https://www.opennet.me/openforum/vsluhforumID3/61204.html ++ Зачем нужен sftp<br><br>В протоколе FTP есть 2 ключевые проблемы - во первых, пароли и данные передаются в открытом виде, во вторых - для каждой передачи устанавливается дополнительное соединение. Для шифрования данных и контрольного соединения был написан FTPS, но с ним проблем еще больше - все также требуется дополнительное соединение при передаче, а главное - контрольный канал теперь зашифрован и firewall никак не может помочь в прохождении FTP трафика через NAT. Кроме того - существуют различия в реализации, что добавляет еще больше проблем при использовании FTPS. SFTP - полностью новый протокол разработанный IETF SECSH, предлагающий аналогичные FTP возможности для удаленных операций и использующий SSH (обычно SSH2) для обеспечения шифрования и аутентификации. Известность получил в основном из-за того, что был встроен в SSH сервера, в частности - в OpenSSH 2.3.0 и выше.<br><br>++ Недостатки sftp в OpenSSH<br><br>До OpenSSH 4.9 sftp сервер требовал запуска внешнего исполняемого файла и построение chroot окружения б https://www.opennet.me/openforum/vsluhforumID3/61204.html#22 Tue, 04 Mar 2014 12:03:03 GMT &gt;&gt; Настроил сертификаты, но при перезапуске/запуске proftpd запрашивает постоянно passphrase <br>&gt;&gt; на ключ, как можно это дело автоматизировать. Пробовал использовать директиву SFTPPassPhraseProvider, <br>&gt;&gt; но в итоге получал ошибку: <br>&gt;&gt; mod_sftp/0.9.8: error reading passphrase for SFTPHostKey '/root/.ssh/id_rsa': (unknown) <br>&gt;&gt; mod_sftp/0.9.8: unable to use key in SFTPHostKey '/root/.ssh/id_rsa', exiting <br>&gt;&gt; читал доку, но так и не понял что туда нужно вводить, у <br>&gt;&gt; кого есть рабочий пример поделитесь плиз!<br>&gt; Просто используйте ключ без passphrase <br><br>Получилось, спасибо!<br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#21 Mon, 03 Mar 2014 18:24:01 GMT &gt; Настроил сертификаты, но при перезапуске/запуске proftpd запрашивает постоянно passphrase <br>&gt; на ключ, как можно это дело автоматизировать. Пробовал использовать директиву SFTPPassPhraseProvider, <br>&gt; но в итоге получал ошибку: <br>&gt; mod_sftp/0.9.8: error reading passphrase for SFTPHostKey '/root/.ssh/id_rsa': (unknown) <br>&gt; mod_sftp/0.9.8: unable to use key in SFTPHostKey '/root/.ssh/id_rsa', exiting <br>&gt; читал доку, но так и не понял что туда нужно вводить, у <br>&gt; кого есть рабочий пример поделитесь плиз!<br><br>Просто используйте ключ без passphrase<br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#20 Mon, 03 Mar 2014 17:24:35 GMT Настроил сертификаты, но при перезапуске/запуске proftpd запрашивает постоянно passphrase на ключ, как можно это дело автоматизировать. Пробовал использовать директиву SFTPPassPhraseProvider, но в итоге получал ошибку:<br>mod_sftp/0.9.8: error reading passphrase for SFTPHostKey '/root/.ssh/id_rsa': (unknown)<br>mod_sftp/0.9.8: unable to use key in SFTPHostKey '/root/.ssh/id_rsa', exiting<br><br>читал доку, но так и не понял что туда нужно вводить, у кого есть рабочий пример поделитесь плиз!<br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#19 Sun, 29 Aug 2010 12:03:56 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;2) Рсинк умеет использовать SSH в качестве транспорта (!) (rsync over ssh), <br>&gt;при этом за файл трансфер отвечает по прежнему программа рсинк, а <br>&gt;ссх - безопасный транспорт, и все. При этом в рсинк <br>&gt;нет внутренней поддержки ссх, так что он использует для этих целей <br>&gt;системный. <br>&gt;3) SFTP в proftpd НЕ использует системный ssh и реализует поддержку сфтп <br>&gt;И транспорта собственными средствами, не используя системный sshd/ssh. <br>&gt;<br>&gt;Надеюсь стало понятнее. <br><br>Да, я все понял и каши больше нет.<br>Спасибо Вам за разъяснения. <br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#18 Sun, 29 Aug 2010 10:53:58 GMT &gt;Я это знаю, но ведь rsync работает и через ssh/sftp. Вот я <br>&gt;и предположил, что можно запустить rsync c proftpd-sftp. На сколько я <br>&gt;понял, я ошибался и эта связка у меня не заработала. <br><br>У вас каша в голове.<br><br>1) Рсинк никогда не работал через сфтп. Совсем. СФТП - отдельный протокол, описанный в соответствующем RFC и не имеющий _никакого_ отношения к рсинк. <br>2) Рсинк умеет использовать SSH в качестве транспорта (!) (rsync over ssh), при этом за файл трансфер отвечает по прежнему программа рсинк, а ссх - безопасный транспорт, и все. При этом в рсинк нет внутренней поддержки ссх, так что он использует для этих целей системный.<br>3) SFTP в proftpd НЕ использует системный ssh и реализует поддержку сфтп И транспорта собственными средствами, не используя системный sshd/ssh. <br><br>Надеюсь стало понятнее. <br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#17 Sun, 29 Aug 2010 09:38:58 GMT Я это знаю, но ведь rsync работает и через ssh/sftp. Вот я и предположил, что можно запустить rsync c proftpd-sftp. На сколько я понял, я ошибался и эта связка у меня не заработала. <br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#16 Sun, 29 Aug 2010 07:32:09 GMT &gt;&gt;&gt;А rsync с этим всем работать будет??? <br>&gt;&gt;<br>&gt;&gt;Дядя, какой рсинг? Вы неадекватны.<br>&gt;<br>&gt;Ничего личного, как говорится только учусь! Но просто интересно, можно ли к <br>&gt;этому всему прикрутить rsync. Если нет, то почему? <br><br>rsync - это совершенно другой протокол, для реализации которого используется одноименный софт (rsync). К proftpd он не имеет никакого отношения. Параллельно его запустить, конечно, можно, только не совсем понятно зачем. Обычно используется для синхронизации, так как позволяет существенно экономить трафик и упрощает создание зеркал. <br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#15 Sat, 28 Aug 2010 20:48:55 GMT &gt;&gt;А rsync с этим всем работать будет??? <br>&gt;<br>&gt;Дядя, какой рсинг? Вы неадекватны.<br><br>Ничего личного, как говорится только учусь! Но просто интересно, можно ли к этому всему прикрутить rsync. Если нет, то почему?<br> https://www.opennet.me/openforum/vsluhforumID3/61204.html#14 Sat, 28 Aug 2010 13:00:15 GMT &gt;А rsync с этим всем работать будет??? <br><br>Дядя, какой рсинг? Вы неадекватны. <br>