Preneste súbory pomocou SFTP a klietok v Debiane a Ubuntu

!Dobrý deň, priatelia! Dnes vám prinášam alternatívu k použitiu servera FTP na bezpečný prenos súborov. Už kolega KZKG ^ Gaara uverejnil jeden na základe balíka väzenská súprava. Ten, ktorý vyvinieme, je založený na balíkoch, ktoré máme v našom úložisku viac po ruke.
Uvidíme:

• Zadajte povinné
• Ako nakonfigurujeme server openssh?
• Ako vytvoríme používateľov?
• Ako upravíme domáce adresáre tak, aby klietka fungovala?

Zadajte povinné
Súbory často potrebujeme skopírovať zo vzdialených počítačov do nášho zariadenia. Mnohí sa ma na to pýtali. Inštalujem FTP? Ako nainštalujem SAMBA? Poďme od jednoduchého k zložitému. Prečo si od počiatku komplikovať, ak máme OpenSSH server nainštalovaný? A ak ho nemáme, jednoduchým príkazom:

aptitude nainštalovať openssh-server

Teraz to máme! A potom budeme môcť bezpečne prenášať súbory prostredníctvom protokolu SFTP (Secure File Transfer Protocol), ktorý na šifrovanie používa SSH (Secure Shell).

Predvolene používatelia s povolením na spustenie vzdialenej relácie prostredníctvom ssh užívateľ @ môj tím, uvidia takmer všetky súbory uložené v našom systéme, ktoré sa nám nemusia páčiť alebo ktoré by sme z bezpečnostných dôvodov nemali povoliť.

Tento článok nám pomôže nakonfigurovať OpenSSH server aby sa používatelia, ktorých chceme, obmedzili na svoj osobný adresár / home / user. Objasňujeme, že S touto metódou nebudú môcť deklarovaní používatelia spustiť vzdialenú reláciu prostredníctvom konzoly ssh alebo prostredníctvom aplikácie PuTTy. Budú môcť prenášať súbory iba do alebo z osobného adresára na našom počítači alebo serveri.

Tu opísaná metóda je platná pre Debian verzie 5 (Lenny) alebo vyššej a pre verzie Ubuntu 9.04 alebo novšie. Verzia balíka SSH Hardy alebo Ubuntu 8.04 je veľmi zastaraná a nepodporuje konfiguráciu, ktorú si popíšeme nižšie.

Ako nakonfigurujeme server openssh?
Ako užívateľ koreň upravíme súbor / Etc / ssh / sshd_config pomocou ľubovoľného jednoduchého textového editora. Odporúčame použitie nano v konzolovom režime.

nano / etc / ssh / sshd_config

Chceme, aby bol uvedený nasledujúci riadok:

Subsystém sftp

V Lenny a Squeeze sú:

Subsystém sftp / usr / lib / openssh / sftp-server

V prípade, že neexistuje, pridáme na koniec súboru:

Subsystém sftp interný-sftp

Pokračujeme v úprave súboru SSHD_config a na koniec pridáme:

Skupina zápasov skupina-sftp ChrootDirectory% h X11 Preposielanie nie AllowTcp Preposielanie nie ForceCommand internal-sftp

Uložíme zmeny a reštartujeme službu:

/etc/init.d/ssh reštart

Ako vytvoríme používateľov?
Najprv vytvoríme «skupina»Čo deklarujeme v SSHD_config. Buďte opatrní pri mene, ktoré sme si vybrali predtým, nebude to tak, že už existuje a je to skupina patriaca do Systému. Ak nechceme obmedziť existujúcich používateľov v našom systéme, musíme vytvoriť nových používateľov, aby mohli prenášať súbory. Aby klietka fungovala, musíme ich urobiť aj členmi príslušnej skupiny.

addgroup group-sftp adduser user1 adduser user2 [----] usermod -G group-sftp user1 usermod -G group-sftp user2

Na kontrolu vytvorenia skupiny a používateľov môžeme urobiť:

menej / etc / heslo menej / etc / group ls -l / home

A používatelia by sa mali objaviť používateľ1 y používateľ2ako aj skupiny skupina-sftp a tie, ktoré zodpovedajú vytvoreným používateľom. Tiež pri zozname adresára / Home, zobrazia sa domovské adresáre každého vytvoreného používateľa.

Ako upravíme domáce adresáre, aby klietka fungovala efektívne?
Musíme zvýšiť bezpečnosť osobných priečinkov každého vytvoreného používateľa, aby nemohol vytvárať ďalšie priečinky vo svojom osobnom adresári a s povoleniami na zápis, kam chceme (nie tam, kam chcú) 🙂:

chown root: root / home / user1 / home / user2 chmod 755 / home / user1 / home / user2 cd / home / user1 dokumenty mkdir html_public chown user1: user1 * cd / home / user2 dokumenty mkdir html_public chown user2: user2 *

Používatelia patriaci do skupiny skupina-sftp, odteraz sa budú môcť prihlásiť pomocou svojich mien a hesiel iba cez SFTP a budú môcť prenášať súbory do a z adresárov umiestnených pod ich osobným priečinkom a ktoré sme vytvorili my, ale nebudú dokážeme vidieť zvyšok nášho súborového systému.

Na prenos súborov a priečinkov môžeme použiť programy Nautilus, Konqueror, WinSCP, FileZilla a ďalšie, ktoré podporujú protokol SFTP. V prípade Konqueroru musíme použiť fish: // user @ remotecomputer.

Dúfame, že tento článok bude pre nás praktickým využitím!
Do ďalšieho dobrodružstva, priatelia!