FTPの安全な代替手段は何ですか？[閉まっている]

このHacker Newsのストーリーは、FTPの欠点に関するものです。FTPを設定する唯一の理由は、それが簡単だからです。

私はscpすでに知っていて使用していsshますが、サーバーへのアクセスを許可せずに誰かとファイルを共有したい場合があります。ファイルをアップロードおよびダウンロードできるようにしたいが、それ以外は何もしないようにし、それらを単一のディレクトリに制限したい。また、それらの接続をのように暗号化する必要がありますssh。

これらの基準を満たすFTPの代替手段は何ですか？

Proftpdには組み込みのsftpサーバーがあり、ファイル転送のためにユーザーをsshdから完全に分離できます。完全に独立したpasswdファイルを使用してさらに分離するように設定できます（実際に/ etc / passwdにユーザーがいない場合、sshでシステムにログインし、chrootを突破するのは困難です。 ）

proftpdを使用すると、sftpユーザーをchrootして、ディレクトリのセットに簡単に分離することもできます。

このようなことをします：

LoadModule mod_sftp.c

<VirtualHost 10.1.1.217>

    ServerName  "ftp.example.com"

    # from http://www.proftpd.org/docs/howto/NAT.html
    MasqueradeAddress   1.2.3.4
    PassivePorts 27001 27050

    UseSendfile off

    ExtendedLog         /var/log/proftpd/access.log WRITE,READ default
    ExtendedLog         /var/log/proftpd/auth.log AUTH auth

    AuthUserFile /etc/proftpd/AuthUsersFile
    AuthOrder           mod_auth_file.c 

    <IfModule mod_sftp.c>
        Port 10022
    SFTPAuthorizedUserKeys file:/etc/proftpd/ssh_authorized_keys/%u
        SFTPEngine On
        SFTPLog /var/log/proftpd/sftp.log
        SFTPHostKey /etc/ssh/proftpd-ssh_host_rsa_key
        SFTPHostKey /etc/ssh/proftpd-ssh_host_dsa_key
        MaxLoginAttempts 6
    </IfModule>
</VirtualHost>

私が使用するWebDAVをサーバーを有効にhttpsで！この認証は、標準のhttp認証スキームに基づいています。ApacheでWebDAVを設定するためのガイドを見つけることができ、ここで、httpsの後ろにそのリソースを配置するだけneccessaryであり、ここでは私が行うにはどのように素敵な説明見つかった ことを。

要件として「無料」を指定しなかったので、grouplogicによってMass Transitパッケージを破棄します。おそらくほとんどの人にとっては少しやり過ぎで、価格帯からは外れていますが、機能スイートは驚くほど素晴らしいものです。2台目のMass Transitサーバーを入手して自動化を開始すると、いくつかのファイルを非常に高速に移動できます。

に似たモードsftpで使用するようにセットアップできます。sshftp

マシンにユーザーを作成し（1人以上、各ユーザーが互いのファイルにアクセスするかどうかによって異なります）、shell / bin / falseとchroot各ユーザーをそれらのファイルがあるディレクトリに割り当てます置いた。

TLS暗号化を有効にしてpure-ftpdを使用できます。設定は非常に簡単です。設定ファイルで暗号化解除コメントTLSオプションを有効にし（1行のみ:)）、クライアントがFTP経由で接続するように設定します。（すべてのftpクライアントがftpsをサポートしているわけではないことを覚えておく必要があります）。

ユーザーのログインシェルとしてrsyncを設定することにより、ログインを許可せずにsshを介したrsyncでアップおよびダウンロードを有効にできます。これにより、証明書ログイン、暗号化、標準のファイルシステム許可操作など、sshのすべての利点が有効になりますが、シェルアカウントは有効になりません（アカウントにはシェルはありませんが、rsync =）。