SCP と SFTP - 版の履歴

Kusanaginoturugi: Category:セキュアシェル

2024-08-16T09:37:42Z

← 古い版		2024年8月16日 (金) 18:37時点における版
1行目:		1行目:
	[[Category:~~Secure Shell~~]]		[[Category:セキュアシェル]]
	[[Category:File Transfer Protocol]]		[[Category:File Transfer Protocol]]
	[[en:SCP and SFTP]]		[[en:SCP and SFTP]]

Kusanaginoturugi: /* Chroot 監獄のルートディレクトリにアップロードする */ update TranslationStatus.

2024-05-01T05:17:46Z

Chroot 監獄のルートディレクトリにアップロードする: update TranslationStatus.

← 古い版		2024年5月1日 (水) 14:17時点における版
149行目:		149行目:
	接続したユーザーのスタートディレクトリは、指定したサブディレクトリに変更されます（sshdサーバーの再起動を忘れずに）。		接続したユーザーのスタートディレクトリは、指定したサブディレクトリに変更されます（sshdサーバーの再起動を忘れずに）。

	{{TranslationStatus\|SCP and SFTP\|~~2023~~-1-19\|~~730790~~}}		{{TranslationStatus\|SCP and SFTP\|2024-5-1\|767145}}

Kusanaginoturugi: /* Secure copy protocol (SCP) */ 翻訳

2024-05-01T05:16:59Z

Secure copy protocol (SCP): 翻訳

← 古い版		2024年5月1日 (水) 14:16時点における版
75行目:		75行目:
	{{Aur\|rssh}} や {{Pkg\|scponly}} などのパッケージをインストールすることでさらに機能を追加できます。下を参照。		{{Aur\|rssh}} や {{Pkg\|scponly}} などのパッケージをインストールすることでさらに機能を追加できます。下を参照。

			{{Note\|OpenSSH 9.0 以降、'''scp''' ユーティリティはデフォルトで SFTP プロトコルを使用します。従来の SCP プロトコルを使用するには {{ic\|-O}} オプションを使用する必要があります。}}
	{{Note\|Since OpenSSH 9.0 the ''scp'' utility uses the SFTP protocol by default. The {{ic\|-O}} option must be used to use the legacy SCP protocol.}}

	=== 一般的な使用方法 ===		=== 一般的な使用方法 ===

Kusanaginoturugi: /* Secure copy protocol (SCP) */ add Note.

2024-05-01T05:15:36Z

Secure copy protocol (SCP): add Note.

← 古い版		2024年5月1日 (水) 14:15時点における版
74行目:		74行目:

	{{Aur\|rssh}} や {{Pkg\|scponly}} などのパッケージをインストールすることでさらに機能を追加できます。下を参照。		{{Aur\|rssh}} や {{Pkg\|scponly}} などのパッケージをインストールすることでさらに機能を追加できます。下を参照。

			{{Note\|Since OpenSSH 9.0 the ''scp'' utility uses the SFTP protocol by default. The {{ic\|-O}} option must be used to use the legacy SCP protocol.}}

	=== 一般的な使用方法 ===		=== 一般的な使用方法 ===

Kusanaginoturugi: /* ファイルシステムのセットアップ */ 校正

2023-01-19T04:47:44Z

ファイルシステムのセットアップ: 校正

← 古い版		2023年1月19日 (木) 13:47時点における版
36行目:		36行目:
	# mount -o bind /mnt/data/share /var/lib/jail		# mount -o bind /mnt/data/share /var/lib/jail

	{{Tip\|バインドマウントが再起動しても~~大丈夫な~~ように、{{ic\|/etc/fstab}} にエントリを追加することを検討してください。}}		{{Tip\|バインドマウントが再起動しても維持されるように、{{ic\|/etc/fstab}} にエントリを追加することを検討してください。}}

