Transferați fișiere folosind SFTP și cuști pe Debian și Ubuntu

!Bună prieteni! Astăzi vă aduc o alternativă la utilizarea unui server FTP pentru transfer sigur de fișiere. Deja colegul KZKG ^ Gaara a postat unul pe baza pachetului trusa de închisoare. Cel pe care îl vom dezvolta se bazează pe pachetele pe care le avem mai la îndemână în depozitul nostru.
Vom vedea:

• Introduceți obligatoriu
• Cum configurăm serverul Openssh?
• Cum creăm utilizatori?
• Cum modificăm directoarele de start pentru a funcționa cușca?

Introduceți obligatoriu
De multe ori avem nevoie de fișiere pentru a fi copiate de pe computerele la distanță pe aparatul nostru. Mulți m-au întrebat despre asta. Instalez un FTP? Cum instalez un SAMBA? Ei bine, să trecem de la simplu la complex. În primul rând, de ce să ne complicăm dacă avem OpenSSH-Server instalat?. Și dacă nu o avem, cu comanda simplă:

aptitude install openssh-server

Acum îl avem! Și apoi vom putea transfera fișiere în siguranță prin protocolul SFTP (Secure File Transfer Protocol), care utilizează SSH (Secure Shell) pentru criptare.

În mod implicit, utilizatorii cu permisiunea de a începe o sesiune la distanță prin utilizator ssh @ echipa mea, vor putea vedea aproape toate fișierele stocate în sistemul nostru, care ar putea să nu fie pe placul nostru sau că, din motive de securitate, nu ar trebui să le permitem.

Acest articol ne va ajuta să configurăm OpenSSH-Server astfel încât utilizatorii pe care îi dorim să fie limitați la directorul lor personal / acasă / utilizator. Clarificăm că, Cu această metodă, utilizatorii declarați nu vor putea începe o sesiune la distanță printr-o consolă ssh sau prin PuTTy. Aceștia vor putea transfera fișiere doar în sau din directorul lor personal de pe computerul sau serverul nostru.

Metoda descrisă aici este valabilă pentru versiunile Debian 5 (Lenny) sau superioare, și pentru versiunile Ubuntu 9.04 sau superioare. Versiunea pachetului SSH de Hardy sau Ubuntu 8.04 este foarte depășită și nu acceptă configurația pe care o vom descrie mai jos.

Cum configurăm serverul Openssh?
Ca utilizator rădăcină edităm fișierul / Etc / ssh / sshd_config cu orice editor de text simplu. Vă recomandăm să utilizați nano în modul consolă.

nano / etc / ssh / sshd_config

Vrem ca următoarea linie să fie prezentă:

Subsistem sftp

În Lenny și Squeeze există:

Subsistemul sftp / usr / lib / openssh / sftp-server

În cazul în care nu există, adăugăm la sfârșitul fișierului:

Subsistem sftp internal-sftp

Continuăm cu editarea fișierului sshd_config și adăugăm la final:

Match group group-sftp ChrootDirectory% h X11 Redirecționare nu AllowTcp Redirecționare nu ForceCommand internal-sftp

Salvăm modificările și repornim serviciul:

/etc/init.d/ssh reporniți

Cum creăm utilizatori?
Mai întâi creăm „grup»Că declarăm în sshd_config. Aveți grijă cu numele pe care l-am ales anterior, nu va fi că acesta există deja și este un grup aparținând Sistemului. Dacă nu dorim să restricționăm utilizatorii existenți în sistemul nostru, trebuie să creăm utilizatori noi, astfel încât să poată transfera fișiere. Pentru ca cușca să funcționeze, trebuie să-i facem și membri ai grupului în cauză.

addgroup sftp-group adduser user1 adduser user2 [----] usermod -G sftp-group user1 usermod -G sftp-group user2

Pentru a verifica crearea grupului și a utilizatorilor, putem face:

less / etc / password less / etc / group ls -l / home

Și utilizatorii ar trebui să apară user1 y user2precum și grupurile grup-sftp și cele corespunzătoare utilizatorilor creați. De asemenea, la listarea directorului / Home, vor apărea directoarele de start ale fiecărui utilizator creat.

Cum modificăm directoarele de acasă pentru a face cușca să funcționeze eficient?
Trebuie să sporim securitatea folderelor personale ale fiecărui utilizator create astfel încât să nu poată crea foldere suplimentare în directorul lor personal și cu permisiunile de scriere acolo unde dorim (nu unde doresc)):

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir documents html_public chown user1: user1 * cd / home / user2 mkdir documents html_public chown user2: user2 *

Utilizatori care aparțin grupului grup-sftp, de acum înainte vor putea să se conecteze numai cu numele și parolele lor prin SFTP și vor putea transfera fișiere către și din directoarele situate sub folderul lor personal și care au fost create de noi, dar nu vor putea vedea restul sistemul nostru de fișiere.

Pentru transferul de fișiere și foldere, putem folosi Nautilus, Konqueror, WinSCP, FileZilla și altele care acceptă protocolul SFTP. În cazul Konqueror, trebuie să folosim fish: // user @ remotecomputer.

Sperăm că acest articol ne va fi de folos practic!
Până la următoarea aventură, prieteni!