Säker filöverföring åt alla!

2008-04-12 20:05

Hedersmedlem ★

Plats: i bestens inre
Registrerad: Jul 2001

●

Säker filöverföring åt alla!

Vill bara passa på att puffa för ett par underbara features som sedan version 4.7 äntligen finns i OpenSSH och ger oss möjligheten att, utan krångel och fulpatchande, stänga in sftp-användare i en chroot utan möjlighet till annat än just filöverföring.

I sshd_config, ändra till internal-sftp:

#Subsystem      sftp    /usr/libexec/sftp-server
Subsystem       sftp    internal-sftp

Och i slutet av filen, stoppa in:

Match Group sftp-users
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp
        ChrootDirectory /chroot

Skapa ett gäng användare som är med i gruppen sftp-users och sätt deras hemkatalog till /chroot/user1 osv..
ChrootDirectory kan sättas dynamiskt med %u (username) eller %h (homedir), men kom ihåg att den alltid måste, av säkerhetsskäl, vara ägd av root och inte vara skrivbar för någon användare. Man måste därför alltid ha minst en underkatalog för att kunna tillåta uppladdningar.

Starta om sshd, logga in med en klient som stöder sftp (ej ftps) t ex yafc, lftp, filezilla eller sftp(1) som kommer med OpenSSH-paketet. Börja bearbeta ev traumatiska minnen av det där skruvade filöverföringsprotokollet du använde förr.

Visa signatur

I have free will but I choose to oscillate

Rapportera Redigera

Citera flera Citera

2008-04-12 23:08

Permalänk

t0ddan

Medlem

Plats: Skåne
Registrerad: Sep 2007

●

Fett najs. Ska genast fixa det på servern. Tack för tipset

Visa signatur

PSN: todddan Adda gärna

Rapportera Redigera

Citera flera Citera

2008-04-12 23:54

Permalänk

budbrain

Medlem

Plats: sometown
Registrerad: Okt 2001

●

nice!!!

Visa signatur

Litelol.se

Rapportera Redigera

Citera flera Citera

2008-04-12 23:57

Permalänk

MagnusL

Medlem

Plats: Linköping
Registrerad: Mar 2005

●

Skulle hellre se att de implementerade en nyare version än 3 ..

Visa signatur

Rapportera Redigera

Citera flera Citera

2008-04-13 03:50

Permalänk

Poka64

Medlem

Plats: Gävle
Registrerad: Apr 2004

●

Riktigt bra, behöver man inte tjfsa med chroot-tjafset

Rapportera Redigera

Citera flera Citera

2008-04-13 21:41

Permalänk

Loosec

Medlem

Registrerad: Okt 2001

●

Underbart! Gillar enkla geniala lösningar på dumma problem.

Visa signatur

yeah, ... ... ...how about that...?

Rapportera Redigera

Citera flera Citera

2008-04-14 13:35

Permalänk

FLAGEL

Medlem

Plats: vänster om atom 276
Registrerad: Jul 2001

●

JA! Underbart! Nu får man bara hoppas på att fler FTP-klienter får stöd för SFTP.

Visa signatur

qw q b

Rapportera Redigera

Citera flera Citera

2008-04-14 17:23

Permalänk

bogg

Medlem

Plats: Bollnäs
Registrerad: Maj 2002

●

Citat:

Ursprungligen inskrivet av MagnusL
Skulle hellre se att de implementerade en nyare version än 3 ..

Nyare version än 3 av vad?

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.

Rapportera Redigera

Citera flera Citera

2008-04-14 21:53

Permalänk

MagnusL

Medlem

Plats: Linköping
Registrerad: Mar 2005

●

Citat:

Ursprungligen inskrivet av bogg
Nyare version än 3 av vad?

SFTP protokollet, den senaste versionen är 6. Finns ju egentligen ingen SFTP standard ännu, utan bara drafts, men med tanke på att version 3 inte ens definerar vad för teckenkodningen man ska använda på filnamn så blir det ofta kompatabilitetsproblem mellan unix och icke-unix plattformar. I version 4+ protokollen är det ju definerat att UTF-8 ska användas på filnamn.

Senast redigerat 2008-04-14 23:19

Visa signatur

Rapportera Redigera

Citera flera Citera

2008-04-14 22:27

Permalänk

Meto

Medlem ★

Registrerad: Nov 2005

●

usch ja UTF-8 och windows värsta som finns men borde gå och lösa med klienten.

jag tycker WebDAV låter mer lovande. Sftp är mer ett komplett till SSH (det finns alttid där om man skulle vara tvungen att behöva skicka filer.)

Rapportera Redigera

Citera flera Citera

2008-04-14 23:21

Permalänk

MagnusL

Medlem

Plats: Linköping
Registrerad: Mar 2005

●

Citat:

Ursprungligen inskrivet av Meto
usch ja UTF-8 och windows värsta som finns men borde gå och lösa med klienten.

jag tycker WebDAV låter mer lovande. Sftp är mer ett komplett till SSH (det finns alttid där om man skulle vara tvungen att behöva skicka filer.)

UTF-8 funkar hur bra som helst i Windows. Klienten kan ju helt enkelt konvertera till en UTF8 sträng innan den skickar datan. Problemet med de tidigare protokollen är helt enkelt att man inte vet vilken teckenkodning man ska köra med. Man kan ju alltid anta att det är t.ex. latin-1, men då skulle det ju bli mysko på ett system som inte använder latin-1.

WebDAV är väl bara en utökning av HTTP. SSH File Transfer Protocol (SFTP) är ju snarare ett filsystemsprotokoll och inte ett rent filöverförningsprotokoll som scp.

Visa signatur

Rapportera Redigera

Citera flera Citera

2009-03-01 01:42

Permalänk

Poka64

Medlem