পঠন / রিমোট ফাইল সিস্টেমের ওপরে এসিএল ব্যবহার করা


9

আমি দূরবর্তী মাউন্ট করা ফাইল সিস্টেমের মধ্যে ব্যবহার করতে স্থানীয় এসিএলগুলি সংজ্ঞায়িত করতে চাই। ফাইল সিস্টেমটি অটোফ এবং এসএসএফএস FUSE এর মাধ্যমে মাউন্ট করা হয়।

ধারণাটি হ'ল আমরা একটি জেল ব্যবহারকারীকে পরিবেশের অন্যান্য সার্ভারে ফাইলগুলি পড়ার অ্যাক্সেস সহ একটি জাম্প সার্ভারে সেট আপ করতে পারি এবং প্রচুর এক্সপোজার ছাড়াই এবং অবশ্যই এসএসএস অ্যাক্সেস না দিয়ে স্ট্যান্ডার্ড কমান্ড ব্যবহার করতে পারি।
সমস্যাটি হ'ল, sshfs সর্বদা একই ব্যবহারকারী হিসাবে চলবে, তাই দূরবর্তী সিস্টেমের পথের মধ্যে থাকা ফাইলগুলি ব্যবহারকারীর ক্ষেত্রে নির্বিশেষে উন্মুক্ত করা হবে would

আমি সুরক্ষা চেকটি ঠিক এসএসএফএসে কোডিংয়ের সন্ধান করেছি, তবে এই রাস্তায় নামার আগে আমি দেখতে চাই যে অন্য কোনও প্যাকেজ অন্যথায় কেবল পঠিত ফাইল সিস্টেমে এসিএল সমর্থন যুক্ত করতে পারে কিনা।

সম্পাদনা: @ পেটার্ফ যখন রিমোট ফাইল সিস্টেমটি কেবল পঠিত হয় তখন আপনি কীভাবে আপনার এসিএলগুলি এনএফএস শেয়ারের জন্য সেট করবেন?

sshfs সত্যিই আলাদা করা সহজ ছিল, তাই আমি এটি লেখার কয়েক দিন পরে এসিএল চেকটি ঠিক এসএসএফএসে যুক্ত করেছিলাম। ব্যবহারকারীরা ওপেনএসএইচএইচ এবং জেলকিটের মাধ্যমে লগইনে কারাবন্দী হন এবং সেখান থেকে অ-সুবিধাযুক্ত ব্যবহারকারী হিসাবে কেবল পঠনযোগ্য sshfs অটোমাউন্টে অ্যাক্সেস পান। প্রতিটি দির / ফাইল স্ট্যাটাস বা পঠন একটি সিসলোগ ইভেন্ট তৈরি করে। এটি একটি কবজির মতো কাজ করছে এবং জেলযুক্ত বাক্সটির ব্যবহারকারীর কোনও অধিকার নেই।


4
bindfs ACL গুলি সমর্থন করে না। রফগুলি অবিস্মরণীয় এবং আমার মনে হয় না যে এটি যাইহোক আপনি যা চান তা সমর্থন করে। আমি আরও সহজ পদ্ধতির জন্য যাব: প্রতিটি ব্যবহারকারীর নিজের জন্য একটি এসএসএফএস ফাইল সিস্টেম মাউন্ট করতে দেওয়া উচিত এবং প্রতিটি ব্যবহারকারীর সার্ভারে একটি পৃথক এসএফটিপি-একমাত্র অ্যাকাউন্ট দেওয়া উচিত। রুবে গোল্ডবার্গ সংকোচনের চেয়ে সাধারণ সেটআপগুলি সুরক্ষিত করা আরও সহজ।
গিলস 'অশুচি হওয়া বন্ধ করুন'

উত্তর:


1

এসিএল সমর্থন সহ এনএফএস না ব্যবহার করার কোনও কারণ আছে কি? আপনি এটি এসএসএইচ / ভিপিএন এর মাধ্যমে সুড়ঙ্গ করতে পারেন বা এনএফএসভি 4 ব্যবহার করতে পারেন যা নিজেরাই এনক্রিপশন সমর্থন করে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.