Siirrä tiedostoja SFTP: n ja Debianin ja Ubuntun häkkien avulla

!Hei ystävät! Tänään tuon sinulle vaihtoehdon FTP-palvelimen käyttämiseen tiedostojen turvalliseen siirtämiseen. Jo kollega KZKG ^ Gaara lähetti yhden paketin perusteella vankila. Kehitettävämme perustuu paketteihin, joita meillä on enemmän käsillä arkistossamme.
Nähdään:

• Anna pakollinen
• Kuinka määritämme Openssh-palvelimen?
• Kuinka luomme käyttäjiä?
• Kuinka muokkaamme kotihakemistoja, jotta häkki toimisi?

Anna pakollinen
Tarvitsemme usein tiedostojen kopiointia etätietokoneista koneellemme. Monet ovat kysyneet minulta sitä. Asennetaanko FTP? Kuinka asennan SAMBA? No, siirrytään yksinkertaisesta monimutkaiseen. Ensinnäkin, miksi monimutkaistaa itseämme, jos meillä on OpenSSH-palvelin asennettu? Ja jos meillä ei ole sitä, yksinkertaisella komennolla:

aptitude install openssh-server

Nyt meillä on se! Ja sitten voimme siirtää tiedostoja turvallisesti SFTP (Secure File Transfer Protocol) -protokollan kautta, joka käyttää SSH: tä (Secure Shell) salaukseen.

Oletusarvoisesti käyttäjät, joilla on lupa aloittaa etäistunto ssh-käyttäjä @ tiimini, he näkevät melkein kaikki järjestelmäämme tallennetut tiedostot, jotka eivät välttämättä pidä meistä tai turvallisuussyistä meidän ei pidä sallia sitä.

Tämä artikkeli auttaa meitä määrittämään OpenSSH-palvelin jotta haluamamme käyttäjät rajoitettaisiin heidän henkilökohtaiseen hakemistoonsa / koti / käyttäjä. Selvennämme, Tällä menetelmällä ilmoitetut käyttäjät eivät voi aloittaa etäistuntoa ssh-konsolin tai PuTTyn kautta. He voivat siirtää tiedostoja vain henkilökohtaiseen hakemistoon tietokoneellamme tai palvelimellamme.

Tässä kuvattu menetelmä koskee Debian-versioita 5 (Lenny) tai uudempia ja Ubuntu-versioita 9.04 tai uudempia. Hardyn tai Ubuntu 8.04: n SSH-paketin versio on hyvin vanhentunut eikä tue alla kuvattua kokoonpanoa.

Kuinka määritämme Openssh-palvelimen?
Käyttäjänä juuri muokkaamme tiedostoa / Etc / ssh / sshd_config millä tahansa yksinkertaisella tekstieditorilla. Suosittelemme nano konsolitilassa.

nano / etc / ssh / sshd_config

Haluamme, että seuraava rivi on läsnä:

Alijärjestelmä sftp

Lenny ja Squeeze ovat:

Alijärjestelmä sftp / usr / lib / openssh / sftp-server

Jos sitä ei ole, lisätään tiedoston loppuun:

Alijärjestelmä sftp internal-sftp

Jatkamme tiedoston muokkaamista sshd_config ja lisätään loppuun:

Otteluryhmä group-sftp ChrootDirectory% h X11Lähetys ei AllowTcpLähetys ei ForceCommand internal-sftp

Tallennamme muutokset ja käynnistämme palvelun uudelleen:

/etc/init.d/ssh käynnistä uudelleen

Kuinka luomme käyttäjiä?
Ensin luomme «ryhmä»Ilmoitamme sshd_config. Ole varovainen aiemmin valitsemamme nimen kanssa, se ei tule olemaan, että se on jo olemassa ja että se kuuluu järjestelmään kuuluvaan ryhmään. Jos emme halua rajoittaa olemassa olevia käyttäjiä järjestelmässämme, meidän on luotava uusia käyttäjiä, jotta he voivat siirtää tiedostoja. Jotta häkki toimisi, meidän on myös tehtävä heistä kyseisen ryhmän jäsenet.

addgroup sftp-group adduser user1 adduser user2 [----] usermod -G sftp-group user1 usermod -G sftp-group user2

Voit tarkistaa ryhmän ja käyttäjien luomisen seuraavasti:

vähemmän / etc / salasana vähemmän / etc / group ls -l / home

Ja käyttäjien pitäisi ilmestyä käyttäjä 1 y käyttäjä 2samoin kuin ryhmät ryhmä-sftp ja ne, jotka vastaavat luotuja käyttäjiä. Myös luettelossa luettelossa / Home, jokaisen luodun käyttäjän kotihakemistot tulevat näkyviin.

Kuinka muokkaamme kotihakemistoja, jotta häkki toimisi tehokkaasti?
Meidän on lisättävä jokaisen luodun käyttäjän henkilökohtaisten kansioiden turvallisuutta, jotta he eivät voi luoda uusia kansioita omaan hakemistoonsa ja kirjoitusoikeuksilla missä haluamme (ei missä he haluavat) 🙂:

chown-juuret: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir documents html_public chown user1: user1 * cd / home / user2 mkdir documents html_public chown user2: user2 *

Ryhmään kuuluvat käyttäjät ryhmä-sftp, he voivat nyt kirjautua sisään nimellään ja salasanoillaan vain SFTP: n kautta, ja he voivat siirtää tiedostoja henkilökohtaisen kansion alapuolella oleviin ja itse luomiin hakemistoihin ja niistä, mutta he eivät näe muuta loppuosaa. tiedostojärjestelmämme.

Tiedostojen ja kansioiden siirtämiseen voimme käyttää Nautilusia, Konqueroria, WinSCP: tä, FileZillaa ja muita, jotka tukevat SFTP-protokollaa. Konquerorin tapauksessa meidän on käytettävä kala: // käyttäjä @ etätietokone.

Toivomme, että tästä artikkelista on käytännön hyötyä meille!
Seuraavaan seikkailuun asti, ystävät!