Transferir arquivos usando SFTP e gaiolas no Debian e Ubuntu

!Olá amigos! Hoje trago a vocês uma alternativa ao uso de um servidor FTP para transferência segura de arquivos. Já o colega KZKG ^ Gaara postou um baseado no pacote jaula. O que iremos desenvolver é baseado nos pacotes que temos mais em mãos em nosso repositório.
Vamos ver:

• Digite obrigatório
• Como configuramos o servidor Openssh?
• Como criamos usuários?
• Como modificamos os diretórios pessoais para fazer a gaiola funcionar?

Digite obrigatório
Freqüentemente, precisamos que os arquivos sejam copiados de computadores remotos para nossa máquina. Muitos me perguntaram sobre isso. Devo instalar um FTP? Como faço para instalar um SAMBA? Bem, vamos do simples ao complexo. Em primeiro lugar, por que nos complicarmos se temos o Servidor OpenSSH instalado? E se não tivermos, com o comando simples:

aptitude instala servidor openssh

Agora nós temos isso !, e então poderemos transferir arquivos com segurança através do protocolo SFTP (Secure File Transfer Protocol), que usa SSH (Secure Shell) para criptografia.

Por padrão, os usuários com permissão para iniciar uma sessão remota via usuário ssh @ minha equipe, eles poderão ver quase todos os arquivos armazenados em nosso sistema, o que pode não ser do nosso agrado, ou que por motivos de segurança não devemos permitir.

Este artigo nos ajudará a configurar o Servidor OpenSSH para que os usuários que desejamos fiquem restritos ao seu diretório pessoal / home / user. Esclarecemos que, Com este método, os usuários declarados não poderão iniciar uma sessão remota por meio de um console ssh ou por meio do PuTTy. Eles só poderão transferir arquivos de ou para seu diretório pessoal em nosso computador ou servidor.

O método descrito aqui é válido para as versões 5 (Lenny) ou superior do Debian e para as versões 9.04 ou superior do Ubuntu. A versão do pacote SSH de Hardy ou Ubuntu 8.04 está muito atrasada e não suporta a configuração que descreveremos a seguir.

Como configuramos o servidor Openssh?
Como o usuário raiz nós editamos o arquivo / etc / ssh / sshd_config com qualquer editor de texto simples. Recomendamos o uso de nano no modo de console.

nano / etc / ssh / sshd_config

Procuramos a presença da seguinte linha:

Subsistema sftp

Em Lenny e Squeeze existem:

Subsistema sftp / usr / lib / openssh / sftp-server

Caso não exista, acrescentamos no final do arquivo:

Subsistema sftp interno-sftp

Continuamos com a edição do arquivo sshd_config e adicionamos no final:

Match group-sftp ChrootDirectory% h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

Salvamos as alterações e reiniciamos o serviço:

/etc/init.d/ssh reinicie

Como criamos usuários?
Primeiro criamos o «grupo»Que declaramos no sshd_config. Cuidado com o nome que escolhemos anteriormente, não vai ser que ele já exista e seja um grupo pertencente ao Sistema. Se não quisermos restringir os usuários existentes em nosso sistema, devemos criar novos usuários para que eles possam transferir arquivos. Para que a gaiola funcione, também temos que torná-los membros do grupo em questão.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

Para verificar a criação do grupo e dos usuários, podemos fazer:

menos / etc / senha menos / etc / group ls -l / home

E os usuários devem aparecer usuario1 y usuario2bem como os grupos group-sftp e os correspondentes aos usuários criados. Além disso, ao listar o diretório / Home, os diretórios pessoais de cada usuário criado serão exibidos.

Como modificamos os diretórios pessoais para fazer a gaiola funcionar de maneira eficaz?
Devemos aumentar a segurança das pastas pessoais de cada usuário criado para que eles não possam criar pastas adicionais em seu diretório pessoal, e com permissões de gravação onde quisermos (não onde eles quiserem) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 documentos mkdir html_public chown usuário1: usuário1 * cd / home / user2 documentos mkdir html_public chown usuário2: usuário2 *

Usuários pertencentes ao grupo group-sftp, a partir de agora eles poderão fazer login com seus nomes e senhas apenas via SFTP, e poderão transferir arquivos de e para os diretórios localizados abaixo de sua pasta pessoal que foram criados por nós, mas não poderão para ver o resto do nosso sistema de arquivos.

Para a transferência de arquivos e pastas, podemos usar Nautilus, Konqueror, WinSCP, FileZilla e outros que suportam o protocolo SFTP. No caso do Konqueror, devemos usar fish: // usuário @ remotecomputer.

Esperamos que este artigo seja útil para nós!
Até a próxima aventura, amigos!