FTP servu omalle koneelle

[Fiend]

Järjestelmäasetuksia tuli tutkittua Jako kohdasta vähän enemmänkin ja tämä FTP jako iski silmään, mitenkä periaatteessa toimii? Mahdollista että ite laittaa joitakin tiedostoja jakoon tai muut voivat johonkin tiettyyn kansioon lähetellä mitä sitten haluavatkin? Pystyykö kuitenkin rajaamaan johonkin tiettyyn kansioon niin ettei pääsyä ole muualle koneeseen? Ja tarvitseeko tämä jonkun ulkoisen ftp-ohjelman vai toimiiko ihan kunnolla ilman?

Ei tämä FTP-asia ole ihan vielä mun juttu mutta jossakin vaiheessa (mm. kouluakin varten) voisi jopa olla.

[Silencio]

Miutakii kiinnostaa tää FTP-jutska. En oo vielä oikein neuvoista huolimatta sisäistänyt juttua...

[spiidi78]

Kun pistää FTP-jaon päälle, voidaan koneeseen ottaa FTP-ohjelmalla yhteyttä toisista koneista (tai jos toisesta päästä löytyy OSX niin pääsee suoraan Finderillakin sisään syöttämällä verkko-osoite joka tulee näkyviin ikkunaan FTP-jaon laitettaessa päälle). En ole vielä kokeillut voiko jostain asettaa tietyn hakemiston mihin otetaan yhteyttä, mutta normaalisti sisään kirjaudutaan käyttäjänimellä ja päässään vain käyttäjän kotihakemistoon käsiksi, ei ulkopuolelle.

[Micael]

Olin joskus laittanut itsekin merkille Jako-kohdasta tuon FTP:n, mutta en ollut
ihmeemmin ajatellut asiaa. Asensin aikanaan Windows-PC:lle ftp-serverisoftan ja
kokeilin sitä.

OS X kyllä yllättää positiivisesti kerta toisensa jälkeen, ainakin Ohjeselain kertoo seuraavaa:
"Voit tarjota käyttäjille vaihtoehtoisen tavan ottaa yhteyden tietokoneellesi käyttämällä tietokoneen sisäänrakennettua File Transfer Protocol (FTP) -palvelinta."

On se vaan kätevää, että koneessa sis.rak. FTP-palvelinsofta! Cool! 8)


--

Sain sellaisen käsityksen, että jos haluaa antaa muiden käyttäjien kirjoittaa ja muuttaa
tiedostoja omalla koneellaan tarvitaan erillinen FTP-asiakassofta. Jos taas riittää, että
muut voivat lukea tiedostoja, voi homman hoitaa suoraan Finderilla.

[Kirjiz]

Ftp:llä sisäänkirjautuessasi tarvitset koneelle olevan käyttäjätunnuksen ja salasanan. Sisäänkirjautumisesi jälkeen, sinulla on pääsy kaikkialle mihin normaalisti konetta käyttäessäsi.

Kahden OSX-koneen välillä tosiaan voi kiinnittää ftp-jaon suoraan Finderiin, mutta en näe siinä mitään etua afp-jakoon nähden (eli se "normaali" tiedostonjako siellä jako -asetuksissa). Finder ei mm. anna kirjoitusoikeuksia ftp-levylle.

Jos halutaan laittaa pystyyn ftp-palvelin, jossa oikeudet on rajoitettu tiettyyn kansioon, tai halutaan päästää anonyyminä sisään, niin siihen tarvitsee oman softan. Voi olla, että tuollakin softalla se onnistuu, mutta ei pelkällä ruksin laittamisella. Vaatinee koko ohjelmiston luonteen muuttamisen, en tiedä onnistuuko.

Tuon ftp:n etu on oikeastaan vaan se, että pääset käsiksi koneen tiedostoihin ihan miltä koneelta tahansa. ftp-asiakasohjelmistoja lienee mille tahansa käyttöjärjestelmälle ja www-selaimet tukevat myös ftp:n käyttöä.

Perus lähiverkkokäytössä se tiedostonjako on ihan toimiva Mac -koneiden välillä. Windows tiedostonjako taas toimii ihan OK Windows -verkossa. Linuxin tms. kanssa pystyy käyttämään kohtuu helposti molempia.

