שלום ,
אני רוצה להתקין על פדורה שרת FTP . אני ממש חלש בתחום הלינוקס .
אשמח אם מישהו יסייע לי בעניין .
הFTP אמור להיות פתוח לגישה חיצונית וישב בDMZ כך שחשוב שיהיה מוצפן ככל האפשר ומאובטח!

תודה רבה לעוזרים!

"In theory there is no difference between theory and practice. In practice - There is"

FTP אינו פרוטוקול מוצפן ולכן "ככל האפשר" זה "בלי הצפנה"

לעניין איך עושים את זה - כנס למנהל החבילות ותתקין את החבילה vsftpd (אם היא לא הותקנה כבר עם המערכת). לאחר מכן הרץ את הסרביס (service vsftpd start), ואם הכל יהיה בסדר, אז כל משתמש שהוגדר בלינוקס (למעט root) יוכל להיכנס ב FTP ולראות רק את ספריית הבית שלו (כך לפחות ברירת המחדל בחבילה המקורית...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי שימי ,
למיטב ידעתי יש FTP over SSL או בשמו השני FTPS . כך שיש דבר כזה FTP מוצפן.
אני מניח שהוא גם קיים בלינוקס.

אתה תצטרך להסביר לי FTP for dummies סטייל
היכן נמצא מנהל החבילות? האם יש ממשק GUI שדרכו ניתן לנהל את השרת?
האם ניתן להגביל את השרת לכתובות אייפי או שרק דרך הפיירוול ?

תודה על עזרתך!

"In theory there is no difference between theory and practice. In practice - There is"

אהה, אז אתה רוצה FTP over SSL - למה לא אמרת? (כאילו, למה אמרת שאתה רוצה FTP שזה משהו אחר?)

לא יודע לגבי FTP over SSL. בשביל להעביר דברים בצורה בטוחה אני משתמש ב SCP שזו פונקצייה מובנית ב SSH שלא מצריכה ממני להריץ שום דבר נוסף, וגם תומכת ב"מטריה" של היכולות של SSH.

אין לי מושג היכן מנהל החבילות - אם אתה רוצה סביבה גרפית, יש לך שם תפריטים - תחפש. זו המהות של סביבה גרפית - צריך להתאמץ יותר כדי להשתמש בה (להקליד פקודה זה תמיד קצר יותר. לדוגמא בקונסול פשוט היית כותב yum install vsftpd [כלומר, אם אתה רוצה שירות FTP, הדבר הזה ששאר העולם משתמש בו כשהוא שומע את המילה FTP] בלי להתחיל לחפש בתפריטים...)

אפשר להגביל שירותים, אם הם תומכים בכך, לכתובות/רשתות/הוסטים על ידי שימוש בקובצי hosts.deny / hosts.allow אשר נמצאים ב etc/ (חפש בגוגל מי מה ואיך). גישת הפיירוול הרבה יותר עדיפה לטעמי בגלל הרמה שבה נחסמת התקשורת וכמה התוקף הפוטנציאלי יכול לגלות על המערכת שלך.

נמאס לכם לזכור סיסמאות? לחצו כאן!

הבנתי , אחלה .
איך אני מבצע את מה שאתה משתמש בו? האם ניתן רק דרך Shell לעבוד איתו (זאת אומרת שהמשתמש שרוצה להוריד ממני קבצים ) או שיש גם איזה ממשק GUI ?

"In theory there is no difference between theory and practice. In practice - There is"

מה שאני משתמש בו מניח שלמשתמש יש גישת SSH לשרת (מה שלא תמיד אתה תרצה)

להשתמש בזה, זה קל. בד"כ SSH כבר יש. נשאר להתחבר עם לקוח SCP כלשהוא לשרת עם שם משתמש וסיסמא רגילים כמו שהיית משתמש ב SSH.

לחלונות יש את WinSCP החינמית.

מלינוקס אחר אתה פשוט עושה:

קוד:

scp filename remotehost:

כדי להעביר קובץ לספרית הבית בשרת המרוחק

קוד:

scp filename remotehost:destination/dir

כדי להעביר קובץ לספריה לבחירתך בשרת המרוחק

ואם תהפוך את הסדר של הפרמטרים, אז זה למשוך קובץ אלייך באותה הצורה בדיוק.

יש כמובן עוד אפשרויות. ההתחלה של הפקודה man scp:

קוד:

SCP(1)                  Gentoo General Commands Manual                  SCP(1)

NAME
     scp -- secure copy (remote file copy program)

SYNOPSIS
     scp [-1246BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file] [-l limit] [-o ssh_option]
         [-P port] [-S program] [[user@]host1:]file1 ... [[user@]host2:]file2

נמאס לכם לזכור סיסמאות? לחצו כאן!

מגניב , אני אנסה את זה.
תודה איש!

"In theory there is no difference between theory and practice. In practice - There is"

היי שימי ,
עשיתי את הדברים כאמור והכל עובד מעולה אני חייב לציין רעיון מעולה!
עכשיו לשאלה הבאה, יצאתי משתמש שקראתי לו לצורך העניין FTP (סתם שם לוגי) , אני מעוניין שהמערכת תהיה מוקשחת ככל האפשר , מה עלי לקחת בחשבון ולבצע בכדי שכל מה שיהיה למשתמש הזה היא גישה לסיפריה שאני אצור בשם "File transfer" והוא רק יוכל להעתיק לשם קבצים ולמשוך משם קבצים?
כל שאר הפקודות אני רוצה שהוא לא יוכל לעשות (כמובן מה שמהווה סיכון) ושלא תהיה לו גישה למחיצה נוספת שיש לי על המחשב .
תוכל בבקשה להסביר לי כיצד לבצע את ההקשחה ואת מה להקשיח?

תודה לך!

"In theory there is no difference between theory and practice. In practice - There is"

?

"In theory there is no difference between theory and practice. In practice - There is"