主页 / user-1103876

konstapel's questions

Martin Hope
konstapel
Asked: 2020-07-24 05:09:54 +0800 CST
  • 0

我创建了一个带有 Jailed 文件夹的 SFTP 服务器。我想将这些文件夹移动到已安装的 NAS 存储上。我的问题是来自挂载的正确文件夹权限。Linux Box 与 Active Directory 连接，因此用户和组可以从那里获得。

文件夹结构应该如何：

Appdata                      <- root:root 755
Appdata/SFTPdata             <- root:root 700
Appdata/SFTPData/%h          <- root:root 755
Appdata/SFTPData/%h/upload   <- user:usr-sftp 700

当我现在安装 NAS 存储时

mount -t cifs -o user=admin,gid=13371337,rw,forcegid,domain=DOMAIN.lan,iocharset=utf8,file_mode=0770,dir_mode=0770  //storage.DOMAIN.lan/SFTPTestUnix /Appdata/

作为 root，已安装驱动器中的所有文件夹现在都设置为 root:usr-sftp（gid 是 AD 组 usr-sftp）和 chmod 770（来自文件和 dir_mode）。

问题：我该如何解决这个问题。有一个更好的方法吗？我目前正在使用 cifs，nfs 更适合这个吗？

nas ssh mount sftp
Martin Hope
konstapel
Asked: 2020-07-17 05:26:22 +0800 CST
  • 1

我想在不使用 git（只是简单的设置配置）的情况下从我的 repo 自动下载一些配置文件，为此我想用 curl 下载这些文件。因为我需要用户身份验证，所以我很好奇如何在一个命令中处理这个问题？

curl --user Linus https://my.repo.com/repo/file.txt -o /home/user/download && https://my.repo.com/repo/file2.txt -o /home/user/forlaterusage

上面的命令不能按预期工作。

我想要实现的是，我只需输入一次密码即可进行多次下载。

scripts command-line curl
Martin Hope
konstapel
Asked: 2020-07-15 01:34:43 +0800 CST
  • 1

它应该是什么样子：我的 Ubuntu VM 通过 SSSD 连接到我的 Active Directory 服务器。我想要一个 SFTP 服务器来监禁分配了特定 AD 组 (USR-SFTP@domain) 并且只有 SFTP 而不是 SSH 的传入用户。我的管理员用户及其分配的组 (Domain-Admins@domain) 应该仍然能够通过 SSH 但不能通过 SFTP 登录。

现在情况如何：我的 SSSD 工作正常。SFTP 让我有问题。

sssd.conf：

[sssd]
domains = domain
config_file_version = 2
services = nss, pam
default_domain_suffix = domain

[domain/domain]
default_shell = /bin/bash
krb5_store_password_if_offline = True
cache_credentials = True
krb5_realm = domain
realmd_tags = manages-system joined-with-adcli
id_provider = ad
fallback_homedir = /home/%u@%d
ad_domain = domain
use_fully_qualified_names = True
ldap_id_mapping = True
access_provider = simple
simple_allow_groups = Domain-Admins@domain

sshd.conf：

Subsystem sftp internal-sftp

Match Group usr-sftp
        ChrootDirectory /appdata/SFTPdata/%u
        ForceCommand internal-sftp -d /upload
        AllowTcpForwarding no
        GatewayPorts no
        X11Forwarding no

文件夹 /appdata/SFTPdata/%u 归 root 所有。文件夹 /appdata/SFTPdata/%u/upload 归用户所有。

当我在 sssd.conf 的允许组中添加 AD 组“usr-sftp”时，我能够通过 ssh 和 sftp 进行连接，但会被定向到 /home。

我不知道我在这一点上做错了什么。

ssh active-directory sftp sssd