FTP (diskuse)

[diverman]

Vidím to tak:

FTPS=FTP over SSL

SFTP=Secure FTP (soucasti instalace SSH, takze nemusis nic resit, to plati i pro SCP)

Opravte me jestli se pletu...

[Mikos]

Co to je za dotaz jestli SCP nebo SFTP? KDyž si nainstaluješ OpenSSH, máš oboje, vždyť je to oboje přes jediný (SSH) port Tedy můžeš třeba SFTP v sshd konfiguráku zablokovat (defaultně je povolený),ale nechápu proč by to někdo dělal

[xyz.007]

Me jen zajima kdyz se budu pripojovat treba z internetovy kavarny jesli bude bezpecnejsi SFTP, SCP nebo FTPS. Taky bych byl rad kdyby to nepotrebovalo moc portu do internetu (mam na svou neverejnou IP otevreny naky porty - je jich ale malo). Co ma podporu primo ve windows aniz by to potrebovalo nakej program (SFTP, SCP, FTPS)? Jakej je rozdil mezi SFTP a SCP?

[diverman]

• No ja bych se z zadne kavarny nepripojoval kamkoliv, kam je potreba heslo (duvod-jsem paranoidni )
• Kdyz mas neverejnou, jak se chces pripojovat zvenku? (leda ze bys byl i adminem gatewaye)
• Ve windows je podpora jen pro ciste FTP

[XMurder]

Kdyz mas neverejnou, jak se chces pripojovat zvenku? (leda ze bys byl i adminem gatewaye)

Nevim v jaký je situaci, ale jestli má dynamickou IP tak by to měl vyřešit DynDNS. Jestli je opravdu za bránou, tak jedině vytvořit někde účet (třeba na free VServeru od Pípni.cz) a protunelovat si porty...jenže to by vlastně asi něšlo (je to virtuální)...aha...tak nic

[XMurder]

ale ne, mělo by to jít... ja už sem hlava dubová

[Haaja]

Proc by to neslo, kdyz je to virtualni? Pokud vim, tak vservery od pipni meli verejne ip adresy..

[XMurder]

jj, ja vim, mě to trklo až potom... u pipni mam free vserver takže sem si toho všiml

[xyz.007]

mam to dohodnuty z adminem

[xyz.007]

• No ja bych se z zadne kavarny nepripojoval kamkoliv, kam je potreba heslo (duvod-jsem paranoidni )

me nekdy nic jinyho nezbyva

[Luk]

Ve windows je podpora jen pro ciste FTP

Ale přece máme vynikající, jednoduchý, dobře ovladatelný a široce konfigurovatelný program: WinSCP

[Mikos]

Mezi SCP a SFTP není co do bezpečnosti žádný rozdíl, oboje dvoje běží přes SSH (a tedy využívá jediný port 22), s normálním FTP nemají prakticky nic společného Viz třeba Wikipedia...

FTPS je oproti tomu uplně obyčejné FTP, jen obalené do SSL layeru...

[Mikos]

Jinak abych tedy za tebe rozhodl Doporučuji jednoznačně SFTP/SCP (opakuji, je zcela jedno co z toho, když ti běží sshd, tak máš automaticky obojí ). FTPS mi přijde jako bastardský protokol (protože ono samotné FTP je ošklivé a tím že ho jen obalím do SSL layeru toho zas tak moc nezlepším ).

[xyz.007]

takze SCP = SFTP ?

[Luk]

Není

[xyz.007]

Ja moc neovladam anglictinu. Mam to pouze na to abych moh na server nahrat soubory (a stahnout z serveru soubory). Hodi se na to vic SCP nebo SFTP? Kdyz chci mit SCP/FTPS muzu vypnout vzadely prihlaseni v SSH (myslym to jak se prihlasim jako normalni uzivatel a muzu ovladat linux)?

[Mikos]

FTPS nemá s SSH nic společného, nevím proč ho tam zmiňuješ

Pokud chceš umožnit nějakému uživateli pouze přístup přes SFTP a znemožnit jim klasický vzdálený login, tak řešení je vcelku jednoduché:

usermod -s /usr/lib/ssh/sftp-server jmeno_uzivatele
echo '/usr/lib/ssh/stfp-server' >> /etc/shells

(samozřejmě ta cesta k sftp-serveru u tebe může být jiná, to si musíš případně upravit)

Ale nejsem si jistý zda je to správné řešení a neexistuje nějaké elegantnější (třeba nějaká optiona v /etc/ssh/sshd_config, která by toto chování zařídila hromadně pro všechny uživatele).

[xyz.007]

protoze jsem se chtel poradit co pouzit

[azurIt]

ale existuje - rssh ;)

[Mikos]

Tak rssh není jediný podobný řešení, ještě je tu taky třeba scponly. Ale to sem zrovna nemyslel, já měl na mysli zda to nejde řešit nějak přímo jen konfigurací v sshd_configu (aniž bych musel měnit shelly uživatelům).

[Mikos]

Přečti si sakra ten odkaz na Wikipedii co jsem ti dával výše, tam to máš vysvětlené hezky srozumitelně. A nebo to srovnání na které ti nademnou postnul odkaz LuK.

SFTP je novější protokol než SCP (SCP byla prostě jen náhrada za stařičké RCP) a odstraňuje některé jeho nevýhody, nicméně jak jsem psal obojí běží pod SSH a tedy snad všude kam máš SSH přístup máš podporováno jak využití SCP, tak SFTP (a pro klienty je samozřejmě výhodnější využívat modernější SFTP a taky tak ve většině případů činí).

[xyz.007]

dik za vysvetleni - pouziju SFTP

[zabza]

Me jen zajima kdyz se budu pripojovat treba z internetovy kavarny jesli bude bezpecnejsi SFTP, SCP nebo FTPS.

Sice to tu zaznělo, ale radši to zdůrazním - pokud se připojujete z internetové kavárny, tak jsou ta řešení bezpečná stejně - totiž skoro vůbec.

The only "secure" SSH connection is one between two devices that are under the same administration, when both devices are trustworthy.

[pasmen]

sshfs.

[madA]

sftp = scp .... instalovat je netreba za predpokladu, ze nepatris mezi to 0% uzivatelu linuxu co nepouzivaji sshd

sftp jste zrejme mel na mysli ftps (ftp s podporou tls), IMHO fpt s ssl podporou ani neexistuje

[madA]

kua mel jsem si nejdriv precist komentare ostatnich ... ted sem za gumu

mohl by nekdo erudovanejsi popsat (spise subjektivni) vyhody sftp oproti scp?

[lefti]

tuna