Trasferisci file usando SFTP e gabbie su Debian e Ubuntu

!Ciao amici! Oggi ti offro un'alternativa all'utilizzo di un server FTP per il trasferimento sicuro dei file. Già il collega KZKG ^ Gaara pubblicato uno in base al pacchetto jailkit. Quello che svilupperemo si basa sui pacchetti che abbiamo più a portata di mano nel nostro repository.
Vedremo:

• Immettere richiesto
• Come configuriamo il server Openssh?
• Come creiamo gli utenti?
• Come modifichiamo le home directory per far funzionare la gabbia?

Immettere richiesto
Spesso abbiamo bisogno di copiare file da computer remoti sulla nostra macchina. Molti me lo hanno chiesto. Installa un FTP? Come installo un SAMBA? Bene, passiamo dal semplice al complesso. Fin dall'inizio, perché complicarci se abbiamo il Server OpenSSH installato?. E se non ce l'abbiamo, con il semplice comando:

aptitude installa openssh-server

Ora ce l'abbiamo!, E poi saremo in grado di trasferire file in sicurezza tramite il protocollo SFTP (Secure File Transfer Protocol), che utilizza SSH (Secure Shell) per la crittografia.

Per impostazione predefinita, gli utenti autorizzati ad avviare una sessione remota tramite utente ssh @ il mio team, potranno vedere quasi tutti i file archiviati nel nostro sistema, il che potrebbe non essere di nostro gradimento o che per motivi di sicurezza non dovremmo consentirlo.

Questo articolo ci aiuterà a configurare il Server OpenSSH in modo che gli utenti desiderati siano limitati alla loro directory personale / home / utente. Chiariamo che, Con questo metodo, gli utenti dichiarati non saranno in grado di avviare una sessione remota tramite una console ssh o tramite PuTTy. Potranno solo trasferire file da o verso la loro directory personale sul nostro computer o server.

Il metodo qui descritto è valido per le versioni Debian 5 (Lenny) o successive e per le versioni di Ubuntu 9.04 o successive. La versione del pacchetto SSH di Hardy o Ubuntu 8.04 è in ritardo e non supporta la configurazione che descriveremo di seguito.

Come configuriamo il server Openssh?
Come utente radice modifichiamo il file /etc/ssh/sshd_config con qualsiasi semplice editor di testo. Si consiglia l'uso di nano in modalità console.

nano / etc / ssh / sshd_config

Vogliamo che sia presente la seguente riga:

Sottosistema sftp

In Lenny e Squeeze ci sono:

Sottosistema sftp / usr / lib / openssh / sftp-server

Nel caso in cui non esista, aggiungiamo alla fine del file:

Sottosistema sftp internal-sftp

Continuiamo con la modifica del file sshd_config e aggiungiamo alla fine:

Match group group-sftp ChrootDirectory% h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

Salviamo le modifiche e riavviamo il servizio:

/etc/init.d/ssh riavvio

Come creiamo gli utenti?
Per prima cosa creiamo il «gruppo»Che dichiariamo nel sshd_config. Attenzione al nome che abbiamo scelto in precedenza, non sarà che esiste già ed è un gruppo appartenente al Sistema. Se non vogliamo limitare gli utenti esistenti nel nostro sistema, dobbiamo creare nuovi utenti in modo che possano trasferire file. Perché la gabbia funzioni, dobbiamo anche fare loro, membri del gruppo in questione.

addgroup group-sftp adduser utente1 adduser utente2 [----] usermod -G group-sftp utente1 usermod -G group-sftp utente2

Per verificare la creazione del gruppo e degli utenti, possiamo fare:

meno / etc / password meno / etc / group ls -l / home

E dovrebbero apparire gli utenti user1 y user2così come i gruppi group-sftp e quelli corrispondenti agli utenti creati. Inoltre, quando si elenca la directory / Home, appariranno le home directory di ogni utente creato.

Come modifichiamo le home directory per far funzionare efficacemente la gabbia?
Dobbiamo aumentare la sicurezza delle cartelle personali di ogni utente creato in modo che non possano creare cartelle aggiuntive nella loro directory personale e con autorizzazioni di scrittura dove vogliamo (non dove vogliono) 🙂:

chown root: root / home / utente1 / home / utente2 chmod 755 / home / utente1 / home / utente2 cd / home / utente1 documenti mkdir html_public chown utente1: utente1 * cd / home / utente2 documenti mkdir html_public chown utente2: utente2 *

Utenti che appartengono al gruppo group-sftp, d'ora in poi potranno accedere con i loro nomi e password solo tramite SFTP, e potranno trasferire file da e verso le directory che si trovano sotto la loro cartella personale e che sono state create da noi, ma non lo saranno in grado di vedere il resto del nostro file system.

Per il trasferimento di file e cartelle, possiamo usare Nautilus, Konqueror, WinSCP, FileZilla e altri che supportano il protocollo SFTP. Nel caso di Konqueror, dobbiamo usare fish: // utente @ remotecomputer.

Speriamo che questo articolo ci sia di utilità pratica!
Alla prossima avventura, amici!