ඩේබියන් සහ උබුන්ටු වල SFTP සහ කූඩු භාවිතයෙන් ගොනු මාරු කරන්න

ආයුබෝවන් මිත්‍රවරුනි! ආරක්ෂිත ගොනු හුවමාරුව සඳහා FTP සේවාදායකයක් භාවිතා කිරීමට විකල්පයක් අද මම ඔබට ගෙන එන්නෙමි. දැනටමත් සගයා KZKG ^ ගාරා පැකේජය මත පදනම්ව එකක් පළ කරන ලදි ජයිල්කිට්. අප විසින් වර්ධනය කරනු ලබන එක අපගේ ගබඩාවේ අප සතුව ඇති පැකේජ මත පදනම් වේ.
අපි බලමු:

• අවශ්‍ය ඇතුලත් කරන්න
• අපි Openssh-server වින්‍යාස කරන්නේ කෙසේද?
• අපි පරිශීලකයින් නිර්මාණය කරන්නේ කෙසේද?
• කූඩුව ක්‍රියාත්මක වන පරිදි අපි නිවාස නාමාවලි වෙනස් කරන්නේ කෙසේද?

අවශ්‍ය ඇතුලත් කරන්න
දුරස්ථ පරිගණක වලින් අපගේ යන්ත්‍රයට පිටපත් කිරීමට අපට බොහෝ විට අවශ්‍ය වේ. බොහෝ දෙනෙක් මගෙන් ඒ ගැන විමසා ඇත. මම FTP එකක් ස්ථාපනය කරනවාද? මම SAMBA ස්ථාපනය කරන්නේ කෙසේද? හොඳයි, අපි සරල සිට සංකීර්ණයට යමු. ආරම්භයේ සිටම, අප සතුව තිබේ නම් අපව සංකීර්ණ කරන්නේ ඇයි? OpenSSH- සේවාදායකය ස්ථාපනය කර තිබේද?. අපට එය නොමැති නම්, සරල විධානය සමඟ:

විවෘත භාවය විවෘත සේවාදායකය ස්ථාපනය කරන්න

දැන් අපට එය තිබේ!, පසුව සංකේතාංකනය සඳහා SSH (ආරක්‍ෂිත ෂෙල්) භාවිතා කරන SFTP (ආරක්ෂිත ගොනු හුවමාරු ප්‍රොටොකෝලය) ප්‍රොටෝකෝලය හරහා අපට ආරක්ෂිතව ලිපිගොනු මාරු කළ හැකිය.

පෙරනිමියෙන්, දුරස්ථ සැසියක් ආරම්භ කිරීමට අවසර ඇති පරිශීලකයින් ssh පරිශීලක @ මගේ කණ්ඩායම, අපගේ පද්ධතියේ ගබඩා කර ඇති සියලුම ලිපිගොනු පාහේ ඔවුන්ට දැකගත හැකි වනු ඇත, ඒවා අපගේ කැමැත්තට අනුව නොවිය හැකිය, නැතහොත් ආරක්ෂක හේතූන් මත අප එයට ඉඩ නොදිය යුතුය.

මෙම ලිපිය අපට වින්‍යාස කිරීමට උපකාරී වේ OpenSSH- සේවාදායකය එවිට අපට අවශ්‍ය පරිශීලකයින් ඔවුන්ගේ පුද්ගලික නාමාවලියට පමණක් සීමා වේ / home / user. අපි එය පැහැදිලි කරනවා, මෙම ක්‍රමය සමඟ ප්‍රකාශිත පරිශීලකයින්ට ssh කොන්සෝලයක් හරහා හෝ PuTTy හරහා දුරස්ථ සැසියක් ආරම්භ කිරීමට නොහැකි වනු ඇත. ඔවුන්ට හැකි වන්නේ අපගේ පරිගණකයේ හෝ සේවාදායකයේ ඇති පුද්ගලික නාමාවලියට හෝ ගොනු මාරු කිරීමට පමණි.

මෙහි විස්තර කර ඇති ක්‍රමය ඩෙබියන් අනුවාද 5 (ලෙනී) හෝ ඊට වැඩි වලංගු වන අතර උබුන්ටු අනුවාද 9.04 හෝ ඊට වැඩි වේ. හාඩි හෝ උබුන්ටු 8.04 හි SSH පැකේජ අනුවාදය ඉතා ප්‍රමාද වී ඇති අතර අපි පහත විස්තර කරන වින්‍යාසයට සහාය නොදක්වයි.

අපි Openssh-server වින්‍යාස කරන්නේ කෙසේද?
පරිශීලකයා ලෙස මූල අපි ගොනුව සංස්කරණය කරමු / etc / ssh / sshd_config ඕනෑම සරල පෙළ සංස්කාරකයක් සමඟ. භාවිතය නිර්දේශ කරමු නැනෝ කොන්සෝල ප්‍රකාරයේදී.

