PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : SFTP und ProFTP



Bellerophon
04.08.03, 20:39
Hallo Leute...

da ich hier immer sehr kompetente Hilfe bekommen habe, mal wieder eine Frage von mir...

Ich hab jetzt seit geraumer Zeit nen FTP-Server mit ProFTP laufen. Der ist recht komplex eingerichtet und da da nun ein paar wirklich vertrauliche Daten drauf sollen, will ich auf ne sicherere Variante umsteigen (wg. der Passwort-Klartext-Sache).
Nun ist mir SFTP ins Auge gefallen, aber ich hab mich noch nicht damit auseinander gesetzt. Deshalb, bevor ich wieder seitenweise Man-Pages lese mal zwei Fragen:

1) Kann ich meine Konfiguration von ProFTP vielleicht übernehmen (vor allem das Handling der Zugriffsrechte auf Verzeichnisse) oder kann ich ProFTP auch einfach über SSH tunneln und wenn, wie???

2) Hat jemand Erfahrung, wie es mit den SFTP-Clients unter Windoof aussieht??? Fast alle Clients fahren Windoof und wenn die dann nicht mehr rankommen, wäre das ja ziemlich blöde!

Ich hoffe auf wie immer grandiose Antworten...
Bellerophon

derRichard
04.08.03, 21:29
hallo!

das wird nicht so einfach.
sftp kann nur openssh.
wenn du da dann einen user in sein homedir chrooten willst, dann wird das zach.
(ich hab dazu mal ein kleines howto gepostet)
unter win kann man mit dem ssh von ssh.com auf den sftp-server zugreifen.
wenn du bei openssh auch noch scp erlaubst, dann kannst auch mit winscp arbeiten.

//richard

Bellerophon
05.08.03, 11:46
Das Problem ist halt nur, dass man bei ProFTP die Verzeichnissstruktur so schön einschränken kann (chrooten, Zugriffsrechte ganz genau für jeden Benutzer festlegen usw...) was ja bei SSH ein gigantisches Problem wird. Da muss ich ja zumindest einen Teil meiner Systemverzeichnisse dem Zugriff von absoluten Linux-UnKnowns aussetzen... Das kann ja heiter werden.
Gibt es sonst keine Lösung???

Doh!
06.08.03, 10:55
Entweder Du machst mit ProFTP FTP over SSH, was hier beschrieben ist:
http://proftpd.linux.co.uk/localsite/Userguide/linked/config_ftpoverssh.html

Oder Du compilierst das Modul TLS mit rein, das SFTP macht, wie das geht hier:
http://castaglia.proftpd.de/modules/mod_tls.html
http://castaglia.proftpd.de/doc/contrib/ProFTPD-mini-HOWTO-TLS.html

Doh!
06.08.03, 10:56
Original geschrieben von Bellerophon


2) Hat jemand Erfahrung, wie es mit den SFTP-Clients unter Windoof aussieht??? Fast alle Clients fahren Windoof und wenn die dann nicht mehr rankommen, wäre das ja ziemlich blöde!


SmartFTP ist IMHO ein netter Windows-Client, der kann auch SFTP