Dica: Criando um servidor FTP seguro com o MySecureShell

Equipe GdH · 08-10-2007, 18:38

[08/10] :. Dica: Criando um servidor FTP seguro com o MySecureShell: O MySecureShell é baseado no uso do SFTP, mas usa um chroot para prender o usuário dentro de seu diretório home, ou outra pasta definida por você. Ele permite que os usuários acessem arquivos de forma segura, ao mesmo tempo em que ficam isolados dentro da pasta home (ou outra pasta definida por você), sem terem como visualizar o conteúdo de outras pastas do sistema, nem muito menos conseguirem obter acesso via shell. Por Carlos E. Morimoto

http://www.hardware.com.br/dicas/mysecureshell.html

Comente aqui!

emtudo · 09-10-2007, 16:15

Citação:

Postado Originalmente por Equipe GdH

[08/10] :. Dica: Criando um servidor FTP seguro com o MySecureShell: O MySecureShell é baseado no uso do SFTP, mas usa um chroot para prender o usuário dentro de seu diretório home, ou outra pasta definida por você. Ele permite que os usuários acessem arquivos de forma segura, ao mesmo tempo em que ficam isolados dentro da pasta home (ou outra pasta definida por você), sem terem como visualizar o conteúdo de outras pastas do sistema, nem muito menos conseguirem obter acesso via shell. Por Carlos E. Morimoto

http://www.hardware.com.br/dicas/mysecureshell.html

Comente aqui!

Tudo o que eu precisava, estava usando um 'chroot' diferente, que tinha que ter varios arquivos no diretorio da pessoa, este não, a pessoa ja loga e cai direto no diretorio dele, assim facilita...

Mias uma vez, nosso amigo Morimoto, esta de parebens

Editado:

Alguem sabe de uma alternativa para usar o shell localmente, ou algum computador que faz parte do terminal e bloquear o shell para sftp apenas quando vier da internet?

grato!

rafael_novello · 21-01-2008, 16:03

Olá, sou novo no forum, gostaria de saber se existe alguma configuração necessária para configurar o programa para funcionar numa rede interna, onde ha um hub. Fiz as instalações seguindo passo a passo o tutorial, mais qndo tento acessar o servidor aparece:

Abrindo conexão SSH para 192.168.200.132
Executando programa ssh -e none -l branqs -p 22 192.168.200.132 -s sftp
3: Inicialização de Protocolo
ssh: connect to host 192.168.200.132 port 22: Connection refused
Erro: Impossível ler do socket: Conexão fechada pela outra ponta
Desconectando do servidor 192.168.200.132
Aguardando 30 segundos até tentar novamente a conexão

e não sai disso...por favor, preciso muito desse serviço aqui no meu trabalho.

Obrigado

emtudo · 21-01-2008, 16:12

Citação:

Postado Originalmente por rafael_novello

Olá, sou novo no forum, gostaria de saber se existe alguma configuração necessária para configurar o programa para funcionar numa rede interna, onde ha um hub. Fiz as instalações seguindo passo a passo o tutorial, mais qndo tento acessar o servidor aparece:

Abrindo conexão SSH para 192.168.200.132
Executando programa ssh -e none -l branqs -p 22 192.168.200.132 -s sftp
3: Inicialização de Protocolo
ssh: connect to host 192.168.200.132 port 22: Connection refused
Erro: Impossível ler do socket: Conexão fechada pela outra ponta
Desconectando do servidor 192.168.200.132
Aguardando 30 segundos até tentar novamente a conexão

e não sai disso...por favor, preciso muito desse serviço aqui no meu trabalho.

Obrigado

Primeiramente seja bem vindo ao forum

vc quer usar o ssh ou o sftp?
se for o sftp, ja tentou usar so ele sozinho?

rafael_novello · 22-01-2008, 10:25

Obrigado...

Meu interesse é no sftp, apenas para transferência de arquivos. Mas todas as referencias que encontrei sobre sftp tratam de ssh ou ssh+rssh, para limitar a ação do usuário. O MySecureShell me pareceu uma ótima opção devido a maior facilidade de instalação e configuração, mais se houver alguma outra opção agradeço a ajuda.

vlw...

emtudo · 22-01-2008, 10:33

Citação:

Postado Originalmente por rafael_novello

Obrigado...

Meu interesse é no sftp, apenas para transferência de arquivos. Mas todas as referencias que encontrei sobre sftp tratam de ssh ou ssh+rssh, para limitar a ação do usuário. O MySecureShell me pareceu uma ótima opção devido a maior facilidade de instalação e configuração, mais se houver alguma outra opção agradeço a ajuda.

vlw...

