So richten Sie den SFTP -Server in Ubuntu ein
SFTP ist das Akronym für das „sichere Dateiübertragungsprotokoll“, mit dem Dateien mithilfe des Internets Dateien von einem Ort an einen anderen Ort übertragen werden. Die Privatsphäre der Datei mithilfe des SSH -Dienstes, der die Daten der Datei durch Verschlüsselung sichert, sodass niemand auf die Daten zugreifen kann.
Obwohl es den Vorteil hat, dass es die Daten verschlüsselt und sicherer an den Zielort übertragen wird, hat es auch einen Nachteil. Wenn Sie den Zielort erreichen, kann jeder Benutzer darauf zugreifen. Um es sicherer zu machen, sollten wir die anderen Benutzer einschränken, um darauf zuzugreifen, abgesehen von den zulässigen Benutzern.
In diesem Artikel werden wir diskutieren, wie SFTP in Ubuntu installiert wird, falls dies nicht bereits installiert ist und wie Sie es mit den einfachen Befehlen von Ubuntu einrichten können.
So installieren Sie den SFTP -Server in Ubuntu
Der SFTP -Server wird normalerweise standardmäßig in Ubuntu installiert. Wenn jedoch noch nicht installiert ist, kann man SSH durch die einfachen Befehle von Ubuntu installieren. Da SFTP den SSH-Server verwendet, ist der SFTP-Server bereits installiert, oder nicht, wir werden den folgenden Befehl ausführen:
$ sudo systemctl Status SSH
Die Ausgabe wird angezeigt, SSH ist nicht in unserem Ubuntu installiert, um sie zu installieren, und führen Sie den folgenden Befehl von Ubuntu aus:
$ sudo apt installieren ssh -y
Sobald es installiert ist, aktivieren wir es mit dem SystemCTL -Befehl:
$ sudo systemctl aktivieren ssh
Starten Sie jetzt erneut den Befehl systemCtl:
$ sudo systemctl starten ssh
Um die Installation von SSH zu überprüfen, überprüft er seinen Status mit dem Befehl systemctl:
$ sudo systemctl Status SSH
Der laufende Status von SSH zeigt, dass er erfolgreich installiert wurde.
So erstellen Sie ein SFTP -Benutzerkonto
Wir können entweder direkt Benutzer erstellen oder eine Gruppe von SFTP erstellen und dann Benutzer erstellen, um ihnen Zugriff auf die SFTP zu erhalten. Um eine Gruppe zu erstellen, nennen wir sie beispielsweise "SFTP". Sie können sie nach Ihrer Wahl benennen und Folgendes in einem Terminal ausführen:
$ sudo addgroup sftp
Um einen Benutzer zu erstellen, "John", können Sie "John" mit Ihrem eigenen Benutzernamen umbenennen und den folgenden Befehl ausführen:
$ sudo userAdd John
Für die Überprüfung von neu benutzerdefinierten Ausführung:
$ weniger /etc /passwd | Grep John
Um diesem neuen Benutzer ein Passwort hinzuzufügen, führen Sie aus:
$ sudo Passwd John
Um den Benutzer zu verschieben, führen Sie den Befehl aus:
$ sudo usermod -a -g Sftp John
Um zu überprüfen, ob der Benutzer John in die Gruppe SFTP hinzugefügt wurde, führen Sie die Anweisung aus:
$ grep sftp /etc /Gruppe
So erstellen Sie ein Verzeichnis für Dateiübertragungen
Um zu verstehen. Dann kann nur der von uns erstellte Benutzer von „John“ auf dieses Verzeichnis zugreifen und Dateien hochladen.
