Biztonságos távoli filekezelés sshfs-sel

Titkosítás, biztonság, privát szféra

``Veszélyes az internet, gyerekek. Ha szándékotokban áll távoli számítógépeken dolgozni, akkor tegyétek azt biztonságosan. Az egyszerű file átvitelhez és az interaktív munkához van scp illetve ssh; alig maradt olyan kereskedelmi Web hosting szolgáltató, amely ne támogatná őket.

A bonyolultabb helyzetekhez rendelkezésünkre állnak a VPN eszközök. De mi van akkor, ha távoli szerveren kell file-okkal dolgoznotok, de az scp-t az ismétlések miatt fárasztónak, a FreeS/WAN-t pedig nehézkesnek találjátok?'' A cikk megoldásként az sshfs-t ajánlja, amellyel távoli filerendszert tudunk transzparens és biztonságos módon mountolni, majd úgy használni, mintha gépünk egyik könyvtára lenne.

Ezt a megoldást Szeredi Miklós budapesti hacker FUSE keretrendszerének és sshfs munkájának köszönhetjük (a FreeBSD portot Henk Csabának).

A linux.com cikke itt.

On 2005-11-26, Nagy Gábor <ngaba@100mbmail.hu> wrote:
>
> Ez miben kulonbozik az shfs-tol?
>
> (Azon kivul, hogy userspace)

Az userspace epphogy kozos bennuk :)

- shfs egy sajat perl v. shell szkriptet lo fel es futtat szerver
oldalon, sshfs stfp-t hasznal.
- sshfs aktivan feljesztodik
- nem tul melyrehato kiserletezeseim szerint sshfs joval gyorsabb,
mint shfs
- sshfs FreeBSD-n is fut
- Valoszinuleg be fog szarni az shfs ha egy nem irhato fajlt akarsz
vele masolni shfs mount alatti targettel. A devel sshfs devel Linux
kernellel nem esik ezen hasra.

Cs.

( Sea-you | 2005. 11. 29., k – 04:33 )

tud valaki hozza null encryptiont csinalni? Zabalja a procit :(

( Endruu | 2005. 11. 25., p – 18:27 )

Ubuntu hajrá:

apt-get install sshfs

:-D

( skynetpro | 2005. 11. 25., p – 20:07 )

én eddig mc-t használtam ilyen célra (FISH)

( vomberg | 2005. 11. 25., p – 23:45 )

Erre várok már egy jó ideje, de jó, hogy szóltatok!

( dragi v | 2005. 11. 26., szo – 09:56 )

En mar egy ideje hasznalom, mivel regebben volt meg ftp fs is es mar akkor volt probalkozas sshfs-re.

( segabor | 2005. 11. 26., szo – 11:18 )

Nekem a DAV jött be. Átmegy ezer proxy-n és eléggé transzparens. Gyakran korlátozzák már az ssh kapcsolatok sávszélességét is, azonban a http-t nem...

( ekzsolt | 2005. 11. 26., szo – 12:17 )

> Az egyszerű file átvitelhez és az interaktív munkához van scp illetve ssh; alig maradt olyan kereskedelmi Web hosting szolgáltató, amely ne támogatná őket.

Tudnátok ajánlani ezzel kapcsolatban howto-t arról, hogyan állítható be sftp hozzáférés úgy, hogy minden egyes felhasználó csak a saját webtárhelyéhez férjen hozzá?

( ngaba | 2005. 11. 26., szo – 14:33 )

Ez miben kulonbozik az shfs-tol?

(Azon kivul, hogy userspace)