Передача файлов с использованием SFTP и клеток в Debian и Ubuntu

!Привет друзья! Сегодня я предлагаю вам альтернативу использованию FTP-сервера для безопасной передачи файлов. Уже коллега КЗКГ ^ Гаара отправил один на основе пакета тюремщик. Тот, который мы разработаем, основан на тех пакетах, которых у нас больше под рукой в ​​нашем репозитории.
Посмотрим:

• Введите обязательно
• Как мы настраиваем Openssh-сервер?
• Как мы создаем пользователей?
• Как изменить домашние каталоги, чтобы клетка работала?

Введите обязательно
Нам часто нужно скопировать файлы с удаленных компьютеров на нашу машину. Многие меня об этом спрашивали. Могу ли я установить FTP? Как установить SAMBA? Что ж, перейдем от простого к сложному. Во-первых, зачем усложнять себе жизнь, если у нас есть OpenSSH-сервер установлены ?. А если у нас его нет, с помощью простой команды:

aptitude установить openssh-server

Теперь он у нас есть !, и тогда мы сможем безопасно передавать файлы по протоколу SFTP (Secure File Transfer Protocol), который использует SSH (Secure Shell) для шифрования.

По умолчанию пользователи с разрешением запускать удаленный сеанс через пользователь ssh @ моя команда, они смогут видеть почти все файлы, хранящиеся в нашей системе, что может нам не понравиться или что из соображений безопасности мы не должны допускать этого.

Эта статья поможет нам настроить OpenSSH-сервер чтобы пользователи, которых мы хотели, были ограничены их личным каталогом / главная / пользователь. Мы поясняем, что С помощью этого метода заявленные пользователи не смогут запустить удаленный сеанс через консоль ssh или через PuTTy. Они смогут передавать файлы только в свой личный каталог на нашем компьютере или сервере или из него..

Описанный здесь метод действителен для Debian версии 5 (Lenny) или выше, а также для Ubuntu версии 9.04 или выше. Версия пакета SSH для Hardy или Ubuntu 8.04 очень устарела и не поддерживает конфигурацию, которую мы опишем ниже.

Как мы настраиваем Openssh-сервер?
Как пользователь корень редактируем файл / И т.д. / SSH / sshd_config с любым простым текстовым редактором. Мы рекомендуем использовать карликовый в консольном режиме.

нано / и т. д. / ssh / sshd_config

Мы хотим, чтобы присутствовала следующая строка:

Подсистема sftp

В Lenny and Squeeze есть:

Подсистема sftp / usr / lib / openssh / sftp-server

Если его нет, мы добавляем в конец файла:

Подсистема sftp internal-sftp

Продолжаем редактировать файл sshd_config и добавляем в конце:

Соответствует группе group-sftp ChrootDirectory% h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

Сохраняем изменения и перезапускаем сервис:

/etc/init.d/ssh перезапуск

Как мы создаем пользователей?
Сначала мы создаем «группы»Что мы заявляем в sshd_config. Будьте осторожны с именем, которое мы выбрали ранее, оно не может быть уже существующим и является группой, принадлежащей Системе. Если мы не хотим ограничивать существующих пользователей в нашей системе, мы должны создать новых пользователей, чтобы они могли передавать файлы. Чтобы клетка работала, мы также должны сделать их членами рассматриваемой группы.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

Чтобы проверить создание группы и пользователей, мы можем:

меньше / etc / пароль меньше / etc / group ls -l / home

И пользователи должны появиться usuario1 y usuario2а также группы группа-sftp и те, которые соответствуют созданным пользователям. Также при перечислении каталога / Главнаяпоявятся домашние каталоги каждого созданного пользователя.

Как изменить домашние каталоги, чтобы клетка работала эффективно?
Мы должны повысить безопасность личных папок каждого созданного пользователя, чтобы они не могли создавать дополнительные папки в своем личном каталоге и с разрешениями на запись там, где мы хотим (а не там, где они хотят) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir documents html_public chown user1: user1 * cd / home / user2 mkdir documents html_public chown user2: user2 *

Пользователи, входящие в группу группа-sftp, отныне они смогут входить в систему со своими именами и паролями только через SFTP, и они смогут передавать файлы в каталоги, расположенные под их личной папкой и созданные нами, и из них, но они не будут возможность видеть остальную часть нашей файловой системы.

Для передачи файлов и папок мы можем использовать Nautilus, Konqueror, WinSCP, FileZilla и другие, поддерживающие протокол SFTP. В случае Konqueror мы должны использовать рыба: // пользователь @ удаленный компьютер.

Надеемся, эта статья будет полезна на практике!
До следующего приключения, друзья!