[Micael]

"Perus lähiverkkokäytössä se tiedostonjako on ihan toimiva Mac -koneiden välillä. Windows tiedostonjako taas toimii ihan OK Windows -verkossa. Linuxin tms. kanssa pystyy käyttämään kohtuu helposti molempia."

Olen ihan samaa mieltä, tuo "normaali" tiedostonjako toimii aivan loistavasti!
(Edit: tuo tarkoittaa sitä tilannetta, missä Mac on toisena osapuolena)

Terveisin nimim. "kerran neljä tuntia Linux+Win98 LANia konffannut" >:<

[Planet V]

Helpoin tapa saada käyttäjäkohtaiset rajoitukset ja accountit on asentaa
PureFTPd.

[NOx]

Lisättäköön vielä ettei FTP:tä turvattomampaa protokollaa olekaan. Salasanojen ja datan noukkiminen onnistuu jo nörttikoulun esikouluasteellakin. Erityisen ilahduttavaa on administrator-tunnuksen käyttö FTP:n yhteydessä.

[masa]

Mites se sftp konffataan eli secure mallinen..

[fjonga]

sftp pitäs olla osa SSH serveriä, joten laittamalla SSH serverin päälle pitäs myös sftp nousta pystyyn. Sitten se clienttipää pitää myös saada käyttämään sftp:n sisältämää SSH ohjelmistoa. Tällöin sekä salasanat että data on suojattu. En tosin ole tätä OSXssä kokeillut mutta XP koneellani pyörittelin SSH servua. Helppoa ku mikä. sftp käyttäjiä/SSH käyttäjiä varten sitten oma accountti mille ei oikeastaan mitään sen kummempia oikeuksia. En ole varma pystyykö OSXn vapaaseen koodiin perustuvassa SSH serverissä disabloimaan terminaaliyhteydet ja sallimaan vain käyttäjille sftp -yhteydet (jopa esim chroot:aamalla). Ainakin tietyissä kaupallisissa SSH server ohjelmistoissa tämä on jokapäiväistä huttua. OSX:ssä esim sshd_config ilmoittaa että sftp subsystem on

Subsystem sftp /usr/libexec/sftp-server

joten sftp toki löytyy. Seuraava mitä kannattaa miettiä on tää config-optio

#PermitRootLogin yes

Kandeis ehkä poistaa kommentti ja laittaa no.

Joku joka tuntee paremmin OpenSSHn konffikset vois valaista enempi, mutta mun mielestä tossa ei erikseen missään optiossa estetä terminaaliyhteyttä eikä anneta mahdollisuutta chrootata sftp käyttäjiä.

[hjuutilainen]

SFTP tosiaan pyörähtää käyntiin samalla kun klikkaa etäkirjautumisen (siis SSH) päälle Jako-asetuksista. SFTP:n ja SSH:n käyttäminen toisistaan riippumatta voi olla MacOS X client versiossa aika vaikeaa. MacOS X Serverin puolellakaan ei tunnu onnistuvan kovinkaan helposti...

sftp-käyttäjien chrootaamista olen itsekin yrittänyt pähkäillä, tosin tuloksetta...

[Zero]

Voisin hiukan asiaan liittyen kysyä, että onko keinoa sallia vain tietylle käyttäjälle ssh-yhteyden luominen. Eli kun mieluusti pitäisin koneellani vieras-tilin jossa ei olisi salasanaa ja jolla voisiin sitten antaa tuttujeni käyttää konetta (rajoitetusti), mutta toisaalta taas joskus olisi tarvetta ottaa koneeseen etäyhteys ssh:n yli. Tällä hetkellä teen sen niin että palomuurissa ssh-yhteys on sallittu vain yhdestä ip:stä, joten vieras-tililläkin koneeseen pääsee, mutta vain toiselta "hallinnoimaltani" koneelta.

[NOx]

Mites se sftp konffataan eli secure mallinen..

Ainahan voit käyttää scp:tä jos saat SSH-tunnelin luotua, naputtele terminaaliin "man scp".

[Zero]

Itselleni vastaten, sehän onnistui kun muokkasi tuota sshd_config tiedostoa ja lisäsi sinne AllowUsers ja käyttäjänimen.

