Découvrir et configurer le protocole SFTP avec MySecureShell
Formation
En Ligne
Avez-vous besoin d'un coach de formation?
Il vous aidera à comparer différents cours et à trouver la solution la plus abordable.
Description
-
Typologie
Formation
-
Méthodologie
En ligne
Grâce à cette formation vous pourrez acquérir les connaissances nécessaires qui vous permettrons d’ajouter des compétences à votre profil et obtenir de solides aptitude qui vous offriront de nombreuses opportunités professionnelles.
Les Avis
Le programme
Bonjour à tous !
Dans ce tutoriel, je vous proposerai tout d'abord une introduction au protocole SFTP puis je vous expliquerai comment restreindre l'accès d'un utilisateur à son seul dossier /home/user à l'aide de l'excellent MySecureShell.
Tout d'abord, je dois dire que ce tutoriel s'adresse avant tout aux personnes disposant d'un serveur dédié sous GNU/Linux. C'est à dire une machine (un PC de bureau fait très bien l'affaire) allumée en permenance et faisant office de serveur familial avec une distribution GNU/Linux installée dessus. Sur cette machine vous pouvez installer tout un tas de logiciels permettants d'améliorer la convergence numérique de la maison. Ainsi si vous avez plusieurs PC à la maison, vous pouvez stocker vos documents uniquement sur cette machine dédiée par exemple.
Ensuite, vous pouvez avoir envie de partager vos fichiers avec de la famille (photos des petits enfants pour les grands parents) par exemple mais vous pouvez souhaiter qu'ils n'accèdent qu'à une certaine partie du disque dur.
Il faut donc restreindre l'utilisateur à un dossier donné du système. A la connexion ce sera ce dossier d'affiché par défaut et il n'aura pas la possibilité de remonter à la racine du système ...
MySecureShell permet de faire ceci et nous allons voir ensemble comment mettre en place cette solution.
Maintenant, prenons un exemple pour que cela soit plus concret ...
Lors de la connexion de l'utilisateur jean ...
Prérequis et ObjectifsTout d'abord, avant de commencer, vous devez maîtriser quelques notions. Voici les compétences requises avant la lecture de ce tutoriel :
Posséder un serveur avec une distribution linux installée (pour le tuto, je prendrai comme référence une Debian Lenny)
Avoir des connaissances minimales au niveau des systèmes GNU/Linux, notamment utiliser l'éditeur de fichiers GNU nano.
Si vous n'avez pas les bases, je vous recommande la lecture de ce chapitre du tutoriel Reprenez le contrôle avec Linux ! de M@teo21 : Nano, l'éditeur de texte du débutant.
A la fin de ce tutoriel, vous devriez être capable :
d'ajouter des utilisateurs pour faire du SFTP
de modifier le shell d'un utilisateur
de configurer MySecureShell pour un utilisateur
d'accéder à distance à un dossier du système de fichier et uniquement à ce dossier en utilisant le protocole de transfert SFTP
SFTP est un protocole de transfert sécurisé par SSH. Il permet de transférer des fichiers tout en bénéficiant des avantages de SSH (cryptage de tous les échanges).
Le protocole SFTP et SSH sont intimement liés puisque SFTP veut en réalité dire SSH File Transfert Protocole. SFTP n'est qu'en réalité une surcouche à SSH. L'installation de SSH est donc requise pour pouvoir accéder à son serveur via le protocole SFTP.
Après avoir réalisé un installation toute fraîche de Debian Lenny, par defaut, il n'est pas possible de se connecter à distance via le protocole SSH. Nous allons donc installer SSH.
aptitude install sshA partir de là, tous les utilisateurs du système Debian Lenny peuvent se connecter en SSH et en SFTP au serveur.
Ils peuvent de même, remonter à la racine et voir tout les fichiers du système.
En revanche, ils ne peuvent pas modifier les fichiers ne leur appartenant pas (la gestion des droits GNU/Linux reste active).
Cela pose cependant de grave problèmes car même s'ils ne pourront pas modifier les fichiers ne leur appartenant pas, ces utilisateurs pourront télécharger tout les fichiers du système et donc les lire par la suite.
Nous allons donc voir maintenant comment restreindre l'utilisateur à son dossier contenu dans le /home (technique du chroot).
Installation et paramètrage de MySecureShellCitation
MySecureShell est un shell qui va permettre d'ajouter plusieurs fonctionnalités à sftp-server et qui va se rapprocher des grands serveurs ftp tel que ProFtpd.
Les avantages de MySecureShell sont qu'il s'appuie sur le protocole très sécurisé appelé SSH et qu'il permet un cryptage complet des données et des requêtes émises. Il est très simple à installer, à utiliser et hautement configurable.
Voilà comment est décrit MySecureShell sur son site officiel.
Le gros avantage pour nous, c'est qu'il va nous permettre de restreindre l'utilisateur à son dossier personel.
Je vais maintenant détailler la procédure d'installation de MySecureShell
Modifier le fichier sources.listComme la dernière version de MySecureShell n'est pas forcément dans les dépôts, on ajoute une source externe .
Commencez par éditer le fichier sources.list :
A la fin du fichier, ajoutez :
deb http://mysecureshell.free.fr/repository/index.php/debian testing main deb-src http://mysecureshell.free.fr/repository/index.php/debian testing mainPuis, fermez nano en tapant Ctrl+X, O et Entrer.
