Services et serveurs

SSH : utiliser le canal de communication (SFTP et SSHFS)

Cet article a été mis à jour, vous consultez ici une archive de cet article!
Table des matières

tunnel_ssh





Présentation





SSH avec le module openSSH est un programme informatique.

Il en résulte aussi que SSH est un protocole de connexion sécurisé.

Il est possible d'utiliser la connexion sécurisée SSH pour transférer des fichiers avec un client FTP, synchroniser des fichiers par exemple.





Autour de SSH, que pouvons-nous faire ?







SFTP, le FTP sur SSH







Présentation







SFTP, tout comme SSH est un programme informatique mais aussi un protocole.

SFTP comme SecureShell File Transfert Protocol.



L'avantage du SFTP est la sécurisation du transfert de fichiers, puisque avec FTP, les données transitent en clair.



Seul un serveur SSH doit être installé sur la machine distante et seul le port 22 a besoin d'être ouvert.





Configuration de FileZilla





Le logiciel FileZIlla supporte le SFTP. Pour le configurer, il faut ouvrir le gestionnaire de sites, et créer un nouveau site en précisant bien que l'on utilise le protocole SFTP

On renseigne l'hôte et le nom d'utilisateur.

Compléter le champ Port si le serveur SSH n'écoute pas sur son port par défaut, c'est à dire 22.



Voici un exemple de configuration, si on souhaite se connecter au site monsite.com avec l'utilisateur monutilisateur.



sftp_gestionnaire_site





Il faut compléter avec un système clés privées, clés publiques SSH !





Chrooter un utilisateur





Par défaut, tout compte créé sur la machine à un accès SSH, s'il a un shell valide.

Il est possible de chrooter des utilisateurs dans leur /home, c'est à dire, les emprisonner dans leur dossier personnel.



Pour cela, on ajoute en toute fin du fichier /etc/ssh/sshd_config :



Code BASH :
Match User user-sftp
        ChrootDirectory %h
        ForceCommand internal-sftp
 




Match User user-sftp : Ce qui va suivre va concerner l'utilisateur user-sftp

ChrootDirectory %h : On l'emprisonne dans son dossier personnel (%h est une variable, mais on peut spécifier le dossier que l'on veut)

ForceCommand internal-sftp : L'utilisateur ne pourra pas se connecter en ssh sur le serveur, mais uniquement avec le service sftp.



Le dossier spécifié dans le champ ChrootDirectory doit posséder les droits 750 et avoir comme propriétaire l'utilisateur en question.





SSHFS, système de fichiers sur SSH