Transferoni skedarë duke përdorur SFTP dhe kafaze në Debian dhe Ubuntu

!Përshëndetje miq! Sot ju sjell një alternativë për të përdorur një server FTP për transferim të sigurt të skedarëve. Tashmë kolegu KZKG ^ Gaara postuar një në bazë të paketës kuti burgu. Ajo që ne do të zhvillojmë bazohet në paketat që kemi më shumë në dispozicion në depon tonë.
Do të shohim:

• Futja kërkohet
• Si ta konfigurojmë serverin Openssh?
• Si i krijojmë përdoruesit?
• Si t’i modifikojmë direktoritë shtëpiake në mënyrë që kafazi të funksionojë?

Futja kërkohet
Shpesh kemi nevojë për skedarë që mund të kopjohen nga kompjuterët e largët në makinerinë tonë. Shumë më kanë pyetur për këtë. A mund të instaloj një FTP? Si mund të instaloj një SAMBA? Epo, le të kalojmë nga e thjeshta në komplekse. Që nga fillimi, pse ta komplikojmë veten nëse kemi Server-OpenSSH instaluar? Dhe nëse nuk e kemi, me komandën e thjeshtë:

aftësia instaloni openssh-server

Tani e kemi!, Dhe pastaj do të jemi në gjendje të transferojmë skedarë në mënyrë të sigurt përmes protokollit SFTP (Protokolli i Sigurt i Transferimit të Skedarit), i cili përdor SSH (Shell i Sigurt) për enkriptim.

Si parazgjedhje, përdoruesit me leje të fillojnë një seancë të largët përmes përdorues ssh @ ekipi im, ata do të jenë në gjendje të shohin pothuajse të gjitha skedarët e ruajtur në sistemin tonë, të cilat mund të mos jenë për pëlqimin tonë, ose që për arsye sigurie nuk duhet ta lejojmë atë.

Ky artikull do të na ndihmojë të konfigurojmë Server-OpenSSH në mënyrë që përdoruesit që duam të kufizohen në direktorinë e tyre personale / shtëpi / përdorues. Ne sqarojmë se, Me këtë metodë, përdoruesit e deklaruar nuk do të jenë në gjendje të fillojnë një sesion të largët përmes një tastiere ssh ose përmes PuTTy. Ata do të jenë në gjendje të transferojnë skedarë në ose nga drejtoria e tyre personale në kompjuterin ose serverin tonë.

Metoda e përshkruar këtu është e vlefshme për versionet 5 të Debian (Lenny) ose më të lartë, dhe për versionet 9.04 ose më të larta të Ubuntu. Versioni i paketës SSH të Hardy ose Ubuntu 8.04 është shumë i vjetruar dhe nuk mbështet konfigurimin që do të përshkruajmë më poshtë.

Si ta konfigurojmë serverin Openssh?
Si përdorues rrënjë ne editojmë skedarin / Etc / ssh / sshd_config me ndonjë redaktues të thjeshtë teksti. Ne rekomandojmë përdorimin e nano në modalitetin e konzolës.

nano / etj / ssh / sshd_config

Ne duam që linja vijuese të jetë e pranishme:

Nënsistemi sftp

Në Lenny dhe Squeeze ka:

Nënsistemi sftp / usr / lib / openssh / sftp-server

Në rast se nuk ekziston, ne shtojmë në fund të skedarit:

Nënsistemi sftp i brendshëm-sftp

Ne vazhdojmë me redaktimin e skedarit sshd_config dhe ne shtojmë në fund:

Ndeshja e grupit të grupeve-sftp ChrootDirectory% h X11Shpërndarja jo AllowTcpPërgimi asnjë ForceCommand-sftp i brendshëm

Ne i ruajmë ndryshimet dhe rifillojmë shërbimin:

/etc/init.d/ssh rinisni

Si i krijojmë përdoruesit?
Së pari ne krijojmë «grup»Se ne deklarojmë në sshd_config. Bëni kujdes me emrin që kemi zgjedhur më parë, nuk do të ekzistojë tashmë dhe është një grup që i përket Sistemit. Nëse nuk duam të kufizojmë përdoruesit ekzistues në sistemin tonë, ne duhet të krijojmë përdorues të rinj në mënyrë që ata të mund të transferojnë skedarë. Që kafazi të funksionojë, ne gjithashtu duhet t'i bëjmë ata, anëtarë të grupit në fjalë.

addgroup sftp-group adduser user1 adduser user2 [----] usermod -G sftp-group user1 usermod -G sftp-grup user2

Për të kontrolluar krijimin e grupit dhe përdoruesve, ne mund të bëjmë:

më pak / etj / fjalëkalim më pak / etj / grupi ls -l / shtëpi

Dhe përdoruesit duhet të paraqiten përdorues1 y përdorues2si dhe grupet grup-sftp dhe ato që korrespondojnë me përdoruesit e krijuar. Gjithashtu, kur renditni direktorinë / shtëpi, do të shfaqen direktoritë kryesore të secilit përdorues të krijuar.

Si t’i modifikojmë direktoritë e shtëpisë për ta bërë kafazin të funksionojë në mënyrë efektive?
Ne duhet të rrisim sigurinë e dosjeve personale të secilit përdorues të krijuar në mënyrë që ata të mos mund të krijojnë dosje shtesë nën direktorinë e tyre personale, dhe me leje shkrimi aty ku ne duam (jo atje ku ata dëshirojnë) 🙂:

rrënjë chown: rrënjë / shtëpi / përdorues1 / shtëpi / përdorues2 chmod 755 / shtëpi / përdorues1 / shtëpi / përdorues2 cd / shtëpi / përdorues 1 dokumente mkdir html_publike përdorues i zakonshëm1: user1 * cd / shtëpi / user2 dokumente mkdir html_publik përdorues publik2: user2 *

Përdoruesit që i përkasin grupit grup-sftp, tani e tutje ata do të jenë në gjendje të identifikohen me emrat dhe fjalëkalimet e tyre vetëm përmes SFTP, dhe ata do të jenë në gjendje të transferojnë skedarë në dhe nga drejtoritë e vendosura poshtë dosjes së tyre personale dhe që janë krijuar nga ne, por ato nuk do të jenë në gjendje të shohë pjesën tjetër të sistemit tonë të skedarëve.

Për transferimin e skedarëve dhe dosjeve, ne mund të përdorim Nautilus, Konqueror, WinSCP, FileZilla dhe të tjerët që mbështesin protokollin SFTP. Në rastin e Konqueror, ne duhet të përdorim peshku: // user @ remotecomputer.

Shpresojmë që ky artikull të jetë në përdorim praktik për ne!
Deri në aventurën tjetër, miq!