Filesharing ueber SSH - Versionsgeschichte

Fries43: /* Probleme */ +dezentral?

2010-07-31T10:50:05Z

Probleme: +dezentral?

Fries43: /* Umsetzung */ +serverstruktur

2009-09-15T15:25:03Z

Umsetzung: +serverstruktur

Fries43: /* Umsetzung */ typo

2009-09-15T12:10:52Z

Umsetzung: typo

Fries43: /* Idee */ +einfach zu warten

2009-09-15T12:09:58Z

Idee: +einfach zu warten

Fries43: +probleme

2009-09-15T12:08:10Z

+probleme

Fries43: /* Umsetzung */ draft

2009-09-15T08:17:31Z

Umsetzung: draft

Fries43: /* Umsetzung */

2009-09-15T08:00:42Z

Umsetzung

Fries43: /* Umsetzung */

2009-09-15T07:46:21Z

Umsetzung

Fries43: sicherung

2009-09-15T07:40:18Z

sicherung

Neue Seite

===Idee===

Jeder hat einen Rechner der eigentlich 24h am Tag laeuft und irgendwie am Internet haengt.
Es gibt einen Bereich auf dem Datentraeger, den man gerne freigeben/teilen moechte.
Ausserdem moechte man auch auf die Freigaben der Anderen zugreifen. Moeglichst sicher und
ziemlich privat sollte es auch sein.

===Umsetzung===

Es gibt eine zentrale Instanz, ein Rechner im Internet mit schneller Anbindung und am besten ohne Traffic-Beschraenkung - wir nennen in "Z".
Es gibt Leute die Bock drauf haben, namentlich Alice, Bob und Carol (A,B und C).

A erstellt einen Benutzer, der auf die Freigabe lesend zugreifen kann und kopiert dessen oeffentlichen SSH-Schluessel auf Z.

sudo adduser freigabe
ssh freigabe@localhost
test -e $HOME/.ssh/id_rsa.pub || ssh-keygen -t rsa -b 2048 # passphrase muss leer sein!

ssh-copy-id -i $HOME/.ssh/id_rsa.pub '-p 22 freigabe@Z' # oder per Mail an Z-Admin senden ("$HOME/.ssh/id_rsa.pub")
# oder einfach auf dieser Seite eintragen (unten)

===oeffentliche SSH-Schluessel===

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp9Tzocu0z6UffKvmTJKfpwISkjKNeDTGGixcZMl35QT/FoIMKq3t+9l/J+uVKpyVhEHTaChoHWNBI+THH2s5yyWxLnNOt12csl0N7s55GyBh0r+Ykm9TzPJ2YNNw/cRglmC+XS9TcH7t0YLSRRW0zRmsCcXyBA3qJ51ENejGKBH+xk9XenE82jTFEHe1guY4/YXmFLTgKjUZYmqhkEIQIbX8XHwrlJwoHW4ByGC8MyaPbmmi2Jo/r5AxF37UhnWje0esL7a5n1bLwcOoCHHDSdA7WFVW9HBr5M4dRhecXWtzX52rMneCzlcIde2vhsWWCJ4WNxeUKmCrKqXgmUINxw== freigabe@basti

@@ Zeile 44: / Zeile 44: @@
 ===Probleme===
-wie loest man am elegantesten, das der benutzer freigabe nur lesend auf die dateien zugreifen kann?
+*wie loest man am elegantesten, das der benutzer freigabe nur lesend auf die dateien zugreifen kann?
 ===oeffentliche SSH-Schluessel===
   ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp9Tzocu0z6UffKvmTJKfpwISkjKNeDTGGixcZMl35QT/FoIMKq3t+9l/J+uVKpyVhEHTaChoHWNBI+THH2s5yyWxLnNOt12csl0N7s55GyBh0r+Ykm9TzPJ2YNNw/cRglmC+XS9TcH7t0YLSRRW0zRmsCcXyBA3qJ51ENejGKBH+xk9XenE82jTFEHe1guY4/YXmFLTgKjUZYmqhkEIQIbX8XHwrlJwoHW4ByGC8MyaPbmmi2Jo/r5AxF37UhnWje0esL7a5n1bLwcOoCHHDSdA7WFVW9HBr5M4dRhecXWtzX52rMneCzlcIde2vhsWWCJ4WNxeUKmCrKqXgmUINxw== freigabe@basti