Zuerst erstellen wir ein Verzeichnis von „Dokument“ mit dem Befehl mkdir:
$ sudo mkdir -p/var/sftp/dokument
Erlauben Sie dem Wurzel, den Eigentümer von /var /sftp zu erkennen:
$ sudo chown root: root /var /sftp
Gewähren Sie Schreibberechtigungen dieses Verzeichnisses an dasselbe Verzeichnis und ermöglichen es anderen Benutzern, nur schreibgeschützt zu sein:
$ sudo chmod 755 /var /sftp
Gewähren Sie nun dem Benutzer John die Berechtigungen des Dokuments:
$ sudo chown John: John/var/sftp/dokument
So konfigurieren Sie SSH -Daemon
Sobald die Installation abgeschlossen ist, öffnen wir die Konfigurationsdatei des SSH -Servers mit jedem Editor und konfigurieren sie. In dieser Konfiguration beschränken wir den Benutzer John auf das Verzeichnis /var /sftp, und auch keiner der anderen Benutzer kann auf dieses Verzeichnis zugreifen. Wir verwenden einen Nano -Texteditor, um ihn zu konfigurieren, damit wir den folgenden Befehl ausführen:
$ sudo nano/etc/ssh/sshd_config
Geben Sie nach dem Öffnen der Datei den folgenden Text darin ein:
Übereinstimmen Benutzer John
Chrootdirectory /var /sftp
X11foring Nr
Zulassende Nr
ForceCommand Internal-Sftp
Wenn die Datei geöffnet ist, sehen Sie den Text „Subsystem SFTP/usr/lib/openSSH/sftp-server“, schreiben Sie diese Zeilen nach dieser Zeile. Die Erklärung dieser fünf Zeilen lautet:
- Übereinstimmen Benutzer sagt dem SSH an, diese Änderungen für den genannten Benutzer zu implementieren. In unserem Fall handelt es sich um "John"
- Chrootdirectory stellt sicher, dass der Benutzer keinen Zugriff auf ein anderes Verzeichnis hat, außer dass der Teil, dessen Teil bereitgestellt wird, in unserem Fall "/var/sftp" ist
- Zulassungswährung und x11forening aktiviert oder deaktiviert das Port -Tunneling und das X11forening, in unserem Fall werden beide deaktiviert, indem „Nein“ eingegeben wird
- FORCECOMMAND Stellen Sie sicher, dass der SSH den SFTP -Server erst nach der Anmeldung ausführen
Sobald die Änderungen vorgenommen wurden, speichern Sie die Änderungen durch Drücken von Strg+S und beenden Sie den Editor, indem Sie Strg+x drücken.
Um diese neuen Änderungen anzuwenden, starten Sie den SSH -Server neu mit:
$ sudo systemctl neu starten ssh neu starten
So überprüfen Sie die Einschränkungskonfigurationen
Um die Einschränkungskonfigurationen zu überprüfen, versuchen wir, mit dem normalen SSH -Befehl auf die Dateien zugreifen zu können:
$ ssh John@localhost
Die Ausgabe zeigt, dass John von keinem anderen SSH zugegriffen werden kann.
So loginieren Sie den SFTP -Server mit der Befehlszeile
Wir können uns beim SFTP -Server in der Befehlszeile mit dem von der SFTP -Server geschützten Benutzer anmelden, der standardmäßig 127 ist.0.0.1 Nach Ausführung des Befehls werden nach dem Kennwort für den Benutzer gefragt:
$ sftp [email protected]
Es wurde mit dem SFTP -Server verbunden. Listen Sie die Verzeichnisse dieses Benutzers mit dem Befehl LS auf:
$ ls
Die Ausgabe zeigt das Verzeichnis, das für diesen Benutzer eingeschränkt war. Jetzt kann dieser Benutzer kein anderes Verzeichnis als dieses als dieses zugreifen.
So loginieren Sie den SFTP -Server mit GUI
Wir können auch über den GUI -Modus auf SFTP zugreifen, einfach zum Home -Ordner gehen, andere Standorte auswählen, sftp: // John@127 eingeben.0.0.1 und klicken Sie auf die Verbindung.
Es wird das Kennwort des Benutzers gefragt, das Passwort eingeben und auf Entsperren klicken:
Schließlich wird es das Verzeichnis öffnen:
So entfernen Sie den SFTP -Server
Um den SFTP -Server zu entfernen oder zu deinstallieren, entfernen Sie einfach den SSH mit dem Befehl:
$ sudo apt spüle ssh -y
Abschluss
SFTP -Server verschlüsselt die Datei und überträgt sie an die Ziele und dekodiert die Datei dort, um die Daten sicher zu kommunizieren. Sicherheit ist für die Übertragung von Dateien erforderlich, da manchmal Dateien sensible Informationen enthalten, die nur an die autorisierte Person geliefert werden sollten. Dies kann mit Hilfe von SFTP erfolgen. In diesem Artikel haben wir gelernt, wie man SFTP installiert, wenn es in Ubuntu nicht standardmäßig installiert ist, dann haben wir gelernt, einen Benutzer von SFTP direkt oder mit Hilfe der Gruppe zu erstellen. Wir haben auch die Funktion gelernt, die Dateien nur auf ausgewählte Benutzer einzuschränken und den Benutzer auf diese bestimmte Datei einzuschränken, damit der Benutzer nicht in ein anderes Verzeichnis übergeht. Schließlich haben wir gelernt, wie man den SSH -Server von Ubuntu 20 entzieht.04.