	=== 非特権ユーザーの作成 ===		=== 非特権ユーザーの作成 ===

Kusanaginoturugi: /* ファイルシステムのセットアップ */ 校正

2023-01-19T04:47:21Z

ファイルシステムのセットアップ: 校正

← 古い版		2023年1月19日 (木) 13:47時点における版
36行目:		36行目:
	# mount -o bind /mnt/data/share /var/lib/jail		# mount -o bind /mnt/data/share /var/lib/jail

	{{Tip\|~~bind mount~~ が再起動しても大丈夫なように、{{ic\|/etc/fstab}} にエントリを追加することを検討してください。}}		{{Tip\|バインドマウントが再起動しても大丈夫なように、{{ic\|/etc/fstab}} にエントリを追加することを検討してください。}}

	=== 非特権ユーザーの作成 ===		=== 非特権ユーザーの作成 ===

Kusanaginoturugi: TranslationStatus を追加

2023-01-19T01:05:02Z

TranslationStatus を追加

← 古い版		2023年1月19日 (木) 10:05時点における版
146行目:		146行目:

	接続したユーザーのスタートディレクトリは、指定したサブディレクトリに変更されます（sshdサーバーの再起動を忘れずに）。		接続したユーザーのスタートディレクトリは、指定したサブディレクトリに変更されます（sshdサーバーの再起動を忘れずに）。

			{{TranslationStatus\|SCP and SFTP\|2023-1-19\|730790}}

Kusanaginoturugi: /* Scponly */ typo 修正

2023-01-19T01:02:33Z

Scponly: typo 修正

← 古い版		2023年1月19日 (木) 10:02時点における版
125行目:		125行目:
	* sftp-server は libnss_files などの libnss モジュールを必要とします。モジュールを chroot の {{ic\|/lib}} パスにコピーしてください。		* sftp-server は libnss_files などの libnss モジュールを必要とします。モジュールを chroot の {{ic\|/lib}} パスにコピーしてください。

	==== Chroot 監獄のルートディレクトリにアップロードする ====~~==.~~		==== Chroot 監獄のルートディレクトリにアップロードする ====

	セキュリティ上の理由から、chroot ディレクトリとして設定されたディレクトリは、rootが所有し、rootのみが書き込み権限を持つ必要があり、root でなければ sftp/ssh 接続が拒否されます。もちろん、これは一般ユーザがルートディレクトリにファイルをアップロードできないことを意味します。この問題を回避し、セキュリティを損なわないようにするには、chroot ディレクトリ内に、通常のユーザまたはグループが書き込み権限を持つフォルダを作成します。例えば、		セキュリティ上の理由から、chroot ディレクトリとして設定されたディレクトリは、rootが所有し、rootのみが書き込み権限を持つ必要があり、root でなければ sftp/ssh 接続が拒否されます。もちろん、これは一般ユーザがルートディレクトリにファイルをアップロードできないことを意味します。この問題を回避し、セキュリティを損なわないようにするには、chroot ディレクトリ内に、通常のユーザまたはグループが書き込み権限を持つフォルダを作成します。例えば、

Kusanaginoturugi: /* Uploads to Chroot jail root dir */ 訳出

2023-01-19T01:01:33Z

Uploads to Chroot jail root dir: 訳出

← 古い版		2023年1月19日 (木) 10:01時点における版
125行目:		125行目:
	* sftp-server は libnss_files などの libnss モジュールを必要とします。モジュールを chroot の {{ic\|/lib}} パスにコピーしてください。		* sftp-server は libnss_files などの libnss モジュールを必要とします。モジュールを chroot の {{ic\|/lib}} パスにコピーしてください。

			==== Chroot 監獄のルートディレクトリにアップロードする ======.
	==== Uploads to Chroot jail root dir ====

			セキュリティ上の理由から、chroot ディレクトリとして設定されたディレクトリは、rootが所有し、rootのみが書き込み権限を持つ必要があり、root でなければ sftp/ssh 接続が拒否されます。もちろん、これは一般ユーザがルートディレクトリにファイルをアップロードできないことを意味します。この問題を回避し、セキュリティを損なわないようにするには、chroot ディレクトリ内に、通常のユーザまたはグループが書き込み権限を持つフォルダを作成します。例えば、
	For security reasons the directory set as the chroot directory must be owned by root with only root having write access to it otherwise sftp/ssh connections will be denied. This of course means regular users cannot upload files to the root directory. In order to get around this while not compromising security you can create a folder inside the chroot directory which the regular user or group has write access to, e.g:

