Linux - Netzwerk und Serveradminstration SFTP - Versionsgeschichte

Thomas.will: /* Vorbereitungen */

2026-04-01T13:28:43Z

Vorbereitungen

Thomas.will: /* DATEN */

2026-04-01T13:27:51Z

DATEN

Thomas.will am 1. April 2026 um 13:27 Uhr

2026-04-01T13:27:04Z

Thomas.will: /* SFTP Umsetzung */

2026-04-01T13:25:48Z

SFTP Umsetzung

Thomas.will: /* Vorbereitungen */

2026-04-01T13:24:44Z

Vorbereitungen

Thomas.will: /* Vorbereitungen */

2026-04-01T13:24:24Z

Vorbereitungen

Thomas.will: Die Seite wurde neu angelegt: „= SFTP Server = {{#drawio:5102-sftp-01}} == Vorbereitungen == * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen * Der Host soll im ''DMZ''-Netzwerk li…“

2026-03-27T15:38:16Z

Die Seite wurde neu angelegt: „= SFTP Server = {{#drawio:5102-sftp-01}} == Vorbereitungen == * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen * Der Host soll im ''DMZ''-Netzwerk li…“

Neue Seite

= SFTP Server =
{{#drawio:5102-sftp-01}}

== Vorbereitungen ==
* VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen
* Der Host soll im ''DMZ''-Netzwerk liegen
* IP-Adresse herausfinden über das DHCP-Log oder die Konsole
* statische IP-Adresse nach dem Netzwerkplan setzen
* Hostname ändern
* DNS-Eintrag vornehmen
* SSH-Server anpassen
===Daten===
*NET: DMZ
*IP 10.88.2XX.3/24
*GW 10.88.2XX.1
*NS 10.88.2XX.2
*NA sftp.it2XX.int

*[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]]

== sichere Datenübertragung ==
* SFTP benutzt das SSH-Protokoll, um die Daten zu verschlüsseln
* Daher muss nur die [[SFTP-Server|Konfiguration des SSH-Servers]] angepasst werden
* andere FTP-Arten sollten nicht mehr benutzt werden (FTP, TFTP, ...)
* Ein SFTP-Zugang für einen Gast-User soll unter ''/srv/sftp/gast'' angelegt werden
*[[ssh jump-host]]
==SFTP Umsetzung==
*[[SFTP-Server|Konfiguration des SSH-Servers]]

@@ Zeile 3: / Zeile 3: @@
 == Vorbereitungen ==
 === DATEN ===
 {| class="wikitable" style="background-color: #f2f2f2;"

@@ Zeile 15: / Zeile 15: @@
 ! Parameter !! Wert !! Erläuterung
 |-
-| Netzwerk (NIC) || SERVER || Interface-Zuweisung
+| Netzwerk (NIC) || DMZ|| Interface-Zuweisung
 |-
 | IP || 10.88.2XX.3 || Statische IP