@@ Zeile 10: / Zeile 10: @@
 Es gibt eine zentrale Instanz, ein Rechner im Internet mit schneller Anbindung und am besten ohne Traffic-Beschraenkung - wir nennen ihn "Z".
 Es gibt Leute die Bock drauf haben, namentlich Alice, Bob und Carol (A,B und C).
 A erstellt einen Benutzer 'freigabe', der auf die Freigabe lesend zugreifen kann und kopiert dessen oeffentlichen SSH-Schluessel auf Z:
@@ Zeile 19: / Zeile 21: @@
   ssh-copy-id -i $HOME/.ssh/id_rsa.pub '-p 22 freigabe@Z'        # oder per Mail an Z-Admin senden ("$HOME/.ssh/id_rsa.pub")
                                                                  # oder einfach auf dieser Seite eintragen (unten)
 Der Admin auf Z traegt es bei "vertrauenswuerdigen Schluesseln" ein:
@@ Zeile 30: / Zeile 34: @@
   OPTIONS="-o idmap=user -o uid=$(id -u) -o gid=$(id -g) -o ServerAliveInterval=15"
-  sshfs mediathek@141.54.160.24:Media/ -p 22 $OPTIONS $HOME/Desktop/freigabe_all/
+  sshfs mediathek@141.54.160.24:freigabe/ -p 22 $OPTIONS $HOME/Desktop/freigabe_all/
 ===Probleme===

@@ Zeile 24: / Zeile 24: @@
   ssh freigabe@Z
   cat >>$HOME/.ssh/authorized_keys <<EOF
-  $kopieren_und_einfuegen_des_schluessels
+ ${kopieren_und_einfuegen_des_schluessels_aus_dem_wiki}
   >>EOF
@@ Zeile 31: / Zeile 31: @@
   OPTIONS="-o idmap=user -o uid=$(id -u) -o gid=$(id -g) -o ServerAliveInterval=15"
   sshfs mediathek@141.54.160.24:Media/ -p 22 $OPTIONS $HOME/Desktop/freigabe_all/
 ===oeffentliche SSH-Schluessel===
   ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp9Tzocu0z6UffKvmTJKfpwISkjKNeDTGGixcZMl35QT/FoIMKq3t+9l/J+uVKpyVhEHTaChoHWNBI+THH2s5yyWxLnNOt12csl0N7s55GyBh0r+Ykm9TzPJ2YNNw/cRglmC+XS9TcH7t0YLSRRW0zRmsCcXyBA3qJ51ENejGKBH+xk9XenE82jTFEHe1guY4/YXmFLTgKjUZYmqhkEIQIbX8XHwrlJwoHW4ByGC8MyaPbmmi2Jo/r5AxF37UhnWje0esL7a5n1bLwcOoCHHDSdA7WFVW9HBr5M4dRhecXWtzX52rMneCzlcIde2vhsWWCJ4WNxeUKmCrKqXgmUINxw== freigabe@basti

@@ Zeile 27: / Zeile 27: @@
   >>EOF
-Nun kann also A das Dateisystem von Z (alles was der Benutzer 'freigabe' sieht) bei sich transparent einhaengen.
+Nun kann also A das Dateisystem von Z (alles was der Benutzer 'freigabe' sieht) bei sich transparent einhaengen:
 ===oeffentliche SSH-Schluessel===
   ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp9Tzocu0z6UffKvmTJKfpwISkjKNeDTGGixcZMl35QT/FoIMKq3t+9l/J+uVKpyVhEHTaChoHWNBI+THH2s5yyWxLnNOt12csl0N7s55GyBh0r+Ykm9TzPJ2YNNw/cRglmC+XS9TcH7t0YLSRRW0zRmsCcXyBA3qJ51ENejGKBH+xk9XenE82jTFEHe1guY4/YXmFLTgKjUZYmqhkEIQIbX8XHwrlJwoHW4ByGC8MyaPbmmi2Jo/r5AxF37UhnWje0esL7a5n1bLwcOoCHHDSdA7WFVW9HBr5M4dRhecXWtzX52rMneCzlcIde2vhsWWCJ4WNxeUKmCrKqXgmUINxw== freigabe@basti

@@ Zeile 8: / Zeile 8: @@
 ===Umsetzung===
-Es gibt eine zentrale Instanz, ein Rechner im Internet mit schneller Anbindung und am besten ohne Traffic-Beschraenkung - wir nennen in "Z".
+Es gibt eine zentrale Instanz, ein Rechner im Internet mit schneller Anbindung und am besten ohne Traffic-Beschraenkung - wir nennen ihn "Z".
 Es gibt Leute die Bock drauf haben, namentlich Alice, Bob und Carol (A,B und C).

@@ Zeile 2: / Zeile 2: @@
 Jeder hat einen Rechner der eigentlich 24h am Tag laeuft und irgendwie am Internet haengt.
-Es gibt einen Bereich auf dem Datentraeger, den man gerne freigeben/teilen moechte.
+Es gibt einen Bereich auf dem Datentraeger, den man gerne freigeben bzw. teilen moechte.
 Ausserdem moechte man auch auf die Freigaben der Anderen zugreifen. Moeglichst sicher und
-ziemlich privat sollte es auch sein.
+ziemlich privat sollte es auch sein, ausserdem einfach zu pflegen.
 ===Umsetzung===