Prijenos datoteka pomoću SFTP-a i kaveza na Debian i Ubuntu

!Pozdrav prijatelji! Danas vam donosim alternativu korištenju FTP poslužitelja za siguran prijenos datoteka. Već kolega KZKG ^ Gaara objavio jedan na temelju paketa zatvorski komplet. Onaj koji ćemo razviti temelji se na paketima koji su nam više pri ruci u našem spremištu.
Vidjet ćemo:

• Unesite obavezno
• Kako konfigurirati Openssh-poslužitelj?
• Kako stvaramo korisnike?
• Kako mijenjamo kućne direktorije kako bi kavez radio?

Unesite obavezno
Često trebamo kopirati datoteke s udaljenih računala na naš stroj. Mnogi su me pitali o tome. Da li instaliram FTP? Kako mogu instalirati SAMBA? Pa, krenimo od jednostavnog ka složenom. Prije svega, zašto se komplicirati ako imamo OpenSSH-poslužitelj instaliran?. A ako ga nemamo, jednostavnom naredbom:

aptitude instaliranje openssh-poslužitelja

Sad smo to dobili! A tada ćemo moći sigurno prenijeti datoteke putem protokola SFTP (Secure File Transfer Protocol), koji za šifriranje koristi SSH (Secure Shell).

Prema zadanim postavkama korisnici s dopuštenjem za pokretanje udaljene sesije putem ssh korisnik @ moj tim, moći će vidjeti gotovo sve datoteke pohranjene u našem sustavu, što nam se možda neće svidjeti ili da to iz sigurnosnih razloga ne bismo smjeli dopustiti.

Ovaj članak pomoći će nam u konfiguriranju OpenSSH-poslužitelj tako da korisnici koje želimo budu ograničeni na njihov osobni imenik / home / user. Razjašnjavamo da, Ovom metodom deklarirani korisnici neće moći pokrenuti udaljenu sesiju putem ssh konzole ili putem PuTTy-a. Datoteke će moći prenijeti samo u svoj osobni direktorij ili iz njega na našem računalu ili poslužitelju.

Ovdje opisana metoda vrijedi za Debian verzije 5 (Lenny) ili novije, a za Ubuntu verzije 9.04 ili novije. Verzija SSH paketa Hardy ili Ubuntu 8.04 vrlo je zastarjela i ne podržava konfiguraciju koju ćemo opisati u nastavku.

Kako konfigurirati Openssh-poslužitelj?
Kao korisnik korijen uređujemo datoteku / Etc / ssh / sshd_config s bilo kojim jednostavnim uređivačem teksta. Preporučujemo upotrebu nano u načinu konzole.

nano / etc / ssh / sshd_config

Želimo da bude prisutan sljedeći redak:

Podsustav sftp

U Lennyju i Squeezeu postoje:

Podsustav sftp / usr / lib / openssh / sftp-server

U slučaju da ne postoji, na kraju datoteke dodajemo:

Podsustav sftp interni-sftp

Nastavljamo s uređivanjem datoteke sshd_config i dodajemo na kraju:

Podudaranje grupe grupa-sftp ChrootDirectory% h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

Spremamo promjene i ponovno pokrećemo uslugu:

/etc/init.d/ssh ponovno pokretanje

Kako stvaramo korisnike?
Prvo stvorimo «skupina»To izjavljujemo u sshd_config. Budite oprezni s imenom koje smo prethodno odabrali, neće biti da ono već postoji i da je grupa koja pripada sustavu. Ako ne želimo ograničiti postojeće korisnike u našem sustavu, moramo stvoriti nove korisnike kako bi mogli prenositi datoteke. Da bi kavez funkcionirao, moramo ih napraviti i članove dotične skupine.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

Da bismo provjerili stvaranje grupe i korisnika, možemo učiniti:

manje / etc / password manje / etc / group ls -l / home

I korisnici bi se trebali pojaviti usuario1 y usuario2kao i grupe grupa-sftp i oni koji odgovaraju stvorenim korisnicima. Također, prilikom popisa direktorija / Početna, pojavit će se početni direktoriji svakog stvorenog korisnika.

Kako mijenjamo kućne direktorije kako bi kavez djelovao učinkovito?
Moramo povećati sigurnost osobnih mapa svakog korisnika stvorenog tako da ne mogu stvoriti dodatne mape u svom osobnom imeniku i s dozvolama za pisanje tamo gdje mi želimo (a ne tamo gdje oni žele) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir dokumenti html_public chown user1: user1 * cd / home / user2 mkdir dokumenti html_public chown user2: user2 *

Korisnici koji pripadaju grupi grupa-sftp, od sada će se moći prijavljivati ​​sa svojim imenima i lozinkama samo putem SFTP-a, a moći će prenositi datoteke u i iz direktorija smještenih ispod njihove osobne mape i koje smo stvorili mi, ali neće biti u mogućnosti vidjeti ostatak našeg datotečnog sustava.

Za prijenos datoteka i mapa možemo koristiti Nautilus, Konqueror, WinSCP, FileZilla i druge koji podržavaju SFTP protokol. U slučaju Konquerora, moramo koristiti fish: // user @ remotecomputer.

Nadamo se da će nam ovaj članak biti od praktične koristi!
Do sljedeće avanture, prijatelji!