Överför filer med SFTP och burar på Debian och Ubuntu

!Hej kompisar! Idag ger jag dig ett alternativ till att använda en FTP-server för säker filöverföring. redan kollegan KZKG ^ Gaara postade en baserad på paketet jailkit. Det som vi kommer att utveckla är baserat på de paket som vi har närmast till hands i vårt förråd.
Vi får se:

• Obligatorisk Enter
• Hur konfigurerar vi Openssh-servern?
• Hur skapar vi användare?
• Hur ändrar vi hemkatalogerna för att få fängelset att fungera?

Obligatorisk Enter
Vi behöver ofta filer som ska kopieras från fjärrdatorer till vår maskin. Många har frågat mig om det. Installerar jag en FTP Hur installerar jag en SAMBA? Nåväl, låt oss gå från det enkla till det komplexa. Först och främst, varför komplicera oss själva om vi har det OpenSSH-server installerat?. Och om vi inte har det, med det enkla kommandot:

aptitude installera openssh-server

Vi har det, och då kommer vi att kunna överföra filer säkert via SFTP (Secure File Transfer Protocol), som använder SSH (Secure Shell) för kryptering.

Som standard är användare med behörighet att starta en fjärrsession via ssh användare@mindator, kommer de att kunna se nästan alla filer som är lagrade i vårt system, vilket kanske inte faller oss i smaken, eller av säkerhetsskäl bör vi inte tillåta det.

Den här artikeln hjälper oss att konfigurera OpenSSH-server så att de användare vi vill ha är begränsade till deras personliga katalog / hem / användare. Vi klargör att, med denna metod kommer de deklarerade användarna inte att kunna initiera en fjärrsession via en ssh-konsol eller genom kitt. Du kommer bara att kunna överföra filer till eller från din hemkatalog på vår dator eller server.

Metoden som beskrivs här är giltig för Debian version 5 (Lenny) eller högre, och för Ubuntu version 9.04 eller högre. Versionen av SSH-paketet från Hardy eller Ubuntu 8.04 ligger långt efter och stöder inte konfigurationen som vi kommer att beskriva nedan.

Hur konfigurerar vi Openssh-servern?
Som användare rot vi redigerar filen / Etc / ssh / sshd_config med vilken enkel textredigerare som helst. Vi rekommenderar användningen av nano i konsolläge.

nano / etc / ssh / sshd_config

Vi ser efter att följande rad är närvarande:

Delsystem sftp

I Lenny och i Squeeze finns det:

Undersystem sftp /usr/lib/openssh/sftp-server

Om det inte finns lägger vi till i slutet av filen:

Delsystem sftp intern-sftp

Vi fortsätter med utgåvan av filen sshd_config och lägg till i slutet:

Matcha grupp sftp-grupp ChrootDirectory %h X11Vidarebefordran nej AllowTcpForwarding ingen ForceCommand internal-sftp

Vi sparar ändringarna och startar om tjänsten:

/etc/init.d/ssh starta om

Hur skapar vi användare?
Först skapar vi «grupp» som vi deklarerar i sshd_config. Var försiktig med namnet som vi valde tidigare, det kommer inte att vara så att det redan existerar och är en grupp av själva systemet. Om vi ​​inte vill begränsa befintliga användare på vårt system måste vi skapa nya användare så att de kan överföra filer. För att buren ska fungera måste vi också göra dem till medlemmar i gruppen i fråga.

addgroup sftp-group adduser user1 adduser user2 [----] usermod -G sftp-group user1 usermod -G sftp-group user2

För att kontrollera skapandet av gruppen och användarna kan vi göra:

mindre /etc/lösenord mindre /etc/group ls -l /home

Och användarna ska dyka upp användare1 y användare2såväl som grupperna grupp-sftp och de som motsvarar de skapade användarna. Även när du listar katalogen / Home, kommer hemkatalogerna för varje skapad användare att visas.

Hur ändrar vi hemkataloger för att få fängelset att fungera effektivt?
Vi måste öka säkerheten för de personliga mapparna för varje skapad användare så att de inte kan skapa ytterligare mappar under sin personliga katalog, och med skrivbehörigheter där vi vill (inte där de vill) 🙂 :

chown root:root /home/user1 /home/user2 chmod 755 /home/user1 /home/user2 cd /home/user1 mkdir public_html documents chown user1:user1 * cd /home/user2 mkdir public_html documents chown user2:user2 *

Användare som tillhör gruppen grupp-sftp, hädanefter kommer de att kunna logga in med sina namn och lösenord enbart via SFTP och kommer att kunna överföra filer till och från katalogerna som finns under deras hemmapp och som skapades av oss, men kommer inte att kunna se resten av vårt filsystem.

För överföring av filer och mappar kan vi använda Nautilus, Konqueror, WinSCP, FileZilla och andra som stöder SFTP-protokollet. I fallet med Konqueror måste vi använda fish://användarnamn@equiporemoto.

Vi hoppas att denna artikel kommer att vara till praktisk användning för oss!
Fram till nästa äventyr, vänner!