen unser Dateisystem.

Für die Übertragung von Dateien und Ordnern können wir Nautilus, Konqueror, WinSCP, FileZilla und andere verwenden, die das SFTP-Protokoll unterstützen. Im Fall von Konqueror müssen wir verwenden fish: // user @ remotecomputer.

Wir hoffen, dass dieser Artikel für uns von praktischem Nutzen ist!
Bis zum nächsten Abenteuer, Freunde!