FTP에 대한 안전한 대안은 무엇입니까? [닫은]

이 해커 뉴스 이야기 는 FTP의 단점에 관한 것입니다. FTP를 설정하는 유일한 이유는 간단하기 때문입니다.

scp이미 알고 사용 하고 있지만 때로는 ssh내 서버에 대한 액세스 권한을 부여하지 않고 다른 사람과 파일을 공유 하려고합니다. 나는 그들이 파일을 업로드하고 다운로드 할 수 있기를 원하지만 다른 것은 없으며 단일 디렉토리로 제한하고 싶습니다. 또한 연결이와 같이 암호화되기를 원합니다 ssh.

이러한 기준을 충족시키는 FTP의 대안은 무엇입니까?

Proftpd에는 sftp 서버가 내장되어있어 파일 전송을 목적으로 sshd에서 사용자를 완전히 분리 할 수 ​​있습니다. 완전히 분리 된 passwd 파일을 사용하여 파일을 더욱 격리 시키도록 설정할 수 있습니다 (ssh로 시스템에 로그인하여 실제로 / etc / passwd에 사용자가없는 경우 chroot를 통과하기 어렵습니다 .. .)

proftpd를 사용하면 sftp 사용자를 chroot하고 디렉토리 세트로 쉽게 분리 할 수 ​​있습니다.

우리는 이와 같은 일을합니다 :

LoadModule mod_sftp.c

<VirtualHost 10.1.1.217>

    ServerName  "ftp.example.com"

    # from http://www.proftpd.org/docs/howto/NAT.html
    MasqueradeAddress   1.2.3.4
    PassivePorts 27001 27050

    UseSendfile off

    ExtendedLog         /var/log/proftpd/access.log WRITE,READ default
    ExtendedLog         /var/log/proftpd/auth.log AUTH auth

    AuthUserFile /etc/proftpd/AuthUsersFile
    AuthOrder           mod_auth_file.c 

    <IfModule mod_sftp.c>
        Port 10022
    SFTPAuthorizedUserKeys file:/etc/proftpd/ssh_authorized_keys/%u
        SFTPEngine On
        SFTPLog /var/log/proftpd/sftp.log
        SFTPHostKey /etc/ssh/proftpd-ssh_host_rsa_key
        SFTPHostKey /etc/ssh/proftpd-ssh_host_dsa_key
        MaxLoginAttempts 6
    </IfModule>
</VirtualHost>

내가 사용하는 것이 WebDAV를 서버에서 사용하도록 설정된 https로! 그런 다음 인증은 표준 http 인증 체계를 기반으로합니다. 가이드는 아파치가 찾을 수 있습니다와 WebDAV를 설정하려면 여기를 다음 HTTPS를 뒤에 해당 리소스를 넣어 만이 켜지지이며, 여기에 내가 어떻게 할 수있는 좋은 설명을 찾을 것을 .

"무료"를 요구 사항으로 지정하지 않았으므로 grouplogic으로 Mass Transit 패키지를 버리겠습니다. 아마도 대부분의 사람들에게 약간 과잉이며 가격 범위를 벗어 났을 수도 있지만 기능 스위트는 결코 환상적입니다. 두 번째 Mass Transit 서버를 확보하고 자동화를 켜면 일부 파일이 정말 빠르게 이동합니다.

와 비슷한 모드에서 sftp사용 ssh하는 설정 을 할 수 있습니다 ftp.

컴퓨터에서 일부 사용자를 만들 수 있습니다 (하나 이상, 각 사용자가 서로의 파일에 액세스 할 수 있는지 여부에 따라 다름), 쉘 / bin / false 및 chroot각 사용자에게 해당 파일이있는 디렉토리 배치.

TLS 암호화가 활성화 된 pure-ftpd를 사용할 수 있습니다. 구성 파일 (한 줄만 :)에서 암호화 주석 해제 TLS 옵션을 활성화하고 클라이언트가 ftp를 통해 연결하도록 구성하면 매우 간단합니다. 모든 ftp 클라이언트가 ftp를 지원하는 것은 아닙니다.

rsync를 사용자의 로그인 쉘로 설정하여 로그인을 허용하지 않고 ssh를 통한 rsync로 업 및 다운로드를 활성화 할 수 있습니다. 이렇게하면 셸 계정을 활성화하지 않고 (계정에 셸이 없지만 rsync =) 인증서 인증서, 암호화 및 표준 파일 시스템 권한 작업을 포함하여 ssh의 모든 기능을 사용할 수 있습니다.