Wiki - infrastruktura:pristup https://wiki.petrnosek.cz/ 2026-04-30T06:14:47+00:00 Wiki https://wiki.petrnosek.cz/ https://wiki.petrnosek.cz/_media/wiki/logo.png text/html 2026-03-09T19:11:11+00:00 Anonymous (anonymous@undisclosed.example.com) AutoSSH - správa SSH tunelů https://wiki.petrnosek.cz/infrastruktura/pristup/autossh?rev=1773083471&do=diff AutoSSH - správa SSH tunelů V tomto článku se věnuji problému se správou SSH tunelů mezi zařízeními Solar Assistant a hlavní domácím serverem. Tunel potřebuji pro bezpečné přesměrování nezabezpečeného HTTP připojení ze Solar Assistant na portu 80 přes šifrované spojení. text/html 2026-03-09T05:21:41+00:00 Anonymous (anonymous@undisclosed.example.com) SFTP https://wiki.petrnosek.cz/infrastruktura/pristup/sftp?rev=1773033701&do=diff SFTP Přístup k filesystému lze zajistit přes SSH. Je třeba editovat soubor /etc/ssh/sshd_config a přidat řádky pro jednotlivé uživatele. Každý uživatel bude mít rootovskou složku dle cesty - nedostane se k ostatním souborům mimo jejich adresář. text/html 2026-03-09T05:21:41+00:00 Anonymous (anonymous@undisclosed.example.com) SSH https://wiki.petrnosek.cz/infrastruktura/pristup/ssh?rev=1773033701&do=diff SSH SSH tunel Skrz tento příkaz vytvořím SSH tunel na připojovaný server. Pokud tedy ve svém prohlížeči zadám adresu: localhost:1999 je to jako bych to provedl na koncovém počítači, na kterém jsem připojený skrze ssh. Místo tedy dat ze svého počítače čerpám data ze služby ze vzdáleného počítače. text/html 2026-03-09T05:21:41+00:00 Anonymous (anonymous@undisclosed.example.com) Přístup https://wiki.petrnosek.cz/infrastruktura/pristup/start?rev=1773033701&do=diff Přístup Přístup * AutoSSH - správa SSH tunelů * SFTP * SSH * VSFTPD - konfigurace FTP serveru text/html 2026-03-09T05:21:41+00:00 Anonymous (anonymous@undisclosed.example.com) VSFTPD - konfigurace FTP serveru https://wiki.petrnosek.cz/infrastruktura/pristup/vsftpd?rev=1773033701&do=diff VSFTPD - konfigurace FTP serveru Konfigurace ftp serveru pro uživatele ftpcamera. Chtěl jsem zapnout chroot tak, aby uživatel neměl přístup do jiných adresářů na disku. Zároveň by měl být přístup pouze na jednoho uživatele a na nikoho jiného.