Zugriff auf Daten per FTP herstellen ist einfach, aber in den meisten Fällen sehr unsicher. Der Datenverkehr lässt sich “abhören”, Benutzername und Passwort werden im Klartext übertragen. Sicherer ist die Verbindung per SFTP, welche über eine SSH Verbindung hergestellt wird. Somit ist die Übertragung verschlüsselt und nicht mitlesbar.
Die einfachste Variante ist direkt gegeben: Jeder Benutzer auf dem Linux/UNIX System, der auch eine Shell hat, kann eine Verbindung per SFTP herstellen. Das ist bequem und einfach, will man aber nicht unbedingt. Damit wäre quasi das komplette System für jeden offen und alle Daten könnten mehr oder weniger einfach eingesehen werden. Für normale Nutzer des Systems ist das OK. Aber für Benutzer, die einzig und allein Daten hoch- oder auch runterladen sollen ist das eigentlich schon zu viel. Sei es, dass man mehreren unterschiedlichen Benutzern einen eigenen Datenspeicher anbieten möchte (z.B. für Webhosting unterschiedlicher Seiten). Man möchte natürlich nur, dass jeder seinen Datenbereich einsehen und nutzen kann. Hierzu ist das “Chrooten” eines Benutzeraccounts sinnvoll.
(more…)
Posts Tagged ‘UNIX’
SFTP Benutzer chrooten – Oder wie man Benutzer zur sicheren Datenübertragung einsperrt
Wednesday, August 17th, 2011neue Dateisysteme in Linux – ZFS unter Ubuntu nutzen / Update III
Monday, August 30th, 2010Eines vorweg: Ich bin noch etwas skeptisch, was ZFS angeht. Zum einen, da ZFS von ehemals SUN Microsystems, nun Oracle entwickelt wurde. Und wie man sicherlich mitbekommen hat, ist wohl der Zeit von Solaris (und auch OpenSolaris) ein Ende in naher Zukunft vorausgesagt. Auch ist die Nutzung eher für große Datacenter als für den heimischen PC angedacht. Da es aber von SUN/ Oracle in größeren Szenarien angewandt wird, sehe ich hierbei kein Problem.
Das hält einen natürlich nicht davon ab, einmal über Sinn und Unsinn von ZFS auf seinem Heimrechner nachzudenken….
Hierzu habe ich ein recht cooles Filmchen gefunden, (more…)
FreeBSD 8.0 auf einer SUN Fire v100 installieren
Saturday, November 7th, 2009Nun fragt man sich, warum man solch alte Hardware noch dazu bequemen möchte, seinen Dienst zu verrichten?! Die hat doch schon seit Jahren abgedankt, mittlerweile gibt es doch vieeel schnellere Hardware sollte man meinen.
Die Frage ist einfach zu beantworten: Weil ich das kann 
Viel mehr habe ich einen SUN Fire v100 bekommen. Der Server ist zwar nicht mehr ganz taufrisch, aber halt ein Serversystem. Und normalerweise sind SUN Server recht zuverlässig (was ich auch von meiner bisherigen SUN Netra t1 behaupten will). Zudem ist die Fire v100 mit IDE ausgestattet. Das löst eines meiner vorherigen Probleme (bisher lief mein Server auf einer Netra T1 mit SCSI HDDs): Zu wenig Speicherplatz, da SCSI Platten. Und jetzt noch “große” SCSI Platten käuflich erwerben geht mal so richtig ins Geld.
(more…)