doc:appunti:linux:sa:ssh
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revisionLast revisionBoth sides next revision | ||
doc:appunti:linux:sa:ssh [2010/12/05 17:24] – [SSH su Windows] niccolo | doc:appunti:linux:sa:ssh [2022/02/11 10:30] – [rush] niccolo | ||
---|---|---|---|
Line 12: | Line 12: | ||
user=loginname: | user=loginname: | ||
</ | </ | ||
+ | |||
+ | ==== rush ==== | ||
+ | |||
+ | In **Debian 10 Buster** non esiste il pacchetto **rssh**, al suo posto troviamo **rush**. Segue una breve ricetta su come attivare un ambiente **rush** per un utente, limitato a **ricevere dei file via sftp**. | ||
+ | |||
+ | Si installa il server SFTP: | ||
+ | |||
+ | < | ||
+ | apt install openssh-sftp-server | ||
+ | </ | ||
+ | |||
+ | quindi si prepara un ambiente chroot che servirà a tenere confinato l' | ||
+ | |||
+ | < | ||
+ | apt install rush | ||
+ | adduser --uid 1004 --gecos " | ||
+ | mkdir -p /srv/rush/ | ||
+ | debootstrap buster /srv/rush/ | ||
+ | </ | ||
+ | |||
+ | Nell' | ||
+ | |||
+ | < | ||
+ | chroot /srv/rush | ||
+ | |||
+ | apt install locales | ||
+ | dpkg-reconfigure locales | ||
+ | apt install openssh-sftp-server | ||
+ | adduser --uid 1004 --gecos " | ||
+ | </ | ||
+ | |||
+ | Il file **/ | ||
+ | |||
+ | < | ||
+ | rule sftp-rush | ||
+ | command ^.*/ | ||
+ | uid >= 1000 | ||
+ | set[0] / | ||
+ | umask 002 | ||
+ | chroot /srv/rush | ||
+ | chdir ~ | ||
+ | </ | ||
+ | |||
+ | Si dovrebbe quindi poter accedere via sftp, ma fallire via ssh: | ||
+ | |||
+ | < | ||
+ | sftp -P 22 sftp-user@remote.host.com | ||
+ | sftp-user@remote.host.com' | ||
+ | Connected to sftp-user@remote.host.com. | ||
+ | sftp> | ||
+ | </ | ||
+ | |||
+ | < | ||
+ | ssh -p 22 sftp-user@remote.host.com | ||
+ | sftp-user@remote.host.com' | ||
+ | You do not have interactive login access to this machine. | ||
+ | Contact the systems administrator for further assistance. | ||
+ | Connection to remote.host.com closed. | ||
+ | </ | ||
===== SSH su Windows ===== | ===== SSH su Windows ===== | ||
Line 32: | Line 91: | ||
< | < | ||
sc \\server_name delete sshd | sc \\server_name delete sshd | ||
+ | </ | ||
+ | |||
+ | ===== Affidabilità di rsync su ssh ===== | ||
+ | |||
+ | Se si esegue un rsync di grosse quantità di dati su connessione ssh e la linea non è molto affidabilie, | ||
+ | |||
+ | Con opportune opzioni si dovrebbe aumentare l' | ||
+ | |||
+ | <code bash> | ||
+ | # ServerAliveInterval and ServerAliveCountMax: | ||
+ | # * Terminate the session if server does not respond for 4 min: | ||
+ | # 15 x 20 = 300 s => 5 min | ||
+ | # | ||
+ | # TCPKeepAlive: | ||
+ | # * Detect TCP/IP network down (also temporary). | ||
+ | # | ||
+ | # IPQoS | ||
+ | # * IPv4 type-of-service | ||
+ | |||
+ | SSH_OPTIONS=' | ||
+ | |||
+ | rsync -avz --delete -e "ssh $SSH_OPTIONS" | ||
</ | </ | ||
doc/appunti/linux/sa/ssh.txt · Last modified: 2022/02/11 10:30 by niccolo