PDA

View Full Version : SSH umjesto FTPa


libervisco
19-03-2006, 14:37
Pozdrav.

Nisam siguran dal sam trebao ovo postati u forum podrske korisnicima, SSH ili ovdje, ali s obzirom da je ovo uglavnom prijedlog eto postam ovdje.

FTP mi je dosta spor (u odnosu na normalnu brzinu veze koju imam), a nekad lagano ogranicavajuci (u odnosu na SSH), a prema onome sto cujem (i sto wikipedia potvrduje (http://en.wikipedia.org/wiki/File_Transfer_Protocol)) je da FTP bas i nema dobar security. Zapravo je vjerojatno trenutno najrizicniji protokol za prijenos podataka.

No kao GNU/Linux korisnik koji sam donekle zainteresiran za te stvari sam upoznat sa alternativama koje su i brze i sigurnije a bazirane su na SSH protokolu. Zapravo SSH sam po sebi moze bez problema sluziti kao zamjena za FTP.

Neki od primjera su SSH FTP (http://en.wikipedia.org/wiki/SSH_file_transfer_protocol) za FTP umotan u SSH ili SSHFS (http://en.wikipedia.org/wiki/SSHFS) kao primjer za cisto SSH bazirani sistem prijenosa podataka (mogu ga mountati kao particiju u GNU/Linux sistemu sto bi ucinilo rad veoma ugodnijim i cak sigurnijim).

Dosad sam primjetio da se lagano ustrucavate drzati SSH otvorenim. Ukljucite ga po potrebi, no ubrzo kasnije je vec iskljucen. Shvacam zasto, no mislim da FTP nije nista puno sigurniji od ukljucenog SSH pristupa. Uostalom, ako su vam permisije na serveru podesene tako, ama bas nista sto korisnik preko SSHa napravi unutar svojeg home direktorija nemoze bitno stetiti ostatku sistema, tako da mislim da brige stvarno nebi trebalo biti.

Pa je moj prijedlog da, bar za korisnike koji to mogu i znaju koristiti permanentno ukljucite SSH. Onda bi si postavio sshfs i to bi bilo super. To bi onda poceo koristiti umjesto FTPa.

Sto mislite?

Hvala
Daniel

administrator
19-03-2006, 14:58
SSH je dozvoljen ali kada radimo upgrade paketa SSH se automatski isključi.
Treba nam samo javiti kada se izgubi i odmah ćemo ga uključiti (SSH).

SSH ne dajemo baš olako ali u principu još nismo nikoga odbili.

FTP vs SSH defnitivno SSH ali s druge strane SSH nije za sve.

pozdrav, SC

libervisco
19-03-2006, 15:07
FTP vs SSH defnitivno SSH ali s druge strane SSH nije za sve.


Slazem se.. no mislim da bi s vremenom uz poboljsanja i nove SSH bazirane alate SSH mogao postati standardni protokol za prijenos podataka. Mislim da vec postoje i GUI alati za pristup SSH, cak i na windowsima, a na GNU/Linux naravno. :)

Znaci, mozete mi ukljuciti SSH? Mislio sam bas probati ovaj sshfs (http://fuse.sourceforge.net/sshfs.html). Vec sam ga instalirao.. prakticki mounta remote system u lokalni sistem kao da je lokalna particija (no naravno, u pozadini je obicna SSH sesija). :)

Hvala
Daniel

administrator
19-03-2006, 15:12
bitno je da ne radite pokušaj te instalacije na serveru ako sam dobro shvatio npr. ako je to slično kao putty onda ok jer je ro sa Client strane no ako imate specijalku koju želite staviti na server to ne bi išlo.

Znači radi se o SSH loklnoj aplikaciji koja mount-a web direktorij u radite klasičan upload/download?

pozdrav, SC

libervisco
19-03-2006, 15:22
bitno je da ne radite pokušaj te instalacije na serveru ako sam dobro shvatio npr. ako je to slično kao putty onda ok jer je ro sa Client strane no ako imate specijalku koju želite staviti na server to ne bi išlo.

Znači radi se o SSH loklnoj aplikaciji koja mount-a web direktorij u radite klasičan upload/download?

Da. Na serveru nista nije potrebno osim normalno ukljucenog SSH daemona (i naravno dopusten pristup SSH racunu). Nikakve instalacije nisu potrebne na sam server (niti ih ja mogu raditi ako su mi permisije ogranicene na home direktorij.. sve sto mogu raditi mogu samo u svom home direktoriju.

Uglavno bi to koristio za normalan upload/download. U najgorem slucaju mozda tesitranje nekih python skripti kako sam vec prije radio za ovaj newswire (http://www.libervis.com/libervisnews.html) (kojeg generira planet python skripta), no ni to nema direktne veze sa ostatkom sistema (osim normalno, sto pokrece python binary instaliran na serveru).

Poanta je da nebi niti mogao nista vise raditi, niti je potrebno, a time je SSH pristup sigurniji nego FTP.

Hvala
Daniel

administrator
19-03-2006, 15:26
ok, javite nam na mail za koje webove trebate SSH i sve 5+

Bitno nam je samo da dobijemo na mail zahtjev jer nam je to najsigurnija autentifikacija korisnika.

pozdrav, SC

libervisco
19-03-2006, 15:32
Moze nema problema..

hvala

libervisco
19-03-2006, 16:11
Puno hvala..

Bas sam probao i funkcionira odlicno, mogu ici kroz remote direktorije kao da su na mom kompu koristeci obican file manager (i kopirati, editirati fileove.. sve isto, samo preko SSH) :)

To naravno daje vecu fleksibilnost u radu sa fileovima na serveru. Nemoram imati FTP klijent otvoren niti koristiti poseban file manager koji podrzava FTP. Ovako sve to mogu iz istog file managera koji koristim i za fileove na svom disku.

Ako je jos time i transfer sigurniji, kud ce bolje. :)

Thanks
Daniel