AG Test: sftp

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpb2daMb-Whp7JKm8APzIys9n9T7Z62eJuLxm-o59r9ZvQn0BKvoBiR33KNFrsn7hMW6eyL3eRZde383_8RzCgcjpxsAuLEJKV6MqnzrDNgqnzJKmHWTcEnTh5XBKQufjMZnLLfLDG01sU/s1600/linux_jail.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpb2daMb-Whp7JKm8APzIys9n9T7Z62eJuLxm-o59r9ZvQn0BKvoBiR33KNFrsn7hMW6eyL3eRZde383_8RzCgcjpxsAuLEJKV6MqnzrDNgqnzJKmHWTcEnTh5XBKQufjMZnLLfLDG01sU/s200/linux_jail.jpg" width="200" /></a>Linux sistemlerde güvenli dosya transferi için SSH sunucu üzerindeki scp/sftp özelliği sık sık kullanılmaktadır. SSH kullanıcı yetkilendirmesinde işletim sistemi üzerindeki kullanıcıları kullanmaktadır. Bilindiği gibi SSH bir çok alt sistemi ve fonksiyonu olan bir yazılım. SSH ile yapılabilecek işlemlerin bir kısmı şu şekildedir :</div><ul><li>uzaktan terminal ve grafik arayüz erişimi sağlanabilir, </li><li>basit seviyede bir VPN özelliği kullanılarak tüm trafik şifreli olarak ssh sunucu üzerinden yönlendirilebilir, </li><li>socks proxy olarak kullanılabilir, </li><li>güvenli dosya transferi yapılabilir </li></ul><a name="more"></a><div style="text-align: justify;">Listeyi bu şekilde uzatmak mümkün. SSH sunucu sadece güvenli dosya transferi için kullanılmak istendiğinde diğer özellikleri kapatmak ihtiyacı ortaya çıkmaktadır. Bu kısıtlamaları yapmak için genel olarak şu adımları uygulamak gerekmektedir :</div><ol><li>SCP için ayrı bir kullanıcının oluşturulması</li><li>SCP için kısıtlı shell olan scponly paketinin kurulması</li><li>sshd_config dosyası içinde gerekli ayarların yapılması</li><li>Dosya transferi için dizin oluşturulması</li></ol>Bu adımları sıra ile açıklayalım.<br /><h2><b>1. SCP için ayrı bir kullanıcının oluşturulması</b></h2>Linux sistemlerde kullanıcı oluşturmak için:<br /><h4>#useradd scpuser</h4>ardından oluşturulan kullanıcının şifresini verelim:<br /><h4>#passwd scpuser</h4>Linux altında kullanıcı işlemleri ile ayrıntılı işlemleri "<a href="http://www.linuxakademi.org/2012/11/lnx101-linux-kullanici-islemleri.html" target="_blank">Linux kullanıcı işlemleri"</a> isimli yazımıza başvurulabilir.<br /><h2><b>2. SCP için kısıtlı shell olan scponly paketinin kurulması</b></h2><div style="text-align: justify;">Oluşturmuş olduğumuz kullanıcının sadece scp işlemini yapabilmesi için kullanıcının shell erişimini bash yerine daha kısıtlı olan ve sadece scp işlemlerini yapmaya izin veren paketin kurulması gerekmektedir. scponly paketini kurmak için:</div><h4>#apt-get install scponly</h4><div style="text-align: justify;">komutunu vermemiz yeterli olacaktır. Paket kurulduktan sonra 1. adımda oluşturmuş olduğumuz kullanıcının shell'ini scponly olarak değiştirmek gerekmektedir. Bu işlemi <i>/etc/passwd</i> dosyasını doğrudan edit ederek veya aşağıdaki komut yardımıyla yapabiliriz:</div><h4>#usermod -s /usr/bin/scponly scpuser</h4><h2>3. <i>sshd_config </i>dosyası ayarları</h2><div style="text-align: justify;">Oluşturulan kullanıcının sadece scftp/scp ile kısıtlanabilmesi için son olarak <i>sshd_config</i> dosyası içinde değişiklik yapılması gerkemektedir. Öncelikli olarak metin editörü ile <i>sshd_config </i>dosyası açılarak</div><h4>Subsystem sftp /usr/lib/openssh/sftp-server</h4>satırı bulunur ve aşağıdaki satır ile değiştirilir.<br /><h4>#Subsystem sftp /usr/lib/openssh/sftp-server<br />Subsystem sftp internal-sftp</h4><div style="text-align: justify;">Görüleceği gibi burada mevcut sftp subsistemini iptal ederek yerine internal-sftp isminde bir subsistem oluşturduk. Ardından sshd_config dosyasının en sonuna gelinerek aşağıdaki satırlar eklenir:</div><h4>Match User scpuser<br />ChrootDirectory /home/scpuser<br />ForceCommand internal-sftp</h4>Ardından <b>sshd_config</b> dosyası kaydedilerek dosyadan çıkılır.<br />Bu işlemden sonra ssh servisinin yeniden başlatılması gerekmektedir:<br /><h4>#service ssh restart</h4><div style="text-align: justify;">Bu işlem sonunda scpuser kullanıcısının shell hakkı kaldırılmış ve sadece scp/sftp yapmasına izin verilmiştir. Ek olarak scpuser kullanıcısı kendi ev dizinine chroot mekanizması ile hapsedilerek sadece kendi ev dizinini görmesi sağlanmıştır.</div><h2>4. Dosya transferi için dizin oluşturulması</h2><div style="text-align: justify;">Chroot işlemi sonucunda scpuser kullanıcısı sadece ev dizinine ulaşacağı ve shell erişimi olmadığı için yeni bir klasör oluşturamayacaktır. Bunun için kullanıcının dosya upload edebileceği bir dizine ihtiyaç vardır. Bu dizini scpuser kullanıcısının ev dizini altına elle oluştırmamız gerekmektedir.</div><h4>#mkdir /home/scpuser/dosyalar</h4>Ardından yeni oluşturulan dizin için scpuser kullanıcısına erişim izni verilmesi gerekmektedir.<br /><h4>#chown -R scpuser:scpuser /home/scpuser/dosyalar<br />#chmod -R 777 /home/scpuser/dosyalar</h4><h3>5. Ayarların test edilmesi</h3>Yapılan ayarlar Filezilla veya WinSCP ile kontrol edilebilir.

Kullanıcıların Sadece SCP/SFTP Yapacak Şekilde Kısıtlanması

Linux sistemlerde güvenli dosya transferi için SSH sunucu üzerindeki scp/sftp özelliği sık sık kullanılmaktadır. SSH kullanıcı yetkilendirme...