异地备份 FTP和SFTP搭建
来源:互联网 发布:java 映射类定义方法 编辑:程序博客网 时间:2024/05/22 09:19
###############################FTP
########服务器端
120.27.111.111
yum install vsftpd -y
chkconfig --level 35 vsftpd on
/etc/vsftpd/vsftpd.conf
local_enable=YES
anonymous_enable=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
##加入用户
/etc/vsftpd/chroot_list
yyftpuser
useradd yyftpuser-s /sbin/nologin -g vsftpd -d /FTP/fesco
passwd yyftpuser
#########客户端
@Echo Off
Echo open 120.27.111.111>ftp.up
Echo yyftpuser>>ftp.up
Echo yyftpuser@123>>ftp.up
Echo cd DB>>ftp.up
Echo binary>>ftp.up
Echo prompt >>ftp.up
Echo lcd "E:\datafiles\dmp0\">>ftp.up
Echo mput "E:\datafiles\dmp0\*.txt">>ftp.up
Echo bye>>ftp.up
FTP -s:ftp.up
del ftp.up /q
用bat文件执行的时候在某些网络(阿里云)中会如下,未能解决则选择了SFTP
http://www.freefilesync.org/download.php这个工具可以做到同步但需要SFTP
###############################SFTP
从技术角度来分析,几个要求:
1、从安全方面看,sftp会更安全一点
2、线上服务器提供在线服务,对用户需要控制,只能让用户在自己的home目录下活动
3、用户只能使用sftp,不能ssh到机器进行操作
提供sftp服务,可以用系统自带的internal-sftp,也可以使用vsftpd,这里需求不多,直接选用internal-sftp。
限制用户只能在自己的home目录下活动,这里需要使用到chroot,openssh4.8p1以后都支持chroot,我现在用的是CentOS 6.3,自带的openssh已经是5.3p1,足够了。
可以输入:
# ssh -V
来查看openssh的版本,如果低于4.8p1,需要自行升级安装,不在这里具体介绍了。
假设,有一个名为sftp的组,这个组中的用户只能使用sftp,不能使用ssh,且sftp登录后只能在自己的home目录下活动
1、创建sftp组
# groupadd sftp
2、创建一个sftp用户,名为mysftp
# useradd -g sftp -s /bin/false mysftp
# passwd mysftp
3、sftp组的用户的home目录统一指定到/data/sftp下,按用户名区分,这里先新建一个mysftp目录,然后指定mysftp的home为/data/sftp/mysftp
# mkdir -p /data/sftp/mysftp
# usermod -d /data/sftp/mysftp mysftp
转自:http://blog.sina.com.cn/s/blog_4fd50c3901018a0l.html
转自:http://blog.sina.com.cn/s/blog_4fd50c3901018a0l.html
4、配置sshd_config
编辑 /etc/ssh/sshd_config
# vim +132 /etc/ssh/sshd_config
找到如下这行,并注释掉
Subsystem sftp /usr/libexec/openssh/sftp-server
在文件尾添加如下几行
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
解释一下添加的几行的意思
Subsystem sftp internal-sftp
这行指定使用sftp服务使用系统自带的internal-sftp
Match Group sftp
这行用来匹配sftp组的用户,如果要匹配多个组,多个组之间用逗号分割
当然,也可以匹配用户
Match User mysftp
这样就可以匹配用户了,多个用户名之间也是用逗号分割,但我们这里按组匹配更灵活和方便
ChrootDirectory /data/sftp/%u
用chroot将用户的根目录指定到/data/sftp/%u,%u代表用户名,这样用户就只能在/data/sftp/%u下活动,chroot的含义,可以参考这里:http://www.ibm.com/developerworks/cn/linux/l-cn-chroot/
ForceCommand internal-sftp
指定sftp命令
AllowTcpForwarding no
X11Forwarding no
这两行,如果不希望该用户能使用端口转发的话就加上,否则删掉
5、设定Chroot目录权限
# chown root:sftp /data/sftp/mysftp
# chmod 755 /data/sftp/mysftp
错误的目录权限设定会导致在log中出现”fatal: bad ownership or modes for chrootdirectory XXXXXX”的内容
目录的权限设定有两个要点:
1、由ChrootDirectory指定的目录开始一直往上到系统根目录为止的目录拥有者都只能是root
2、由ChrootDirectory指定的目录开始一直往上到系统根目录为止都不可以具有群组写入权限
所以遵循以上两个原则
1)我们将/data/sftp/mysftp的所有者设置为了root,所有组设置为sftp
2)我们将/data/sftp/mysftp的权限设置为755,所有者root有写入权限,而所有组sftp无写入权限
6、建立SFTP用户登入后可写入的目录
照上面设置后,在重启sshd服务后,用户mysftp已经可以登录,但使用chroot指定根目录后,根应该是无法写入的,所以要新建一个目录供mysftp上传文件。这个目录所有者为mysftp,所有组为sftp,所有者有写入权限,而所有组无写入权限
# mkdir /data/sftp/mysftp/upload
# chown mysftp:sftp /data/sftp/mysftp/upload
# chmod 755 /data/sftp/mysftp/upload
7、重启sshd服务
# service sshd restart
到这里,mysftp已经可以通过sftp客户端登录并可以上传文件到upload目录。
如果还是不能在此目录下上传文件,提示没有权限,检查SElinux是否关闭,可以使用如下指令关闭SElinux
修改/etc/selinux/config文件中的SELINUX="" 为 disabled,然后重启。或者
# setenforce 0
一开始,我以为是权限问题导致的无法上传文件,即使给777权限给文件夹也不行.然后干脆关闭了SElinux,终于可以上传了。
SFTP 来自http://blog.sina.com.cn/s/blog_4fd50c3901018a0l.html
1 0
- 异地备份 FTP和SFTP搭建
- FTP和SFTP搭建
- Sftp和Ftp
- FTP、FTPS和SFTP
- FTP、FTPS和SFTP
- sqlserver 远程异地备份(ftp方式传送)
- sqlserver远程异地备份(ftp方式传送)
- 异地备份和还原方案
- 异地备份和还原方案(备份)
- sftp和ftp的区别
- FTP和SFTP的区别
- FTP和SFTP的区别
- shell的sftp和ftp
- ftp和sftp两个命令
- 使用winrar与FTP结合,实现异地自动备份
- rman异地和本地备份---ORA-19504
- 异地备份和还原方案(还原)
- SFTP,FTP
- 每次版本更新都出现引导页
- NYOJ 119 士兵杀敌(三)[RMQ例题]【解题报告】
- Java 堆、栈、内存分析
- http-2.2.19安装
- C++实现单例模式
- 异地备份 FTP和SFTP搭建
- Java并发编程:Callable、Future和FutureTask
- 练习二 1020 Prime Ring Problem
- 设计模式 单例模式
- 学习SRS(SimpleRtmpServer)--推流+直播rtmp+直播hls
- IOS WebView OC与JS 交互 WebViewJavascriptBridge
- Oracle-BPM(七)
- 排序之归并排序
- Axure交替背景色