Bom, vc esta querendo transferir um arquivo, ou deixar opcao para seus usuarios transferir para sua maquina?

Se vc quer transferir use:
sftp usuario@servidor
vc pode abrir o konqueror tb e digitar na barra de endereco: "sftp://usuario@servidor"

Se quer deixar seus usuarios acessar a maquina, ai sim vc usa o MySecureShell para limitar as acoes deles.

rafael_novello · 22-01-2008, 10:42

Exato...a intenção é criar um servidor para backup, cada departamento terá um usuário e senha para baixar e transferir arquivos de forma organizada, só que preciso que cada departamento tenha acesso a apenas a sua pasta, para aumentar a segurança.

Mais não consigo fazer funcionar...sempre que tento me conectar ao servidor pelo gFTP aparece aquele erro la de cima.

Agradeço muito a ajuda

rafael_novello · 24-01-2008, 10:02

Olá, quando tento acessar o sftp do ssh pelo comando "sftp usuario@x.x.x.x"
tenho o seguinte erro:

Couldn't read packet: Connection reset by peer

alguem pode me ajudar?????????????????????

Jarod · 24-01-2008, 14:19

muito bom. Valeu pela dica.

CAAPID · 14-03-2008, 20:20

E a galera, blz!!!

Depois da instalação do pacote deb, meu terminal não abre mais, pois já fiz o teste, desinstalando volta tudo ao normal. Qual seria o probl?

Última versão do pacote.
Ubuntu 7.10

emtudo · 14-03-2008, 21:55

Citação:

Postado Originalmente por CAAPID

E a galera, blz!!!

Depois da instalação do pacote deb, meu terminal não abre mais, pois já fiz o teste, desinstalando volta tudo ao normal. Qual seria o probl?

Última versão do pacote.
Ubuntu 7.10

quando vc instala o MySecureShell, e coloca para um usuario, o "shell->terminal" nao vai funcionar para aquele usuario especifico.... mas se quizer que este usuario tenha acesso ao terminal entre em /etc/passwd e mude o shell dele, mas adianto todo o trabalho de vc instalar o mysecureshell foi para o espaco....

CAAPID · 15-03-2008, 8:52

Vlw emtudo!!!

Obrigado por explicar e detalhar minha dúvida, mto grato.
Se eu tivesse prestado mais atenção teria visto ke mysecureshell ke dizer segurança do shell (terminal) ou qlq coisa assim.
Vlw msm, t+.

leoblink182 · 15-03-2008, 9:00

vlw era tudo que eu precisava....
cheguei a montar(servidor FTP) um mais estava muito lento, to indo lê agora.
flw

rogeriojlle · 26-07-2009, 23:06

o ssh da máquina que serve para os usuarios guardarem seus arquivos autentica usuarios do LDAP.
Considerando que esses usuario do LDAP já vem com /bin/bash definido, de lá, como proceder nesse caso?
Naturalmente não poderia trocar a shel na configuração do LDAP pois assim ele não conseguiria usar seu computador de trabalho

08-10-2007, 18:38	#1 (permalink)
Equipe GdH Administração Registrado em: Jul 2007 Mensagens: 3.504 Reputação: 44	Dica: Criando um servidor FTP seguro com o MySecureShell [08/10] :. Dica: Criando um servidor FTP seguro com o MySecureShell: O MySecureShell é baseado no uso do SFTP, mas usa um chroot para prender o usuário dentro de seu diretório home, ou outra pasta definida por você. Ele permite que os usuários acessem arquivos de forma segura, ao mesmo tempo em que ficam isolados dentro da pasta home (ou outra pasta definida por você), sem terem como visualizar o conteúdo de outras pastas do sistema, nem muito menos conseguirem obter acesso via shell. Por Carlos E. Morimoto http://www.hardware.com.br/dicas/mysecureshell.html Comente aqui! __________________ Guia Do Hardware http://www.hardware.com.br

21-01-2008, 16:03	#3 (permalink)
rafael_novello Newbie Registrado em: Jan 2008 Mensagens: 22 Reputação: 0	MySecureShell dúvida Olá, sou novo no forum, gostaria de saber se existe alguma configuração necessária para configurar o programa para funcionar numa rede interna, onde ha um hub. Fiz as instalações seguindo passo a passo o tutorial, mais qndo tento acessar o servidor aparece: Abrindo conexão SSH para 192.168.200.132 Executando programa ssh -e none -l branqs -p 22 192.168.200.132 -s sftp 3: Inicialização de Protocolo ssh: connect to host 192.168.200.132 port 22: Connection refused Erro: Impossível ler do socket: Conexão fechada pela outra ponta Desconectando do servidor 192.168.200.132 Aguardando 30 segundos até tentar novamente a conexão e não sai disso...por favor, preciso muito desse serviço aqui no meu trabalho. Obrigado

