Nieuws:

We zijn er weer.

Na lange tijd van afwezigheid zijn we er weer  :laugh:
We hebben alle wachtwoorden gereset, je oude wachtwoord werkt niet meer.Je moet via het "wachtwoord vergeten"-linkje je wachtwoord resetten. Je krijgt hiervoor een mailtje op het adres dat je bij ons geregistreerd hebt.

De komende tijd zijn we nog druk bezig om de rest van de site op te bouwen, dus het kan zijn dat sommige onderdelen (tijdelijk) niet werken.

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: SFTP server opzetten / SSH toegang beperken  (gelezen 22059 keer)

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
SFTP server opzetten / SSH toegang beperken
« Gepost op: 2009/10/29, 18:53:05 »
Hi,

Ik heb een artikel geschreven over hoe je gebruikers SSH toegang kan geven, maar deze alleen bestanden kan laten uploaden/downloaden. Op dit moment is iemand het aan het doorlopen en als hij iets tegenkomt zal het artikel aanpassen.
Het artikel is hier te vinden: http://wiki.ubuntu-nl.org/community/SftpServer

Wat mij betreft is het grote geheel klaar. Kan ik het over een paar dagen verplaatsen naar Netwerken en Servers? Ik kan een puntje maken dat iets verder inspringt onder "OpenSSH server".
Zodat het een subpagina wordt van OpenSSH. Ik kan verder niet vinden of deze wiki sub categorieën ondersteund.

Graag uwe opmerkingen.
« Laatst bewerkt op: 2011/01/11, 12:03:15 door Rachid »
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #1 Gepost op: 2009/10/30, 02:15:56 »
Hier staat ook een mooi Nederlands artikel: http://gathering.tweakers.net/forum/list_messages/1366104
Alleen het gedeelte over de keys is misschien niet meteen duidelijk voor de minder ervaren mensen.
Het gebruik van keys zou ik wel aanraden, omdat het veiliger is.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #2 Gepost op: 2009/10/30, 21:46:00 »
Prima artikel! :)

Achter 8.10 staat een vraagteken. In 8.10 krijg ik ook geen beeld!? In 9.04 en 9.10 werkt het artikel 100%. En 8.04 LTS ondersteund geen "match group".

Johan heeft op zich gelijk: inlogsleutels zijn aan te raden zodat het inloggen met een wachtwoord uitgezet kan worden. Maar over sleutels gaat al een ander wiki artikel, dus dat zou ik hier achterwege laten: http://wiki.ubuntu-nl.org/community/Openssh-server#SshSleutels
Klik links bovenin op Documentatie

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #3 Gepost op: 2009/10/30, 22:39:50 »
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #4 Gepost op: 2009/11/04, 23:12:55 »
Bedankt voor de opmerkingen en verbeteringen!
Ik heb een verwijzing naar de pagina over SSH Sleutels toegevoegd.

Verder dacht ik om de pagina te hernoemen naar "SSH toegang beperken". De titel kan ik zo aanpassen.
Maar ik wil graag de paginanaam wijzigen (zodat het ook goed in de URL staat, en als later naar deze pagina verwezen wordt). Ik denk nu alleen aan een nieuwe toevoegen en de oude verwijderen.
Wat is het beleid daarover?
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #5 Gepost op: 2009/11/04, 23:56:40 »
Zie http://wiki.ubuntu-nl.org/community/OpenSSHToegangBeperken

Zo goed? Als het een langer bestaand artikel is kan ik een verwijzing maken maar een nieuw artikel kunnen we hernoemen.
Klik links bovenin op Documentatie

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #6 Gepost op: 2009/11/05, 00:05:17 »
Ik zie dat je de tip voor filezilla weer hebt teruggeplaatst? Standaard gebruik ik gewoon Nautilus voor ssh. De koppeling kan je bewaren in het "Locaties" menu. Nog geen behoefte gehad aan filezilla o.i.d.
Maar als je dit er bewust in wilt, prima. Er is ook niets mis mee. :)
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #7 Gepost op: 2009/11/05, 09:06:51 »
Bedankt voor het hernoemen. Ik dacht alleen aan SSHToegangBeperken.
OpenSSH is een implementatie van SSH. De naam van de het programma is niet zo belangrijk vind ik.