නැනෝ / etc / ssh / sshd_config

අපට පහත පේළිය තිබිය යුතුය:

උප පද්ධති sftp

ලෙනී සහ මිරිකීම් වල:

උප පද්ධතිය sftp / usr / lib / openssh / sftp-server

එය නොපවතී නම්, අපි ගොනුවේ අවසානයේ එකතු කරමු:

උප පද්ධතිය sftp අභ්‍යන්තර- sftp

අපි ගොනුව සංස්කරණය කිරීම දිගටම කරගෙන යන්නෙමු sshd_config අපි අවසානයේ එකතු කරමු:

කණ්ඩායම් කණ්ඩායම්- sftp ChrootDirectory% h X11 ඉදිරියට ගෙනයන්න අවසර නැත TcP ෆෝවර්ඩ් කිරීම බලකාය අවශ්‍ය නොවේ අභ්‍යන්තර- sftp

අපි වෙනස්කම් සුරකින අතර සේවාව නැවත ආරම්භ කරමු:

/etc/init.d/ssh නැවත ආරම්භ කරන්න

අපි පරිශීලකයින් නිර්මාණය කරන්නේ කෙසේද?
පළමුව අපි create නිර්මාණය කරමුසමූහයIn අප විසින් ප්‍රකාශ කරන බව sshd_config. අප කලින් තෝරාගත් නම සමඟ ප්‍රවේශම් වන්න, එය දැනටමත් පවතින අතර එය පද්ධතියට අයත් කණ්ඩායමක් නොවේ. අපගේ පද්ධතියේ පවතින පරිශීලකයින් සීමා කිරීමට අපට අවශ්‍ය නැතිනම්, අපි ගොනු මාරු කිරීමට හැකි වන පරිදි නව පරිශීලකයින් නිර්මාණය කළ යුතුය. කූඩුව වැඩ කිරීමට නම්, අප ද ඔවුන් සෑදිය යුතුය.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

කණ්ඩායම සහ පරිශීලකයින්ගේ නිර්මාණය පරීක්ෂා කිරීම සඳහා, අපට කළ හැක්කේ:

less / etc / password less / etc / group ls -l / home

තවද පරිශීලකයින් පෙනී සිටිය යුතුය user1 y user2කණ්ඩායම් මෙන්ම group-sftp සහ නිර්මාණය කළ පරිශීලකයින්ට අනුරූප වන අය. එසේම, නාමාවලිය ලැයිස්තුගත කිරීමේදී /නිවස, සාදන ලද සෑම පරිශීලකයෙකුගේම නිවාස නාමාවලි දිස්වනු ඇත.

කූඩුව effectively ලදායී ලෙස වැඩ කිරීම සඳහා අපි නිවාස නාමාවලි වෙනස් කරන්නේ කෙසේද?
නිර්මාණය කරන ලද එක් එක් පරිශීලකයාගේ පුද්ගලික ෆෝල්ඩර වල ආරක්ෂාව වැඩි කළ යුතු අතර එමඟින් ඔවුන්ගේ පුද්ගලික නාමාවලිය යටතේ අතිරේක ෆෝල්ඩර සෑදිය නොහැකි අතර අපට අවශ්‍ය තැන (ඔවුන්ට අවශ්‍ය තැන නොව) ලිඛිත අවසරයකින් යුතුව 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 mkdir ලේඛන html_public chown user1: user1 * cd / home / user2 mkdir ලේඛන html_public chown user2: user2 *

කණ්ඩායමට අයත් පරිශීලකයින් group-sftp, මෙතැන් සිට ඔවුනට ඔවුන්ගේ නම් සහ මුරපද සමඟ SFTP හරහා පමණක් පිවිසිය හැකි අතර, ඔවුන්ගේ පුද්ගලික ෆෝල්ඩරයට පහළින් පිහිටා ඇති සහ අප විසින් නිර්මාණය කරන ලද නාමාවලි වෙත ලිපිගොනු මාරු කිරීමට ඔවුන්ට හැකි වනු ඇත, නමුත් ඔවුන්ට ඉතිරි කොටස දැකගත නොහැකි වනු ඇත අපේ ගොනු පද්ධතිය.

ලිපිගොනු සහ ෆෝල්ඩර මාරු කිරීම සඳහා, අපට SFTP ප්‍රොටෝකෝලය සඳහා සහය දක්වන Nautilus, Konqueror, WinSCP, FileZilla සහ වෙනත් අය භාවිතා කළ හැකිය. කොන්කුවර් සම්බන්ධයෙන් ගත් කල, අප භාවිතා කළ යුතුය මාළු: // පරිශීලක @ දුරස්ථ පරිගණකය.

මෙම ලිපිය අපට ප්‍රායෝගිකව ප්‍රයෝජනවත් වනු ඇතැයි අපි බලාපොරොත්තු වෙමු!
ඊළඟ වික්‍රමය තෙක් මිත්‍රවරුනි!