Perkelkite failus naudodami SFTP ir narvelius „Debian“ ir „Ubuntu“

!Sveiki, draugai! Šiandien aš pateikiu jums alternatyvą FTP serverio naudojimui saugiam failų perdavimui. Jau kolega KZKG ^ Gaara paskelbė vieną pagal paketą kalėjimo komplektas. Sukursime paketus, kuriuos turime daugiau po ranka savo saugykloje.
Mes pamatysime:

• Būtina įvesti
• Kaip sukonfigūruoti „Opensh“ serverį?
• Kaip mes kuriame vartotojus?
• Kaip modifikuoti namų katalogus, kad narvas veiktų?

Būtina įvesti
Mums dažnai reikia, kad failai būtų nukopijuoti iš nuotolinių kompiuterių į mūsų mašiną. Daugelis manęs klausė apie tai. Ar įdiegti FTP? Kaip įdiegti SAMBA? Na, pereikime nuo paprasto prie komplekso. Visų pirma, kam apsunkinti save, jei turime „OpenSSH-Server“ įdiegta? Ir jei mes to neturime, atlikite paprastą komandą:

aptitude įdiegti openssh-serverį

Dabar mes jį turime! Ir tada galėsime saugiai perkelti failus naudodami SFTP (Secure File Transfer Protocol) protokolą, kuris šifravimui naudoja SSH (Secure Shell).

Pagal numatytuosius nustatymus vartotojai, turintys leidimą pradėti nuotolinį seansą per ssh vartotojas @ mano komanda, jie galės pamatyti beveik visus mūsų sistemoje saugomus failus, kurie gali nepatikti mums arba kad dėl saugumo neturėtume to leisti.

Šis straipsnis padės mums sukonfigūruoti „OpenSSH-Server“ kad norimi vartotojai apsiribotų savo asmeniniais katalogais / home / user. Mes paaiškiname, kad Taikydami šį metodą, deklaruoti vartotojai negalės pradėti nuotolinio seanso per „ssh“ konsolę ar per „PuTTy“. Jie galės perkelti failus tik į asmeninį katalogą mūsų kompiuteryje ar serveryje arba iš jo.

Čia aprašytas metodas tinka Debian versijoms 5 (Lenny) arba naujesnėms versijoms ir Ubuntu versijoms 9.04 arba naujesnėms. „SSD“ paketo „Hardy“ arba „Ubuntu 8.04“ versija yra labai vėluojanti ir nepalaiko konfigūracijos, kurią aprašysime toliau.

Kaip sukonfigūruoti „Opensh“ serverį?
Kaip vartotojas šaknis redaguojame failą / etc / ssh / sshd_config su bet kokiu paprastu teksto redaktoriumi. Mes rekomenduojame naudoti nanotechnologijų konsolės režimu.

nano / etc / ssh / sshd_config

Norime, kad būtų ši eilutė:

Posistemio sftp

Lenny ir Squeeze yra:

Posistemis sftp / usr / lib / openssh / sftp-server

Jei jo nėra, failo pabaigoje pridedame:

Posistemis sftp internal-sftp

Tęsiame failo redagavimą sshd_config ir pridedame pabaigoje:

Rungtynių grupės grupė-sftp „ChrootDirectory“% h X11Persiuntimas nėra „AllowTcp“

Išsaugome pakeitimus ir perkrauname paslaugą:

/etc/init.d/ssh paleisti iš naujo

Kaip mes kuriame vartotojus?
Pirmiausia sukuriame «grupė»Kad mes deklaruojame sshd_config. Būkite atsargūs dėl pavadinimo, kurį pasirinkome anksčiau, nebus taip, kad jis jau egzistuoja ir yra sistema, priklausanti sistemai. Jei nenorime apriboti esamų savo sistemos vartotojų, turime sukurti naujus vartotojus, kad jie galėtų perkelti failus. Kad narvas veiktų, mes taip pat turime padaryti juos, atitinkamos grupės narius.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

Norėdami patikrinti grupės ir vartotojų sukūrimą, galime:

mažiau / etc / password mažiau / etc / group ls -l / home

Ir vartotojai turėtų pasirodyti vartotojas1 y vartotojas2taip pat grupės grupė-sftp ir tuos, kurie atitinka sukurtus vartotojus. Be to, išvardijant katalogą / Pagrindinis puslapis, pasirodys kiekvieno sukurto vartotojo namų katalogai.

Kaip modifikuoti namų katalogus, kad narvas veiktų efektyviai?
Turime padidinti kiekvieno sukurto vartotojo asmeninių aplankų saugumą, kad jie negalėtų sukurti papildomų aplankų savo asmeniniame kataloge ir turėdami rašymo teises ten, kur norime (ne ten, kur jie nori) 🙂:

chown root: šaknis / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir dokumentai html_public chown user1: user1 * cd / home / user2 mkdir dokumentai html_public chown user2: user2 *

Grupei priklausantys vartotojai grupė-sftp, nuo šiol jie galės prisijungti naudodami savo vardus ir slaptažodžius tik per SFTP, ir jie galės perkelti failus į katalogus, esančius žemiau jų asmeninio aplanko ir kuriuos sukūrėme mes, tačiau jie nebus galime pamatyti likusią mūsų failų sistemą.

Failams ir aplankams perduoti galime naudoti „Nautilus“, „Konqueror“, „WinSCP“, „FileZilla“ ir kitus, palaikančius SFTP protokolą. „Konqueror“ atveju turime naudoti žuvis: // vartotojas @ nuotolinis kompiuteris.

Tikimės, kad šis straipsnis mums bus praktiškai naudingas!
Iki kito nuotykio, draugai!