April 2020 – YIDAS Code

[Encrypt] 公開金鑰加密 – Public-key cryptography

2020-04-302021-10-07 NickDocumentation

Intro Public-key cryptography 私鑰產生公鑰 SSH-Key ssh-keygen -y -f id_rsa > id_rsa.pub PEM格式 openssl rsa -in private-key.pem -pubout -out public-key.pem 加解密實作 OpenSSL command 簡易產生公私鑰： $ openssl genrsa -out private.key $ openssl rsa -in private.key -pubout -out public.key 加密 (使用public key)： $ […]

[SFTP] Linux SFTP Server Guide – 建置SFTP服務

2020-04-092021-02-20 NickUncategorized

Intro Server使用工具：OpenSSH 設定SFTP服務主要會限制User僅限使用SFTP以及路徑限制。安裝與設定設定/etc/ssh/sshd_config： # 開啟`internal-sftp` Subsystem，將會限制僅使用SFTP而非SSH (反註解原本設定) Subsystem sftp internal-sftp 在設定Match條件，可以使用group為條件： Match group sftp_only ChrootDirectory /home/%u X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp 設定完成並重啟服務後，新增user至指定group(範例為sftp_only)，並將ChrootDirectory(範例為/home/%u)目錄所有者設定為root，即能使user登入SFTP 應用上，可另外加設定Match條件，ChrootDirectory也可以設定固定為如/srv，使用者即不需要家目錄進階使用者與群組指令 # 新增群組 groupadd sftp_only # 新增使用者，如為固定`ChrootDirectory`則可不設家目錄`-m` useradd -s /bin/false -G sftp_only username […]