Pindahkan fail menggunakan SFTP dan kandang di Debian dan Ubuntu

Hello kawan! Hari ini saya memberi anda alternatif untuk menggunakan Pelayan FTP untuk pemindahan fail yang selamat. Sudah rakan sekerja KZKG ^ Gaara diposkan berdasarkan pakej penjara. Yang akan kami kembangkan adalah berdasarkan pakej-pakej yang ada di repositori kami.
Kita akan lihat:

• Masukkan diperlukan
• Bagaimana kita mengkonfigurasi pelayan Openssh?
• Bagaimana kita membuat pengguna?
• Bagaimana kita mengubah suai direktori rumah supaya sangkar berfungsi?

Masukkan diperlukan
Kita sering memerlukan fail untuk disalin dari komputer jauh ke mesin kita. Ramai yang bertanya kepada saya mengenainya. Adakah saya memasang FTP? Bagaimana cara memasang SAMBA? Baiklah, mari kita pergi dari yang sederhana ke kompleks. Sejak awal, mengapa menyusahkan diri kita sekiranya kita mempunyai Pelayan OpenSSH dipasang ?. Dan jika kita tidak memilikinya, dengan perintah mudah:

pemasangan pelayan openssh-server

Sekarang kita memilikinya !, dan kemudian kita akan dapat memindahkan fail dengan selamat melalui protokol SFTP (Secure File Transfer Protocol), yang menggunakan SSH (Secure Shell) untuk penyulitan.

Secara lalai, pengguna dengan izin untuk memulakan sesi jauh melalui pengguna ssh @ pasukan saya, mereka akan dapat melihat hampir semua fail yang tersimpan dalam sistem kami, yang mungkin tidak sesuai dengan keinginan kami, atau kerana alasan keselamatan, kami tidak boleh membiarkannya.

Artikel ini akan membantu kami mengkonfigurasi Pelayan OpenSSH supaya pengguna yang kita mahukan terbatas pada direktori peribadinya / rumah / pengguna. Kami menjelaskan bahawa, Dengan kaedah ini, pengguna yang dinyatakan tidak akan dapat memulakan sesi jarak jauh melalui konsol ssh atau melalui PuTTy. Mereka hanya dapat memindahkan fail ke atau dari direktori peribadinya di komputer atau pelayan kami.

Kaedah yang dinyatakan di sini sah untuk versi Debian 5 (Lenny) atau lebih tinggi, dan untuk versi Ubuntu 9.04 atau lebih tinggi. Versi pakej SSH Hardy atau Ubuntu 8.04 sangat lewat dan tidak menyokong konfigurasi yang akan kami jelaskan di bawah.

Bagaimana kita mengkonfigurasi pelayan Openssh?
Sebagai pengguna akar kami mengedit fail / etc / ssh / sshd_config dengan mana-mana penyunting teks ringkas. Kami mengesyorkan penggunaan nano dalam mod konsol.

nano / etc / ssh / sshd_config

Kami mahu baris berikut ada:

Subsistem sftp

Dalam Lenny dan Squeeze terdapat:

Subsistem sftp / usr / lib / openssh / sftp-server

Sekiranya tidak ada, kami tambahkan pada akhir fail:

Subsistem sftp dalaman-sftp

Kami meneruskan penyuntingan fail sshd_config dan kami tambahkan pada akhir:

Padankan kumpulan kumpulan-sftp ChrootDirectory% h X11Meneruskan no AllowTcpMeneruskan no ForceCommand internal-sftp

Kami menyimpan perubahan dan memulakan semula perkhidmatan:

/etc/init.d/ssh mulakan semula

Bagaimana kita membuat pengguna?
Pertama kami membuat «kumpulan»Yang kami nyatakan di sshd_config. Hati-hati dengan nama yang kita pilih sebelumnya, tidak akan ada nama yang sudah ada dan merupakan kumpulan Sistem. Sekiranya kita tidak mahu menyekat pengguna yang ada dalam sistem kita, kita mesti membuat pengguna baru sehingga mereka dapat memindahkan fail. Agar sangkar berfungsi, kita juga harus menjadikannya sebagai ahli kumpulan yang berkenaan.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

Untuk memeriksa pembuatan kumpulan dan pengguna, kami dapat melakukan:

kurang / etc / password kurang / etc / group ls -l / home

Dan pengguna harus muncul pengguna1 y pengguna2serta kumpulan kumpulan-sftp dan yang sesuai dengan pengguna yang dibuat. Juga, semasa menyenaraikan direktori / home, direktori utama setiap pengguna yang dibuat akan muncul.

Bagaimana kita mengubah suai direktori rumah supaya sangkar berfungsi dengan berkesan?
Kita mesti meningkatkan keselamatan folder peribadi setiap pengguna yang dibuat supaya mereka tidak dapat membuat folder tambahan di bawah direktori peribadi mereka, dan dengan izin menulis di mana yang kita mahukan (bukan di tempat yang mereka mahukan) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir documents html_public chown user1: user1 * cd / home / user2 mkdir documents html_public chown user2: user2 *

Pengguna yang tergolong dalam kumpulan kumpulan-sftp, mulai sekarang mereka akan dapat log masuk dengan nama dan kata laluan mereka melalui SFTP sahaja, dan mereka dapat memindahkan fail ke dan dari direktori yang terletak di bawah folder peribadi mereka dan yang dibuat oleh kami, tetapi mereka tidak dapat melihat yang lain sistem fail kami.

Untuk pemindahan fail dan folder, kita dapat menggunakan Nautilus, Konqueror, WinSCP, FileZilla, dan lain-lain yang menyokong protokol SFTP. Dalam kes Konqueror, kita mesti menggunakan ikan: // pengguna @ komputer jauh.

Kami harap artikel ini dapat digunakan untuk kami!
Sehingga pengembaraan seterusnya, kawan!