	# cd /var/lib/jail		# cd /var/lib/jail
134行目:		134行目:
	# chmod 730 uploads		# chmod 730 uploads

			{{Note\|この場合、"sshusers" グループのユーザのみが "uploads" ディレクトリにアップロードすることができます (ただし、その内容を表示することはできません)。sshusers がコンテンツを閲覧できるようにするには、 {{ic\|chmod 770}} を使用してください。}}
	{{Note\|This will only allow users of group "sshusers" to upload to (but not list the contents of) the "uploads" directory. Use {{ic\|chmod 770}} to allow sshusers to view contents.}}

			SFTP を利用するアプリケーションの中には、操作（ファイルのアップロードなど）を行う際にサブディレクトリの入力を許可せず、chroot のベースディレクトリにファイルをアップロードしようとする（これは拒否される）ものがあります。これらのアプリケーションで特定のサブディレクトリを使用するように強制するには、"ForceCommand" オプションに以下を追加してください。
	Some applications utilizing SFTP do not allow input of sub-directories when performing operations (e.g. uploading files), and will attempt to upload files to the chroot base directory (which will be denied). In order to force these applications to use a specific sub-directory you can append the following to the "ForceCommand" option:

	{{hc\|/etc/ssh/sshd_config\|		{{hc\|/etc/ssh/sshd_config\|
145行目:		145行目:
	}}		}}

			接続したユーザーのスタートディレクトリは、指定したサブディレクトリに変更されます（sshdサーバーの再起動を忘れずに）。
	Users on connect will then have their start directory change to the specified sub-directory (remember to restart the sshd server).

Kusanaginoturugi: /* chroot jail による Secure file transfer protocol (SFTP) */ chroot jail を chroot 監獄に訂正

2023-01-18T01:18:32Z

chroot jail による Secure file transfer protocol (SFTP): chroot jail を chroot 監獄に訂正

← 古い版		2023年1月18日 (水) 10:18時点における版
22行目:		22行目:
	''sftp'' プログラムや [[sshfs]] を使ってファイルを操作できるはずです。標準的な FTP プログラムも大抵は動作します。		''sftp'' プログラムや [[sshfs]] を使ってファイルを操作できるはずです。標準的な FTP プログラムも大抵は動作します。

	== chroot ~~jail~~ による Secure file transfer protocol (SFTP) ==		== chroot 監獄による Secure file transfer protocol (SFTP) ==

	システム管理者は、{{Pkg\|openssh}} を使って、ユーザのサブセットを chroot ~~jail~~ にし、特定のディレクトリツリーへのアクセスを制限することができます。これは、完全なシステムアクセスやシェルアクセスを許可することなく、単にいくつかのファイルを共有するのに便利です。このタイプの設定のユーザは、{{Pkg\|filezilla}} のような SFTP クライアントを使用して、chroot ~~jail~~ 内にファイルを置いたり取得したりすることができます。		システム管理者は、{{Pkg\|openssh}} を使って、ユーザのサブセットを chroot 監獄にし、特定のディレクトリツリーへのアクセスを制限することができます。これは、完全なシステムアクセスやシェルアクセスを許可することなく、単にいくつかのファイルを共有するのに便利です。このタイプの設定のユーザは、{{Pkg\|filezilla}} のような SFTP クライアントを使用して、chroot 監獄内にファイルを置いたり取得したりすることができます。

	=== ファイルシステムのセットアップ ===		=== ファイルシステムのセットアップ ===

	~~jail~~ ディレクトリの作成:		監獄ディレクトリの作成:

	# mkdir -p /var/lib/jail		# mkdir -p /var/lib/jail