FTP

13.9.2006 16:19 | linux

Ahoj, potrebuju poradit jestli je lepsi nainstalovat na pc server SFTP nebo SCP. Na co jakej program pouzit? Co je bezpecnejsi? Hlavne bych potreboval aby to nepotrebovalo moc portu na IP.

       

Anketa

Komentáře

[diverman]

Vidím to tak:

FTPS=FTP over SSL

SFTP=Secure FTP (soucasti instalace SSH, takze nemusis nic resit, to plati i pro SCP)

Opravte me jestli se pletu...

[Mikos]

Co to je za dotaz jestli SCP nebo SFTP? KDyž si nainstaluješ OpenSSH, máš oboje, vždyť je to oboje přes jediný (SSH) port Tedy můžeš třeba SFTP v sshd konfiguráku zablokovat (defaultně je povolený),ale nechápu proč by to někdo dělal

[xyz.007]

Me jen zajima kdyz se budu pripojovat treba z internetovy kavarny jesli bude bezpecnejsi SFTP, SCP nebo FTPS. Taky bych byl rad kdyby to nepotrebovalo moc portu do internetu (mam na svou neverejnou IP otevreny naky porty - je jich ale malo). Co ma podporu primo ve windows aniz by to potrebovalo nakej program (SFTP, SCP, FTPS)? Jakej je rozdil mezi SFTP a SCP?

[diverman]

• No ja bych se z zadne kavarny nepripojoval kamkoliv, kam je potreba heslo (duvod-jsem paranoidni )
• Kdyz mas neverejnou, jak se chces pripojovat zvenku? (leda ze bys byl i adminem gatewaye)
• Ve windows je podpora jen pro ciste FTP

[XMurder]

Kdyz mas neverejnou, jak se chces pripojovat zvenku? (leda ze bys byl i adminem gatewaye)

Nevim v jaký je situaci, ale jestli má dynamickou IP tak by to měl vyřešit DynDNS. Jestli je opravdu za bránou, tak jedině vytvořit někde účet (třeba na free VServeru od Pípni.cz) a protunelovat si porty...jenže to by vlastně asi něšlo (je to virtuální)...aha...tak nic

[XMurder]

ale ne, mělo by to jít... ja už sem hlava dubová

[Haaja]

Proc by to neslo, kdyz je to virtualni? Pokud vim, tak vservery od pipni meli verejne ip adresy..

[XMurder]

jj, ja vim, mě to trklo až potom... u pipni mam free vserver takže sem si toho všiml

[xyz.007]

mam to dohodnuty z adminem

[xyz.007]

• No ja bych se z zadne kavarny nepripojoval kamkoliv, kam je potreba heslo (duvod-jsem paranoidni )

me nekdy nic jinyho nezbyva

[Luk]

Ve windows je podpora jen pro ciste FTP

Ale přece máme vynikající, jednoduchý, dobře ovladatelný a široce konfigurovatelný program: WinSCP

[Mikos]

Mezi SCP a SFTP není co do bezpečnosti žádný rozdíl, oboje dvoje běží přes SSH (a tedy využívá jediný port 22), s normálním FTP nemají prakticky nic společného Viz třeba Wikipedia...

FTPS je oproti tomu uplně obyčejné FTP, jen obalené do SSL layeru...

[Mikos]

Jinak abych tedy za tebe rozhodl Doporučuji jednoznačně SFTP/SCP (opakuji, je zcela jedno co z toho, když ti běží sshd, tak máš automaticky obojí ). FTPS mi přijde jako bastardský protokol (protože ono samotné FTP je ošklivé a tím že ho jen obalím do SSL layeru toho zas tak moc nezlepším ).

[xyz.007]

takze SCP = SFTP ?

[Luk]

Není

[xyz.007]

Ja moc neovladam anglictinu. Mam to pouze na to abych moh na server nahrat soubory (a stahnout z serveru soubory). Hodi se na to vic SCP nebo SFTP? Kdyz chci mit SCP/FTPS muzu vypnout vzadely prihlaseni v SSH (myslym to jak se prihlasim jako normalni uzivatel a muzu ovladat linux)?

[Mikos]

FTPS nemá s SSH nic společného, nevím proč ho tam zmiňuješ

Pokud chceš umožnit nějakému uživateli pouze přístup přes SFTP a znemožnit jim klasický vzdálený login, tak řešení je vcelku jednoduché:

usermod -s /usr/lib/ssh/sftp-server jmeno_uzivatele
echo '/usr/lib/ssh/stfp-server' >> /etc/shells

(samozřejmě ta cesta k sftp-serveru u tebe může být jiná, to si musíš případně upravit)

Ale nejsem si jistý zda je to správné řešení a neexistuje nějaké elegantnější (třeba nějaká optiona v /etc/ssh/sshd_config, která by toto chování zařídila hromadně pro všechny uživatele).

[xyz.007]

protoze jsem se chtel poradit co pouzit

[azurIt]

ale existuje - rssh ;)

[Mikos]

Tak rssh není jediný podobný řešení, ještě je tu taky třeba scponly. Ale to sem zrovna nemyslel, já měl na mysli zda to nejde řešit nějak přímo jen konfigurací v sshd_configu (aniž bych musel měnit shelly uživatelům).

[Mikos]

Přečti si sakra ten odkaz na Wikipedii co jsem ti dával výše, tam to máš vysvětlené hezky srozumitelně. A nebo to srovnání na které ti nademnou postnul odkaz LuK.

SFTP je novější protokol než SCP (SCP byla prostě jen náhrada za stařičké RCP) a odstraňuje některé jeho nevýhody, nicméně jak jsem psal obojí běží pod SSH a tedy snad všude kam máš SSH přístup máš podporováno jak využití SCP, tak SFTP (a pro klienty je samozřejmě výhodnější využívat modernější SFTP a taky tak ve většině případů činí).

[xyz.007]

dik za vysvetleni - pouziju SFTP

[zabza]

Me jen zajima kdyz se budu pripojovat treba z internetovy kavarny jesli bude bezpecnejsi SFTP, SCP nebo FTPS.

Sice to tu zaznělo, ale radši to zdůrazním - pokud se připojujete z internetové kavárny, tak jsou ta řešení bezpečná stejně - totiž skoro vůbec.

The only "secure" SSH connection is one between two devices that are under the same administration, when both devices are trustworthy.

[pasmen]

sshfs.

[madA]

sftp = scp .... instalovat je netreba za predpokladu, ze nepatris mezi to 0% uzivatelu linuxu co nepouzivaji sshd

sftp jste zrejme mel na mysli ftps (ftp s podporou tls), IMHO fpt s ssl podporou ani neexistuje

[madA]

kua mel jsem si nejdriv precist komentare ostatnich ... ted sem za gumu

mohl by nekdo erudovanejsi popsat (spise subjektivni) vyhody sftp oproti scp?

[lefti]

tuna