22-01-2008, 10:42	#7 (permalink)
rafael_novello Newbie Registrado em: Jan 2008 Mensagens: 22 Reputação: 0	Exato...a intenção é criar um servidor para backup, cada departamento terá um usuário e senha para baixar e transferir arquivos de forma organizada, só que preciso que cada departamento tenha acesso a apenas a sua pasta, para aumentar a segurança. Mais não consigo fazer funcionar...sempre que tento me conectar ao servidor pelo gFTP aparece aquele erro la de cima. Agradeço muito a ajuda Última edição por rafael_novello : 23-01-2008 às 7:28.

14-03-2008, 20:20	#10 (permalink)
CAAPID Novo Membro Registrado em: Feb 2006 Localização: Duartina-SP Mensagens: 71 Reputação: 13	Depois da instalação probl c/ terminal E a galera, blz!!! Depois da instalação do pacote deb, meu terminal não abre mais, pois já fiz o teste, desinstalando volta tudo ao normal. Qual seria o probl? Última versão do pacote. Ubuntu 7.10 __________________ CAAP TecInfo "Não há saber mais ou saber menos; há saberes diferentes." Valorizem todas as pessoas as quais mantenham contato.

15-03-2008, 8:52	#12 (permalink)
CAAPID Novo Membro Registrado em: Feb 2006 Localização: Duartina-SP Mensagens: 71 Reputação: 13	Vlw emtudo!!! Obrigado por explicar e detalhar minha dúvida, mto grato. Se eu tivesse prestado mais atenção teria visto ke mysecureshell ke dizer segurança do shell (terminal) ou qlq coisa assim. Vlw msm, t+. __________________ CAAP TecInfo "Não há saber mais ou saber menos; há saberes diferentes." Valorizem todas as pessoas as quais mantenham contato.

		FórumGdH > Redes > Redes, Servidores e Segurança Linux
Dica: Criando um servidor FTP seguro com o MySecureShell

1. Dica: Tirando os banners do DAP 5 2. Dica: Criando um Live CD do Windows XP com o Bart PE 3. Dica: criando um programa bootable (basicamente seu Sist operacional)	4. Dica: Criando um CD de instalação com drivers sata para Windows XP 5. Dica: Criando programas portables (portáteis)
Mais resultados? Use nossa pesquisa.

22-01-2008, 10:25	#5 (permalink)
rafael_novello Newbie Registrado em: Jan 2008 Mensagens: 22 Reputação: 0	Obrigado... Meu interesse é no sftp, apenas para transferência de arquivos. Mas todas as referencias que encontrei sobre sftp tratam de ssh ou ssh+rssh, para limitar a ação do usuário. O MySecureShell me pareceu uma ótima opção devido a maior facilidade de instalação e configuração, mais se houver alguma outra opção agradeço a ajuda. vlw...

24-01-2008, 10:02	#8 (permalink)
rafael_novello Newbie Registrado em: Jan 2008 Mensagens: 22 Reputação: 0	Olá, quando tento acessar o sftp do ssh pelo comando "sftp usuario@x.x.x.x" tenho o seguinte erro: Couldn't read packet: Connection reset by peer alguem pode me ajudar?????????????????????

24-01-2008, 14:19	#9 (permalink)
Jarod Zumbi Registrado em: Jun 2002 Mensagens: 6.937 Reputação: 40	muito bom. Valeu pela dica.

15-03-2008, 9:00	#13 (permalink)
leoblink182 Membro Senior Registrado em: Oct 2006 Localização: SP-underground Idade: 21 Mensagens: 298 Reputação: 11	vlw era tudo que eu precisava.... cheguei a montar(servidor FTP) um mais estava muito lento, to indo lê agora. flw __________________ \o/<Geek182>\o/ twitter/geek182 \\ // Vida longa....

26-07-2009, 23:06	#14 (permalink)
rogeriojlle Newbie Registrado em: Jul 2005 Localização: Joinville/Santa Catarina Mensagens: 4 Reputação: 0	o ssh da máquina que serve para os usuarios guardarem seus arquivos autentica usuarios do LDAP. Considerando que esses usuario do LDAP já vem com /bin/bash definido, de lá, como proceder nesse caso? Naturalmente não poderia trocar a shel na configuração do LDAP pois assim ele não conseguiria usar seu computador de trabalho

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail