MySecureShell - SecureFTP - Revision history

Kakadaka: /* Testimine */

2014-01-02T13:39:35Z

Testimine

← Older revision		Revision as of 16:39, 2 January 2014
Line 99:		Line 99:
	<source lang="bash">		<source lang="bash">
	sftp kasutaja@192.168.56.101		sftp kasutaja@192.168.56.101
			</source>
			Väljund:
			<source lang="bash">
	The authenticity of host '192.168.56.101 (192.168.56.101)' can't be established.		The authenticity of host '192.168.56.101 (192.168.56.101)' can't be established.
	ECDSA key fingerprint is 64:46:28:c1:9b:90:c6:3f:68:ed:cc:ca:81:60:35:a1.		ECDSA key fingerprint is 64:46:28:c1:9b:90:c6:3f:68:ed:cc:ca:81:60:35:a1.

Kakadaka: /* Märkus/Eeldus */

2014-01-02T13:38:27Z

Märkus/Eeldus

← Older revision		Revision as of 16:38, 2 January 2014
Line 9:		Line 9:

	===Märkus/Eeldus===		===Märkus/Eeldus===
	Antud labori ülesehitusel installeerin MySecureShell serveri Fedora 19 Linux distributsiooni peale ning kliendina kasutan Ubuntu 12.04LTS distributsiooni.<br>		Antud labori ülesehitusel installeerin MySecureShell serveri Fedora 19 32bit Linux distributsiooni peale ning kliendina kasutan Ubuntu 12.04LTS 32bit distributsiooni.<br>
	Labor eeldab OpenSSH serveri olemasolu serveril ning selle töötamist.<br>		Labor eeldab OpenSSH serveri olemasolu serveril ning selle töötamist.<br>
	<b>Kõik käsud on käivitatud juurkasutaja õigustes!!!</b><br>		<b>Kõik käsud on käivitatud juurkasutaja õigustes!!!</b><br>

Kakadaka: /* Graafilise liidese paigaldamine */

2014-01-02T13:37:59Z

Graafilise liidese paigaldamine

← Older revision		Revision as of 16:37, 2 January 2014
Line 60:		Line 60:
	java -jar sftp-mss.jar		java -jar sftp-mss.jar
	</source>		</source>
	Kuna labori näites kasutame OpenJava't ning mitte SUN'i enda ametlikku Java't, siis käivitusele järgneb teavitus selle kohta:		Kuna labori näites kasutame OpenJava't ning mitte SUN'i enda ametlikku Java't, siis käivitusele järgneb teavitus selle kohta: (joonis 1. java)
	[[File:Errorjava.PNG \| thumb \| left \| ~~Java error~~]]<br><br><br><br><br><br><br><br><br><br>		[[File:Errorjava.PNG \| thumb \| left \| joonis 1. java]]<br><br><br><br><br><br><br><br><br><br>
	Ning proovides ühendada kasutajat serveriga, saame teise veateate:		Ning proovides ühendada kasutajat serveriga, saame teise veateate: (joonis 2. nullpointer)
	[[File:Nullpointererr.PNG \| thumb \| left \| ~~NullPointer java error~~]]<br><br><br><br><br><br><br><br><br><br>		[[File:Nullpointererr.PNG \| thumb \| left \| joonis 2. nullpointer]]<br><br><br><br><br><br><br><br><br><br>
	Teisest veateatest saab lahti, kui vajutate "Disconnect" ning ühendate uuesti serveriga end. Seejärel töötab liides nagu ette nähtud.		Teisest veateatest saab lahti, kui vajutate "Disconnect" ning ühendate uuesti serveriga end. Seejärel töötab liides nagu ette nähtud.

Kakadaka: /* Testimine */

2014-01-02T13:36:49Z

Testimine

← Older revision		Revision as of 16:36, 2 January 2014
Line 107:		Line 107:
	sftp>		sftp>
	</source>		</source>
	*FileZilla FTP kliendiga sisselogimine. (joonis 1. filezilla)		*FileZilla FTP kliendiga sisselogimine. (joonis 3. filezilla)
	[[File:Fzaccess.PNG \| thumb \| left \| joonis 1. filezilla]]		[[File:Fzaccess.PNG \| thumb \| left \| joonis 3. filezilla]]
	<br>		<br>
	<br>		<br>

Kakadaka: /* Testimine */

2014-01-02T13:36:26Z

Testimine

← Older revision		Revision as of 16:36, 2 January 2014
Line 98:		Line 98:
	*Käsurealt		*Käsurealt
	<source lang="bash">		<source lang="bash">
	~~kalle@ubuntuklient:~$~~ sftp kasutaja@192.168.56.101		sftp kasutaja@192.168.56.101
	The authenticity of host '192.168.56.101 (192.168.56.101)' can't be established.		The authenticity of host '192.168.56.101 (192.168.56.101)' can't be established.
	ECDSA key fingerprint is 64:46:28:c1:9b:90:c6:3f:68:ed:cc:ca:81:60:35:a1.		ECDSA key fingerprint is 64:46:28:c1:9b:90:c6:3f:68:ed:cc:ca:81:60:35:a1.
Line 107:		Line 107:
	sftp>		sftp>
	</source>		</source>
	*FileZilla FTP kliendiga		*FileZilla FTP kliendiga sisselogimine. (joonis 1. filezilla)
	[[File:Fzaccess.PNG \| thumb \| left \| ~~FileZilla~~]]		[[File:Fzaccess.PNG \| thumb \| left \| joonis 1. filezilla]]
	<br>		<br>
	<br>		<br>

Kakadaka: /* Paroolita usaldusväärne kaugelt sisse logimine */

2014-01-02T13:34:24Z

Paroolita usaldusväärne kaugelt sisse logimine

← Older revision		Revision as of 16:34, 2 January 2014
Line 84:		Line 84:
	ssh-keygen -t rsa		ssh-keygen -t rsa
	</source>		</source>
	~~Väljundiks (parooli read jätan tühjaks, kuna soovin paroolita sisselogimist)~~
	*Fedora SFTP serveris veendun, et kaust ning fail /root/.ssh/authorized_keys oleks loodud.		*Fedora SFTP serveris veendun, et kaust ning fail /root/.ssh/authorized_keys oleks loodud.
	*Saadan avaliku võtme klient arvutist (mille genereerisime eelnevalt ~/.ssh/id_rsa.pub) Fedora SFTP serverisse juurkasutaja usaldatud võtmete kausta:		*Saadan avaliku võtme klient arvutist (mille genereerisime eelnevalt ~/.ssh/id_rsa.pub) Fedora SFTP serverisse juurkasutaja usaldatud võtmete kausta:

Kakadaka: /* Teenuse kasutaja loomine */

2014-01-02T13:33:42Z

Teenuse kasutaja loomine

@@ Line 77: / Line 77: @@
 </source>
 <br>
 ==Testimine==

Kakadaka at 10:27, 2 January 2014

2014-01-02T10:27:24Z

← Older revision		Revision as of 13:27, 2 January 2014
Line 1:		Line 1:
	~~Under immense construction, ETA unavailable.~~

	==Sissejuhatus - mis on MySecureShell ning milleks seda kasutada?==		==Sissejuhatus - mis on MySecureShell ning milleks seda kasutada?==
	MySecureShell on SFTP serveri konsool, mis põhineb OpenSSH baasil, millele on lisatud lisa-võimalusi. Mõningad võimalused ning positiivsed küljed:		MySecureShell on SFTP serveri konsool, mis põhineb OpenSSH baasil, millele on lisatud lisa-võimalusi. Mõningad võimalused ning positiivsed küljed:

Kakadaka: /* Kokkuvõte */

2014-01-02T10:25:37Z

Kokkuvõte

← Older revision		Revision as of 13:25, 2 January 2014
Line 153:		Line 153:
	</source>		</source>
	==Kokkuvõte==		==Kokkuvõte==
	MySecureShell võimaldab vähese vaevaga üles seada SFTP serveri, mis baseerub OPEN-SSH protokollil ning on suuresti kohandatav vastavalt vajadustele. Käesolevas töös käsitlesime MSS'i ~~installeerimist~~, kasutajate loomist, seadistamist ning mõningaid lisavõimalusi.<br>		MySecureShell võimaldab vähese vaevaga üles seada SFTP serveri, mis baseerub OPEN-SSH protokollil ning on suuresti kohandatav vastavalt vajadustele. Käesolevas töös käsitlesime MSS'i paigaldamist, kasutajate loomist, seadistamist ning mõningaid lisavõimalusi.<br>
	Kirjatöö on tehtud ITK õppeaine Linuxi Administreerimine Labor 2 raames.		Kirjatöö on tehtud ITK õppeaine Linuxi Administreerimine Labor 2 raames.

Kakadaka: /* Konfigureerimine */

2014-01-02T10:24:35Z

Konfigureerimine

← Older revision		Revision as of 13:24, 2 January 2014
Line 112:		Line 112:
	</source>		</source>
	MySecureShell võimaldab väga paindlikku konfiguratsiooni. Järgnevalt toon välja mõningad võimalused, mida saate muuta modifitseerides faili /etc/ssh/sftp_config.<br>		MySecureShell võimaldab väga paindlikku konfiguratsiooni. Järgnevalt toon välja mõningad võimalused, mida saate muuta modifitseerides faili /etc/ssh/sftp_config.<br>
	Eelpool tõin välja, et on võimalik ühendada end SFTP serveriga kasutades FileZilla FTP programmi. Kui olete kaasa teinud siiani juhendit, võisite märgata, et kuigi ühendus on võimalik serveriga saavutada, ei ole aga hetkel võimalik midagi serverisse üles laadida. See tuleneb sellest, et konfiguratsiooni failis on määratletud maksimaalseks ühenduste arvuks 1. Kui olete serveriga ühenduses, on see maksimaalne väärtus täidetud ning rohkem ühendusi luua ei ole võimalik (faili laadimiseks on vajalik luua uus ühendus andme-liikluse jaoks). Selleks, et üheaegne ühendus ning andmete üleslaadimine oleks võimalik muudame konfiguratsioonis järgneva parameetri, mis kuulub <Default> teekide vahele:		Eelpool tõin välja, et on võimalik ühendada end SFTP serveriga kasutades FileZilla FTP programmi. Kui olete kaasa teinud siiani juhendit, võisite märgata, et kuigi ühendus on võimalik serveriga saavutada, ei ole aga hetkel võimalik midagi serverisse üles laadida. See tuleneb sellest, et konfiguratsiooni failis on määratletud maksimaalseks ühenduste arvuks 1. Kui olete serveriga ühenduses, on see maksimaalne väärtus täidetud ning rohkem ühendusi luua ei ole võimalik (faili laadimiseks on vajalik luua uus ühendus andme-liikluse jaoks). Selleks, et üheaegne ühendus ning andmete üleslaadimine oleks võimalik, muudame konfiguratsioonis järgneva parameetri, mis kuulub <Default> teekide vahele:
	<source lang="bash">		<source lang="bash">
	LimitConnectionByUser 2		LimitConnectionByUser 2
Line 142:		Line 142:
	Include [asukoht] #võimaldab lugeda sisse lisa-konfiguratsiooni faili. Kasulik, kui hoiate kasutajate ning gruppide konfiguratsiooni faile eraldi.		Include [asukoht] #võimaldab lugeda sisse lisa-konfiguratsiooni faili. Kasulik, kui hoiate kasutajate ning gruppide konfiguratsiooni faile eraldi.
	</source>		</source>

	==Lisakäsklused==		==Lisakäsklused==
	Järgnevad käsklused paigaldatakse koos MySecureShell paketiga ning on võimalik käivitada otse terminalist. Eesmärgiks hõlpsustada serverihaldust.		Järgnevad käsklused paigaldatakse koos MySecureShell paketiga ning on võimalik käivitada otse terminalist. Eesmärgiks hõlpsustada serverihaldust.