Ja die tip had ik teruggeplaatst. Het is vooral bedoeld als tip voor als je iemand toegang wilt geven die zelf geen ubuntu heeft. FileZilla is gratis te krijgen en draait op linux, windows mac OS.
« Laatst bewerkt op: 2009/11/05, 09:33:47 door Wazzzaaa »
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #8 Gepost op: 2009/11/06, 21:41:15 »
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #9 Gepost op: 2009/11/06, 22:55:38 »
thnx man!
Kan ik em nu promoveren tot NetwerkenEnServers?
Of zal ik eerst die TODO uitwerken? Dat wil ik binnenkort wel gaan doen...
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SSH lock user in directory
« Reactie #10 Gepost op: 2009/11/08, 16:37:02 »
Ik heb een nieuw onderdeel toegevoegd. Graag jullie opmerkingen.
http://wiki.ubuntu-nl.org/community/SSHToegangBeperken#Meerderegebruikersop1map
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #11 Gepost op: 2009/11/10, 21:07:50 »
Je schrijft zelf al:
(!) Het is niet netjes om een map aan te maken in /home als het geen home map is. Maar ik had geen zin om een 3e partitie voor de share aan te maken.

Standaard komen dit soort gedeelde mappen in /srv. Het artikel heb ik hierop aangepast:
http://wiki.ubuntu-nl.org/community/SSHToegangBeperken#Meerderegebruikersdeleneenmap
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #12 Gepost op: 2009/11/10, 23:37:07 »
Ja, dat is inderdaad beter. Ik vond het zelf ook niet zo'n denderend stukje.
De reden dat ik dat toch had opgeschreven was omdat ik een beetje in dubio zat. Zelf heb ik uiteindelijk een aparte partie voor de share gemaakt. Aan de andere kant is het makkelijk om 1 hele grote partitie te hebben naast de partitie van je OS. Dan krijg je niet het probleem dat je partities moet resizen als er 1 vol begint te raken. Misschien een beetje offtopic. Maar hoe lossen jullie dit soort dingen op? LVM?

Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #13 Gepost op: 2009/11/19, 20:10:47 »
Is het goed als ik een link naar dit artikel zet bij NetwerkenEnServers? Bijvoorbeeld onder OpenSSH Server...

Vervolgens kan ik de link dan verwijderen uit Artikelen In Aanbouw.
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #14 Gepost op: 2009/11/19, 20:37:56 »
Een (kleine) puntje is de inconsistentie in het gebruik van adduser en useradd.

De Debian (Ubuntu) voorkeur heeft adduser voor een normale gebruiker. Voor uitsluitend sftp toegang is het eenvoudige useradd geen probleem. Maar nu gebruik je ze in een artikel door elkaar wat voor een minder ervaren lezer verwarrend kan zijn. Of gebruik je bewust 2 verschillende manieren?
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #15 Gepost op: 2009/11/19, 20:48:37 »
Ik ben geen guru in deze commands gezien ik ze maar sporadisch gebruik. De 2e keer heb ik bewust voor adduser gekozen zodat ik met 1 commando alles kon doen. Ik heb toen ook even de tijd genomen dit uit te zoeken.
Die eerste kan ik ook wel vervangen door een adduser. Dat vind ik persoonlijk ook wel netter.
Waarschijnlijk kan ik dan de 3 commando's eronder ook gelijk meenemen. Zodat het 1 groot adduser command wordt.

Dit zal ik over een week ofzo eens doen.
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #16 Gepost op: 2009/11/24, 12:25:07 »
Ik heb het consistent gemaakt...
Zal ik het onderstaande doen?

Is het goed als ik een link naar dit artikel zet bij NetwerkenEnServers? Bijvoorbeeld onder OpenSSH Server...

