https://opennet.ru/openforum/vsluhforumID10/4558.html Обмен файлами между пользователями без общей группы.<br><br>Задача: есть сервер, один пользователь должен передать файлы другому безопасным путём. При этом пользователи на сервере не имеют общих групп и иметь не могут в принципе. Передача должна быть осуществлена только в рамках сервера, без внешних средств.<br><br>Как это можно реализовать?<br><br>Предлагается такой вариант: пользователь создаёт папку, даёт всем права только на выполнение для этой папки. Внутри этой папки создаётся папка со случайным именем (с достаточно секьюрным алгоритмом генерации случайного имени и с хорошей длинной получаемого имени). К этой случайной папке доступ имеют все.<br><br>Соответственно просмотреть содержимое первой папки никто не может, получить содержимое второй папки может только тот, кто знает её имя.<br><br>Чем плох такой вариант? Чем он может быть небезопасен? <br><br> https://opennet.ru/openforum/vsluhforumID10/4558.html#8 Wed, 24 Mar 2010 09:45:29 GMT &gt;Сервер не используется как перевалочная база. Сервер - это вычислительный ресурс. Первый <br>&gt;пользователь имеет эти файлы на сервере и передаёт второму, который тоже <br>&gt;будет использовать их на этом сервере. <br><br>FTP с запароленными каталогами? Пользователь сообщает пароль кому надо на время, потом меняет пароль по своему усмотрению. FTP рестартовать по крону чтобы обойти ограничение по времени на процесс. Чем проще тем надёжнее.<br><br><br> https://opennet.ru/openforum/vsluhforumID10/4558.html#7 Wed, 24 Mar 2010 08:17:41 GMT &gt;Файлы уже лежат на этом же сервере, но изначально доступны только первому <br>&gt;пользователю. Это априори и всегда так, никаких вариантов удалённой передачи на <br>&gt;рассматривается. Поэтому не понимаю, причём тут протокол smb? <br><br>Видимо я не так понял Вашу структуру.<br>Если Вам не нравится scp, то рассмотрите вариант использования<br>rsync с парольной аутентификацией. Или rsync поверх ssh на основе<br>ключей.<br>Протокол передачи файлов rsync использует всю ширину сетевого канала<br>передачи данных в сети, но там есть опция ограничения скорости передачи<br>данных, если потребуется.<br> https://opennet.ru/openforum/vsluhforumID10/4558.html#6 Wed, 24 Mar 2010 08:11:59 GMT &gt;Вы считаете, что по протоколу smb будет быстрее?? <br>&gt;К тому же посредством scp Вы можете передавать файлы напрямую пользователю, минуя <br>&gt;сервер. <br>&gt;Это во-первых, во-вторых пользователь сам может инициализировать получение файла с Вашего ПК <br>&gt;по указанному Вами пути. В этом случае Вы избежите промежуточного использования <br>&gt;сервера, как "перевалочной базы". <br><br>Спасибо за ответ.<br><br>Файлы уже лежат на этом же сервере, но изначально доступны только первому пользователю. Это априори и всегда так, никаких вариантов удалённой передачи на рассматривается. Поэтому не понимаю, причём тут протокол smb?<br><br>Сервер не используется как перевалочная база. Сервер - это вычислительный ресурс. Первый пользователь имеет эти файлы на сервере и передаёт второму, который тоже будет использовать их на этом сервере.<br><br><br> https://opennet.ru/openforum/vsluhforumID10/4558.html#5 Wed, 24 Mar 2010 08:05:03 GMT &gt;[оверквотинг удален]<br>&gt;Да, вариант с SCP возможен. Но не хотелось бы его использовать: поскольку <br>&gt;файлы бывают очень большими и их бывает очень много, то это <br>&gt;может быть довольно долго, к тому же какое-то время файлы будут <br>&gt;занимать лишнее место на сервере. А ведь сервер то один, хотелось <br>&gt;бы попроще. <br>&gt;<br>&gt;Есть и ещё одна проблема: на сервере работает ограничение - любой запущенный <br>&gt;пользователем процесс работает не более 30 минут процессорного времени, после чего <br>&gt;система его убивает. И если большой файл в несколько терабайт не <br>&gt;успеет за это время скопироваться по scp, то всё пропало. <br><br>Вы считаете, что по протоколу smb будет быстрее??<br>К тому же посредством scp Вы можете передавать файлы напрямую пользователю, минуя сервер.<br>Это во-первых, во-вторых пользователь сам может инициализировать получение файла с Вашего ПК по указанному Вами пути. В этом случае Вы избежите промежуточного использования сервера, как "перевалочной базы".<br> https://opennet.ru/openforum/vsluhforumID10/4558.html#4 Wed, 24 Mar 2010 08:01:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Можно пояснить? Не понимаю, что вы имеете в виду? <br>&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;По почте послать - слишком старо? <br>&gt;&gt;<br>&gt;&gt;По почте нельзя. Файлы бывают гигабайтными и терабайтными. А количество файлов - <br>&gt;&gt;несколько сот тысяч. <br>&gt;<br>&gt;Если ключевой момент _безопасность_, то может scp? <br><br>Да, вариант с SCP возможен. Но не хотелось бы его использовать: поскольку файлы бывают очень большими и их бывает очень много, то это может быть довольно долго, к тому же какое-то время файлы будут занимать лишнее место на сервере. А ведь сервер то один, хотелось бы попроще. <br><br>Есть и ещё одна проблема: на сервере работает ограничение - любой запущенный пользователем процесс работает не более 30 минут процессорного времени, после чего система его убивает. И если большой файл в несколько терабайт не успеет за это время скопироваться по scp, то всё пропало.<br> https://opennet.ru/openforum/vsluhforumID10/4558.html#3 Wed, 24 Mar 2010 06:04:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;cat */very_secure_file <br>&gt;<br>&gt;Можно пояснить? Не понимаю, что вы имеете в виду? <br>&gt;<br>&gt;&gt;<br>&gt;&gt;По почте послать - слишком старо? <br>&gt;<br>&gt;По почте нельзя. Файлы бывают гигабайтными и терабайтными. А количество файлов - <br>&gt;несколько сот тысяч. <br><br>Если ключевой момент _безопасность_, то может scp?<br> https://opennet.ru/openforum/vsluhforumID10/4558.html#2 Tue, 23 Mar 2010 21:19:11 GMT &gt;&gt;Обмен файлами между пользователями без общей группы. <br>&gt;&gt;Чем плох такой вариант? Чем он может быть небезопасен? <br>&gt;<br>&gt;cat */very_secure_file <br><br>Можно пояснить? Не понимаю, что вы имеете в виду?<br><br>&gt;<br>&gt;По почте послать - слишком старо? <br><br>По почте нельзя. Файлы бывают гигабайтными и терабайтными. А количество файлов - несколько сот тысяч.<br><br><br> https://opennet.ru/openforum/vsluhforumID10/4558.html#1 Tue, 23 Mar 2010 17:33:29 GMT &gt;Обмен файлами между пользователями без общей группы. <br>&gt;Чем плох такой вариант? Чем он может быть небезопасен? <br><br>cat */very_secure_file<br><br>По почте послать - слишком старо?<br>