Vlákno názorů k článku
Jak nahradit FTP pomocí SFTP a zamknout uživatele

Vůbec se mi nelíbí, že SCP/SFTP pouští uživatele na nějaký shell. Výhod FTP je v možnosti virtuálních účtů a virtuálních adresářů.

Pustit lidi do shellu a pak řešit, jak to omezit aby se nedostali dál je po vzoru „admin blbec“. Mnohem lepší je vystavit internetu server, který umí jen to co má umět a nic víc.

Svět potřebuje přenosový protokol. ale SFTP to fakt nebude.

+1

Zdielam identicky nazor.Degradovat SSH na quasi FTP mi pripada trochu divne. Preco rovno nepouzit software urceny primarne na prenos suborov a netrapit sa s chrootom?

SSH už dávno není jenom shell (dokonce ani nemusí spouštět shell, aby fungovalo např. jako VPNka), je to šifrovaný multiplex (tunel) a pomocí toho lze realizovat nejrůznější úkoly. Včetně SFTP, které je pro přenos souborů v současném nebezpečném internetovém světě daleko lépe vymyšlené než velice důvěřivé FTP.