Dúvida SSH experientes!

antoniojose12
(usa Fedora)

Enviado em 25/01/2018 - 20:40h

Boa noite, , recentemente iniciei em uma nova empresa o qual eles utilizam uma vpn para puxar arquivos (pesados) 500mb cada arquivo, com acesso scp para fazer downloads dos arquivos.

Minha dúvida é a seguinte,como posso enjaular um grupo de usuários para permitir somente fazer o download do servidor? Nao permitindo acesso ssh direto e nem fazer upload? Tbm nao poder acessar outra pasta que nao seja aquela específica?

Outra dúvida para download de muitos arquivos pesados de uma vez é mais viavel o scp ou sftp?

danniel-lara
(usa Fedora)

Enviado em 26/01/2018 - 09:37h

que tipo de arquivos é ?

antoniojose12
(usa Fedora)

Enviado em 26/01/2018 - 11:39h

Arquivos tar.gz criptografados.

removido
(usa Nenhuma)

Enviado em 26/01/2018 - 12:46h

Eu faria SFTP utilizando a flag "AllowGroups" no sshd_config.

$ man sshd_config

AllowGroups

             This keyword can be followed by a list of group name patterns, separated by spaces.  If specified, login is allowed only for users whose primary group or supplementary group list matches one

             of the patterns.  Only group names are valid; a numerical group ID is not recognized.  By default, login is allowed for all groups.  The allow/deny directives are processed in the following

             order: DenyUsers, AllowUsers, DenyGroups, and finally AllowGroups.  All of the specified user and group tests must succeed, before user is allowed to log in.



             See PATTERNS in ssh_config(5) for more information on patterns. 

removido
(usa Nenhuma)

Enviado em 26/01/2018 - 12:51h

Tanto o SCP quanto o SFTP fazem transferência criptografada SSH.