CentOS 7でscponlyをインストールおよび構成する方法

_scponly_は、匿名FTPの安全な代替手段です。 管理者は、リモートファイルへのアクセスが制限され、インタラクティブシェルにアクセスすることなく、安全なユーザーアカウントを設定できます。

通常のSSHの代わりにscponlyを使用する理由 scponlyでは、特定のファイルをダウンロードおよびアップロードするためのリモートアクセスをユーザーに許可しています。 インタラクティブなシェルはありません。つまり、コマンドを実行できません。 ユーザーは、「+ scp」、「+ sftp」、またはこれらのプロトコルをサポートするクライアントを介してのみサーバーにアクセスできます。 セキュリティの観点から、これはサーバー上の対話型シェルへの不必要なアクセスを制限することにより、攻撃対象を減らします。

このチュートリアルでは、新しいCentOS 6または7ドロップレットが必要です。

このチュートリアルのすべてのコマンドは、非rootユーザーとして実行する必要があります。 コマンドにルートアクセスが必要な場合は、先頭に「+ sudo +」が付きます。 まだセットアップしていない場合は、このチュートリアルに従ってください：https://www.digitalocean.com/community/tutorials/initial-server-setup-with-centos-6[CentOS 6での初期サーバーセットアップ]またはhttps ：//www.digitalocean.com/community/tutorials/initial-server-setup-with-centos-7 [CentOS 7の初期サーバーセットアップ]。

scponlyはサードパーティのリポジトリで利用できますが、これらのscponlyのビルドは時代遅れであり、ソースからscponlyをビルドするときに追加する機能の一部が欠落しています。

ソースからscponlyをビルドするには、次の5つのパッケージをインストールする必要があります。

yumを使用して、scponlyのビルドに必要な前提条件パッケージをインストールします。 yumのインストール中に、必要なパッケージ名と、プロンプトに対して自動的にyesと応答する `+ -y +`を渡します。

+ yum install +`コマンドを使用して、 `+ wget、` + gcc + 、 + man`、 + rsync、および` + openssh-clients`をインストールします。

このセクションでは、 `+ wget `を使用してsourceforgeからscponlyの最新ビルドをダウンロードし、 ` tar +`を使用してファイルを抽出します。

scponlyをダウンロードする前に、 `+ / opt +`ディレクトリに移動します。 このディレクトリは通常、_optional_ソフトウェア用に指定されています。

この記事の時点で、scponlyの最新のスナップショットは* 2011.05.26 *です。 Sourceforge pageで今後のリリースを確認し、それに応じて `+ wget +`コマンドを調整できます。

`+ wget +`を使用してscponlyソースをダウンロードします。

scponlyソースコードを抽出します。

このセクションでは、3つの主要なコマンドを使用してscponlyをビルドします： + configure +、 + make +、および + make install +。 これらは、ソースコードからソフトウェアをダウンロードしてインストールするときに最もよく使用される3つのコマンドです。

解凍したばかりのscponlyソースコードを含むディレクトリに移動します。

最初に、 `+ configure +`コマンドを実行して、ソースからビルドするときに有効または無効にするすべての機能を備えたメイクファイルをビルドします。

次のオプションが使用されました。

次に、 `+ make `コマンドでscponlyをビルドします。 ` make `コマンドは、 ` configure +`コマンドを使用して渡したすべてのオプションを取得し、OSにインストールおよび実行されるバイナリにビルドします。

次に、 `+ make install`でバイナリをインストールします：

最後に、 `+ / etc / shells +`ファイルにscponlyシェルを追加します。

`+ / etc / shells `ファイルは、ユーザーが使用できるシェルをオペレーティングシステムに通知します。 したがって、システムに「 scponly 」という新しいシェルを追加し、バイナリが「 / usr / local / bin / scponly +」にあることをオペレーティングシステムに伝えています。

次に、scponlyというグループを作成して、scponlyでサーバーにアクセスするすべてのユーザーを簡単に管理できるようにします。

このセクションでは、scponlyグループの集中アップロードディレクトリを作成します。 これにより、サーバーにアップロードできるデータの場所と量を制御できます。

`+ / pub / upload +`という名前のディレクトリを作成します。これはアップロード専用のディレクトリになります：

`+ / pub / upload `ディレクトリのグループ所有権を ` scponly +`に変更します。

次のステップは、 `+ / pub / upload +`ディレクトリにパーミッションを設定することです。 このディレクトリのアクセス許可を770に設定することにより、ルートユーザーとscponlyグループのメンバーのみにアクセスを許可しています。

`+ / pub / upload +`ディレクトリのパーミッションを所有者とグループの読み取り、書き込み、実行に変更し、他のユーザーのすべてのパーミッションを削除します。

次に、テストユーザーアカウントをセットアップして、scponly構成を確認します。

最後に、* testuser1 *ユーザーのパスワードを設定します。

次に、scponlyシェルアクセスをテストし、期待どおりに機能することを確認します。

testuser1としてサーバーにログインしてみてください。

対話型シェルにアクセスできないため、端末がハングします。 `+ CTRL + C +`を押してscponlyシェルを終了します。

ローカルマシンからアクセスをテストすることもできます：

繰り返しますが、testuser1はシェルアクセスを許可されていないため、ターミナルがハングします。 `+ CTRL + C +`を押してscponlyシェルを終了します。

このセクションでは、ローカルマシンからDigitalOcean Dropletに「+ sftp」経由で接続し、「+ test user1」アカウントがファイルをダウンロードできることを確認します。

最初に、 `+ fallocate +`を使用して100メガバイトのファイルを作成します。

`+ testfile.img +`ファイルの所有権をtestuser1に変更します。

ローカルシステムでディレクトリを「+ / tmp +」に変更します。

DigitalOceanサーバーの次の + sftp +：

パスワードを入力すると、sshキーを保存するように求められる場合があります。

ログインしたら、「+ sftp> 」プロンプトで「 ls -l +」を発行します。

`+ get +`コマンドを使用してファイルをダウンロードします。

ファイルのダウンロードが終了したら、「+ quit +」と入力して終了します。

ローカルマシンに戻り、ファイルが正常にダウンロードされたことを確認します。

このセクションでは、 `+ sftp `を使用してサーバーにファイルをアップロードする ` testuser1 +`アカウントの機能をテストします。

ローカルシステムで、 `+ fallocate `を使用して ` uploadfile.img +`という100メガバイトのファイルを作成します。

ローカルシステムからDigitalOcean Dropletに接続します。

次に、 + sftp`プロンプトから + uploadfile.img + を + / pub / upload`にアップロードします。

`+ sftp +`プロンプトで次のコマンドを発行して、ファイルが正常にアップロードされたことを確認します。

結果は次のようになります。

最後に、「+ sftp 」プロンプトで「 quit +」と入力します。

scponlyはすべての管理者のツールボックスに含まれている必要があります。 これは、匿名FTPの安全な代替手段として、または認証されたユーザーが対話型シェルを使用せずにファイルをダウンロードおよびアップロードできるようにする方法として使用できます。 scponlyのロギングは、標準のsshログファイル `+ / var / log / secure +`で行われます。 いつものようにマニュアルページを読み、システムを最新の状態に保ちます。

scponlyの詳細については、https：//github.com/scponly/scponly/wiki [scponly GitHub page]にアクセスしてください。