@@ Zeile 3: / Zeile 3: @@
 == Vorbereitungen ==
-* VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen
+*VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen
-* Der Host soll im ''DMZ''-Netzwerk liegen
+*Host im DMZ-Netzwerk platzieren
-* IP-Adresse herausfinden über das DHCP-Log oder die Konsole
+*IP-Adresse über DHCP-Log oder Konsole ermitteln
-* statische IP-Adresse nach dem Netzwerkplan setzen
+*statische IP-Adresse setzen
-* Hostname ändern
+*Hostname setzen
-* DNS-Eintrag vornehmen
+*DNS-Eintrag erstellen
-* SSH-Server anpassen
+*SSH-Server vorbereiten
 === DATEN ===
 {| class="wikitable" style="background-color: #f2f2f2;"
 ! Parameter !! Wert !! Erläuterung
 |-
-| '''Netzwerk (NIC)''' || SERVER|| Interface-Zuweisung in VirtualBox
+| Netzwerk (NIC) || SERVER || Interface-Zuweisung
 |-
-| '''IP''' || 10.88.2XX.3 || Statische IP
+| IP || 10.88.2XX.3 || Statische IP
 |-
-| '''CIDR''' || 24 || Classless Inter-Domain Routing Präfixlänge
+| CIDR || 24 || Netzmaske
 |-
-| '''GW''' || 10.88.2XX.1 || GATEWAY
+| GW || 10.88.2XX.1 || Gateway
 |-
-| '''NS''' || 10.88.2XX.21 || Resolver
+| NS || 10.88.2XX.21 || DNS-Server
 |-
-| '''FQDN''' || sftp.it2XX.int || Fully Qualified Domain Name
+| FQDN || sftp.it2XX.int || Vollständiger Name
 |-
-| '''SHORT''' || sftp || Short Name
+| SHORT || sftp || Kurzname
 |-
-| '''DOM''' || it2XX.int|| Domain Name
+| DOM || it2XX.int || Domain
 |}
-;Anpassen des Templates
 *[[Anpassen des Debian Templates]]
-== sichere Datenübertragung ==
+== Sichere Datenübertragung ==
-* SFTP benutzt das SSH-Protokoll, um die Daten zu verschlüsseln
+*SFTP nutzt SSH zur Verschlüsselung
-* Daher muss nur die [[SFTP-Server|Konfiguration des SSH-Servers]] angepasst werden
+*kein zusätzlicher Dienst notwendig
-* andere FTP-Arten sollten nicht mehr benutzt werden (FTP, TFTP, ...)
+*FTP/TFTP sind unsicher und werden nicht verwendet
-* Ein SFTP-Zugang für einen Gast-User soll unter ''/srv/sftp/gast'' angelegt werden
+*Zugriff erfolgt ausschließlich über SSH-Port 22
-*[[ssh jump-host]]
-==SFTP Umsetzung==
+== Ziel ==
-[[Kategorie:SFTP]]
+*Gast-Zugang unter /srv/sftp/gast
-[[Kategorie:SSH]]
+*kein Shell-Zugriff
-= Benutzer und Heimatverzeichnis anlegen =
+*Zugriff nur auf eigenes Verzeichnis
-*'''mkdir -pv ''/srv/sftp/'' '''
-*'''groupadd sftponly'''
+== Benutzer und Verzeichnis ==
-*'''useradd -G sftponly -d ''/srv/sftp/gast'' -s /bin/false gast'''
+*sudo mkdir -p /srv/sftp/gast/ablage
-*'''mkdir -p ''/srv/sftp/gast/ablage'' '''
+*sudo groupadd sftponly
-*'''chown gast:gast ''/srv/sftp/gast/ablage'' '''
+*sudo useradd -G sftponly -d /srv/sftp/gast -s /usr/sbin/nologin gast
-*'''passwd gast'''
+*sudo passwd gast
-= SSH Server Konfiguration =
+;Erklärung
-* relativ weit unten in der Standardkonfiguration von SSH wird SFTP als Subsystem aktiviert
+*internal-sftp → kein externes Binary notwendig
-* Dort können wir unsere Konfiguration anhängen
+*ChrootDirectory → User sieht nur sein eigenes Verzeichnis
-* '''vim ''/etc/ssh/sshd_config'' '''
+*ForceCommand → erzwingt SFTP (kein SSH-Shell)
- ...
+== Test ==
- Subsystem sftp /usr/lib/openssh/sftp-server
+*sftp gast@SERVER-IP
-= Angemeldete Benutzer anzeigen =
+== Angemeldete Benutzer anzeigen ==
-* '''ps -ef | grep '[s]shd:.*@notty' | grep -v ^root'''
+;Erklärung
-* ''notty'', da SFTP-Benutzer kein Terminal haben wie per SSH angemeldete Benutzer
+*notty → kein Terminal → reiner SFTP-Zugang
-=Links=
+== Links ==
 *[http://en.wikibooks.org/wiki/OpenSSH/Cookbook/SFTP#Chrooted_SFTP_to_Shared_Directories SFTP]

← Nächstältere Version		Version vom 1. April 2026, 13:24 Uhr
Zeile 18:		Zeile 18:

	*[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]]		*[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]]
		+	=== DATEN ===
		+
		+	{\| class="wikitable" style="background-color: #f2f2f2;"
		+	! Parameter !! Wert !! Erläuterung
		+	\|-
		+	\| '''Netzwerk (NIC)''' \|\| SERVER\|\| Interface-Zuweisung in VirtualBox
		+	\|-
		+	\| '''IP''' \|\| 10.88.2XX.3 \|\| Statische IP
		+	\|-
		+	\| '''CIDR''' \|\| 24 \|\| Classless Inter-Domain Routing Präfixlänge
		+	\|-
		+	\| '''GW''' \|\| 10.88.2XX.1 \|\| GATEWAY
		+	\|-
		+	\| '''NS''' \|\| 10.88.2XX.21 \|\| Resolver
		+	\|-
		+	\| '''FQDN''' \|\| sftp.it2XX.int \|\| Fully Qualified Domain Name
		+	\|-
		+	\| '''SHORT''' \|\| sftp \|\| Short Name
		+	\|-
		+	\| '''DOM''' \|\| it2XX.int\|\| Domain Name
		+	\|}
		+	;Anpassen des Templates
		+	*[[Anpassen des Debian Templates]]

	== sichere Datenübertragung ==		== sichere Datenübertragung ==