Recharger la liste des paquetsComme nous venons d'ajouter un dépôt, nous devons actualiser la liste des paquets. Pour cela, tapez
aptitude updateInstaller MySecureShellNous pouvons maintenant installer MySecureShell :
aptitude install mysecureshellAjouter un utilisateurPour l'exemple, mon utilisateur s'appelera joyre
adduser joyreModifier le shell de cet utilisateurPour que l'utilisateur, utilise par défaut MySecureShell lors de sa connection, nous allons devoir modifier le fichier /etc/passwd avec nano.
nano /etc/passwdDans le fichier /etc/passwd, vous allez retrouver toujours le même schéma pour tous les utilisateurs :
Citation : /etc/passwd
nomutilisateur:x:guidutilisateur:guidgroupe::/home/utilisateur:shellutilise
Identifiez l'utilisateur dont vous voulez restreindre l'accès à son dossier. Son pseudo débute la ligne à modifier. Une fois que vous avez trouvé, remplacez /bin/bash par /bin/MySecureShell.
Si je prend un exemple : je veux restreindre l'utilisateur joyre
j'avais avant joyre:x:1000:1000::/home/joyre:/bin/bash
je le remplace par joyre:x:1000:1000::/home/joyre:/bin/MySecureShell
Maintenant que la ligne est modifié, nous pouvons enregistrer et fermer nano (Ctrl+X, O et Entrer)
Configurer MySecureShell pour l'utilisateurPour le moment, l'utilisateur est forcé d'utiliser MySecureShell mais celui ci n'est pas configuré. Il ne peut donc rien faire. Nous allons donc devoir paramétrer MySecureShell pour l'utilisateur en modifiant le fichier /etc/ssh/sftp_config avec nano.
nano /etc/ssh/sftp_configVous allez maintenant copier/coller le code suivant dans votre fichier /etc/ssh/sftp_config (qui est normalement vide).
<User pseudoarestreindre> Home /home/pseudoarestreindre StayAtHome true VirtualChroot true LimitConnectionByUser 3 LimitConnectionByIP 3 HideNoAccess true DefaultRights 0604 0705 IgnoreHidden true </User>Il vous faudra remplacer dans ce code pseudoarestreindre par le pseudo dont vous souhaitez restreindre l'accès.
Je vais maintenant expliquer les arguments contenus dans ce code :
<User pseudoarestreindre> [...] </User> : La directive User est destinée à affecter des directives à une seule personne. L'utilisateur doit être créé sur la machine pour qu'il fonctionne sur MySecureShell (ce que nous avons fait précédemment)
Home : C'est le dossier ou seront redirigés les utilisateurs lors de la connexion au serveur.
StayAtHome : L'utilisateur connecté ne peut remonter au dessus du dossier Home qui lui a été attribué.
VirtualChroot : Chroot l'utilisateur authentifié, "/" s'affichera pour lui comme le répertoire par défaut.
LimitConnectionByUser : Limite le nombre de connexions simultanées par utilisateurs.
LimitConnectionByIP : Limite le nombre de connexions simultanées par IP.
HideNoAccess : Cache les fichiers/répertoires auxquels l'utilisateur, le groupe ou autre, n'ont pas accès.
DefaultRights : Défini les droits pour les fichiers et les répertoires créés par l'utilisateur.
IgnoreHidden : Masque les fichiers cachés à l'utilisateur (cette option peut être intéressante mais pensez à la désactiver si vous manipulez des fichiers .htaccess par exemple).
Voilà, ce tutoriel est désormais terminé, j'espère qu'il vous aura été utile dans la mise en place de l'accès SFTP de votre serveur.
Je vous rappelle que ce tutoriel est publié sous licence Creative Commons Paternité 2.0 France.
Dans le cadre de cette licence, vous avez le droit (et je vous encourage vivement à l'exercer) de reproduire, distribuer et communiquer cette création au public et de la modifier.
En contrepartie, vous devez citer le nom de l'auteur original (jtraulle, http://facilinux.fr) (mais pas d'une manière qui suggérerait que je vous soutien ou que j'approuve votre utilisation de ce tutoriel).
- #
Très heureux de voir que nos cours vous plaisent, déjà 3 pages lues aujourd'hui ! Vous pouvez continuer la lecture de nos cours en devenant un Roomie, un membre de la communauté d'OpenClassrooms. C'est gratuit !
Vous pourrez aussi suivre votre avancement dans le cours, faire les exercices et discuter avec les autres Roomies.
S'inscrire Se connecter- Thématiques du cours : Linux OS
Chaque cours est créé par un professeur ou un expert dans le domaine. Il est composé d'une ou plusieurs parties et peut comporter du texte, des images (schéma, illustration) et des vidéos. Chaque partie d'un cours certifiant est ponctuée d'exercices de 2 types : Des quiz corrigés automatiquement Des devoirs libres (exemple : créer un site web avec des consignes précises). Ces devoirs sont évalués par les pairs. Chaque devoir est corrigé 3 fois par 3 autres élèves, dans un processus en double aveugle, selon un barème fixé par le professeur. La note finale est la moyenne des 3 notes reçues sur le devoir. 50% des devoirs corrigés par les pairs obtiennent quasiment les 3 mêmes notes, avec une variance inférieure à 1. La recherche académique montre d'ailleurs que l'évaluation par les pairs peut être aussi précise que celle des professeurs.
Avez-vous besoin d'un coach de formation?
Il vous aidera à comparer différents cours et à trouver la solution la plus abordable.
Découvrir et configurer le protocole SFTP avec MySecureShell