Dotaz: bezpečné sdílení souborů v linuxové síti

[holy]

Zdravim, chtel jsem se zeptat co by jste doporucili pro sdileni souboru v ciste linux siti? Jednalo by se o bezbecne ale pritom nenarocne(na vykon) reseni. Predem dekuji za odpoved.

Odpovědi

[Karel Borkovec]

NFS

Ten titulek bych zmenil, absolutne nic nevystihuje

[Beda]

kdo spravuje jednotlive stroje? jak moc jsou duveryhodne, kdyz je v dotazu to sluvko "bezpecne"... jak moc jsou duveryhodni spravci, jak moc uzivatele? a co zabezpeceni sitoveho media?co chcete zabezpecovat pri sdileni souboru? autentizaci nebo i data? atd.

[holy]

2 duveryhodni spravci, jde pouze o zalohovani a presun generovanych souboru mezi 3 stroji. Staci autentizace. diky.

[linuxik]

Zkus se podivat na fuse, je tam spousta moznosti ja pro prenos po vnitrni siti pouzivam ftpfs( v rychlosti se mu nic nevyrovna) a pres internet sshfs.

[holy]

kouknu na to

[NbS]

asi neprimitivnejsi je (pokud mate KDE) klepnout mysitkem na panel, pridat aplet a vyberete si Verejny souborovy server - nastavite 3 veci a mate hotovo.

ps: bezpecnost je v tomto pripade nulova, nicmene na rychle sdileni doma to staci :))

[holy]

nemam kde ani zadny jiny xka

[Luboš Doležel (Doli)]

Nic takového tam ani nemám.

[NbS]

Pokud mate kde tak by to tam melo byt. Add/Applet/Public File Server

[Josef Kufner]

• NFS
• pokud jde jen o zálohování, tak rsync, pokud je nutná větší bezpečnost, tak rsync po ssh
• NFS po ssh tunelu, vpn či něco takového, pokud samotné NFS nestačí
• CODA a mnoho dalších, postarší články na rootu o něčem takovém byly.

[Radek Hladik]

Pokud se jedna o zalohy, ktere se pokazde meni, tak misto rsyncu jde pouzit scp, sftp a nebo primo

ssh nekdo@nekde 'cat >remote.file ' < local.file

Ale podminkou je si nakonfigurovat klice, na netu je k tomu dost navodu a neni to nijak slozite...

Radek

[Josef Kufner]

Rsync je daleko vyhodnejsi nez scp i kdyz se toho pokazde hodne zmeni. Umi toho vic a po ssh funguje taky.

[holy]

no jo, ale to se me pokazdy pta na heslo

[Josef Kufner]

To je normalni, ale kdyz si pomoci ssh-keygen vygenerujes RSA klice, soukromy nechas u sebe, verejny hodis na server, tak se to ptat uz nebude.

• ~/.ssh/authorized_keys -- Verejne klice na serveru. Majitel tajneho klice k tomuhle se muze prihlasit bez hesla.
• ~/.ssh/config -- komu poslat jaky klic (konfigurak na klientovi):

  host zalohovaci_server
          User holy
          IdentityFile ~/.ssh/zalohovaci_server

• ~/.ssh/zalohovaci_server, ~/.ssh/zalohovaci_server.pub -- klice na klientovi; *.pub je zkopirovany (scp) na server a neni nutny na klientovi.

[Josef Kufner]

ten *.pub je sice zkopirovany, ale pak jeste

cat *.pub >> ~/.authorized_keys

[holy]

dekuju

[holy]

hm tak jsem to udelal presne podle navodu a heslo to chce porad