[Fiend]

Tuossa PureFTPd:ssä User Manager kohdasta tehdään uusi käyttäjä (virtual user) ja jos virtual folders kohtaan ei laita muita kansioita, niin tämä user voi olla vain omassa kotikansiossaan?

Pikaisella tutkimisella nämä sain aikaiseksi. Vielä kun saisin tietää miten tämä käyttäjä pääsee tähän kotikansioon... Ja tiedän että olen uusi näissä ftp-asioissa, aikaisemmin on riittänyt että kotisivut nettiin..

[Silencio]

Lisää pöljiä kysymyksiä....Mistä saa tietää nyt sitten tän oletetun palvelinkoneen osoitteen, eli IIPEEn?

[Fiend]

hmm.. Kyselin jo tuossa yhdessä aiheessa miten koneet verkkoon niin että tiedostoja voi siirtää. Onnistuisiko tällaisella ftp-serverillä tiedostonsiirto? Siis ilman nettiä. OS X ja XP yhteen, ei nettiä, Macille palvelin ja XP:stä siirtää tavaraa ftp:n kautta Maciin.

[NOx]

Lisää pöljiä kysymyksiä....Mistä saa tietää nyt sitten tän oletetun palvelinkoneen osoitteen, eli IIPEEn?

Esim.

- Katso Järjestelmänkuvauksesta
- Katso Järjestelmäasetukset -> verkko
- Naputtele terminaaliin ipconfig getifaddr en0 (en0 verkkokorttisi numero, voi olla myös en1 jne.)

Serverin ylläpito on kohtuullisen vaikeata jos käytössä on kuluttajakäyttöön suunnattu DSL-linja tai vastaava ja IP:t vaihtuvat säännöllisesti. No ylläpito ei ole vaikeata, mutta IP-osoitteesta tiedottaminen käy jo työstä.

Helpointa on tällöin unohtaa IP:t kokonaan ja kääntyä dyndns.org:n puoleen ja hommata oma dynaaminen domain-nimi. Tällöin koneen ip voi vaihtua, mutta nimi pysyy samana esim: silencio.dyndns.org. Eli yhteys ftp:lle otetaankin nimellä eikä IP:llä, esim: "ftp://silencio.dyndns.org".

[NOx]

hmm.. Kyselin jo tuossa yhdessä aiheessa miten koneet verkkoon niin että tiedostoja voi siirtää. Onnistuisiko tällaisella ftp-serverillä tiedostonsiirto? Siis ilman nettiä. OS X ja XP yhteen, ei nettiä, Macille palvelin ja XP:stä siirtää tavaraa ftp:n kautta Maciin.

Toki onnistuu, mutta onnistuu se SMB:lläkin eli Windows-tiedostojaolla. XP Home on verkossa aika rajoittunut, FTP:n se kyllä ymmärtää. Tökkää FTP omasta koneesta päälle ja siinä se suurinpiirtein on. Paitsi tietysti paikallinen IP-verkko voi tökkiä.

Windows-jaosta:

http://docs.info.apple.com/article.html?artnum=107083
http://docs.info.apple.com/article.html?artnum=151668

Miten rakennat paikallisen verkon:

http://docs.info.apple.com/article.html?artnum=106658
http://docs.info.apple.com/article.html?artnum=106919

[macbook]

hmm.. yksi ongelma:

Olen yrittämässä pystyttää nettiyhteydellä ftp-serveriä. serverniä toimii Ibook Mac tiger ja clienttinä win xp. Macissä on tuo pureftp ja windowsissa ihan tavallinen ftp client.

Ongelmana on se, ettei windows kone löydä ibookkia ip:llä (macin ip:n otin tuolla getifaddr-komennolla). Ibookista on enabloitu ftp connection ja sillä voi ottaa yhteyden "siihen itseensä" (eli serveriin ftp clientillä).

Purella olen tehnyt jo käyttäjän/salasanan ja virtual folderit, mutta niidenhän ei vielä pitäisi vaikuttaa asiaan. Onko mitään havaintoa, miksi connection ei toimi?

[macbook]

Kaikki vinkit otetaan vastaan