Vervolgens kan ik de link dan verwijderen uit Artikelen In Aanbouw.
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #18 Gepost op: 2009/11/24, 21:13:47 »
Bedankt! Misschien kun je er ook nog achter zetten: (Secure FTP server opzetten)
Of zoiets? Als iemand zoekt op een file share op te zetten of (S)FTP server zal deze eerder ook hierop klikken.

Ik vind zelf niet altijd alle titels/links even duidelijk. En soms heb je een bepaald doel, en weet je niet precies hoe je dat doel kunt bereiken. Als iemand bestanden wilt delen zou deze misschien op FTP server klikken. Terwijl een SFTP server in mijn ogen veiliger is... Verder hoeft er naast openssh niets geïnstalleerd te worden.
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #19 Gepost op: 2009/11/24, 21:55:28 »
Jij bedankt!  :)

De titel(s) wil ik graag verbeteren. Maar een "sftp-server opzetten" staat al in het algemene artikel: http://wiki.ubuntu-nl.org/community/Openssh-server

Een sftp server (en zoveeel meer ;)) heb je al na:
sudo apt-get install openssh-server
Dit artikel gaat er om de ssh toegang te beperken bijvoorbeeld voor een sftp server voor gebruik door meerdere personen. Vandaar de titel: "SSH Toegang Beperken"
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #20 Gepost op: 2009/11/25, 11:26:21 »

Een sftp server (en zoveeel meer ;)) heb je al na:
sudo apt-get install openssh-server
Dit artikel gaat er om de ssh toegang te beperken bijvoorbeeld voor een sftp server voor gebruik door meerdere personen. Vandaar de titel: "SSH Toegang Beperken"

Dat klopt. Ik heb gemerkt dat meerdere mensen dat 'zoveeel meer' vaak willen inperken wanneer ze toegang geven tot anderen. Iemand denkt dan misschien: "Ik moet een FTP server installeren, want met ssh kunnen anderen alle files van mn hele computer zien".
En verder heb ik ook van meerdere mensen gehoord dat ze niet kunnen vinden waar ze naar zoeken op de wiki. Het is misschien een beetje offtopic om hier nu op door te gaan. Laat de titel dan maar zo staan. Maar mn standpunt over de wiki en vindbaarheid van artikelen blijft (vooral als je niet precies weet waar je naar moet zoeken)
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #21 Gepost op: 2009/11/25, 11:33:44 »
Onder "toegang beperken" zou ik iets anders verwachten.
Namelijk het beperken van welke users/computers een SSH verbinding mogen maken, via bijv. /etc/ssh/sshd_config, /etc/hosts.deny of de firewall.

In het artikel wordt ook alleen beschreven hoe je een SFTP-server opzet met SSH, met de bijzondere beperking dat sommige gebruikers alleen SFTP mogen gebruiken (en dus geen normale SSH-shell maken bijv.)
Bovendien worden die gebruikers in een afgeschermde omgeving ("chroot") gezet.

Voor een betere titel zou ik dus eerder denken aan termen als SFTP, SSH en "afgeschermd" oid. Ik kan momenteel alleen geen goede combi maken van die termen die geschikt zou kunnen zijn als titel.
Toegang beperken is te algemeen, dat doe je immers al als je er een wachtwoord op zet ;)

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #22 Gepost op: 2009/12/29, 18:18:42 »
Ik ben het met Johan eens.

Verder heb ik net wat extra uitleg toegevoegd in de inleiding.
Zou iemand misschien op de NetwerkenEnServers pagina de titel willen veranderen in: SSH Toegang Beperken / SFTP Server ?

BvD
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #23 Gepost op: 2009/12/29, 20:29:30 »
Klik links bovenin op Documentatie

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: SFTP server opzetten / SSH toegang beperken
« Reactie #24 Gepost op: 2009/12/29, 22:15:46 »
Dat is al beter. Of gewoon SFTP server opzetten.
"beperkte toegang" geeft meer de inhoud van het artikel weer. Maar kan misschien overtollig, nog niet echt relevant zijn (op het moment dat je de titel leest)
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!