Tham gia Đăng nhập
Điểm:0
Nuno avatar Server

Hạn chế quyền truy cập của người dùng vào chỉ một thư mục

lá cờ us
Nuno

ServerA cần có một thư mục của ServerB được gắn vào một vị trí, với quyền ghi.

Tôi đã sử dụng SSHFS cho việc này.Tôi thấy SSHFS rất ổn định (đáng tin cậy 100%), trong khi NFS không ổn định lắm, bên cạnh việc rất khó định cấu hình và theo mặc định hiển thị công khai, v.v ...

Với SSHFS, tôi phải tạo một người dùng cục bộ trên ServerB và đặt khóa riêng của nó trên ServerA để thiết lập các lần gắn kết.

Tuy nhiên, nếu ai đó từng xâm nhập vào ServerA, tin tặc sẽ có thể truy cập không tí nào thư mục/tệp có thể có quyền đọc 'khác' ở bất kỳ đâu trên ServerB, bằng cách đăng nhập vào ServerB với người dùng đó và khóa riêng của nó.

Có cách nào để ngăn chặn điều này để thư mục DUY NHẤT mà người dùng này có thể truy cập là thư mục cần được gắn trên ServerA không?

106
0 + 0
Điểm:1
John Mahowald avatar Server
lá cờ cn
John Mahowald

Định cấu hình máy chủ ssh để đưa người dùng và các tệp của họ vào một chroot hạn chế. Nếu sử dụng OpenSSH, có thể có chỉ thị Thư mục Chroot và ForceCommand nội bộ-sftp

NFS yêu cầu xác định khối lượng đã xuất và không phải là trình bao từ xa. Ở những khía cạnh đó, nó rất phù hợp với kịch bản chia sẻ tệp của bạn. Mặc dù NFS có thể được mã hóa, nhưng thông thường thì không, vì lý do bảo mật, nó thường bị giới hạn trong một mạng riêng.

Cả hai sẽ dẫn đến trải nghiệm hiệu suất kém nếu mạng bị rớt hoặc điều khiển từ xa biến mất đột ngột.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.