Polskie Forum Synology

Udało mi się uruchomić serwer SFTP wykorzystywany do bezpiecznych połączeń, np. programem WinSCP.

Instalacja pakietu:
Instalujemy paczkę zlib:

Kod: Zaznacz cały

ipkg install zlib

Nie można niestety zainstalować bezpośrednio paczki openssh-sftp-server, ponieważ koliduje z wbudowanym serwerem ssh.

Wydajemy polecenia:

Kod: Zaznacz cały

mkdir /tmp/sftp_patch
cd /tmp/sftp_patch
ipkg download openssh-sftp-server
tar -xvzf openssh-sftp-server_*.ipk
tar -xvzf data.tar.gz
mv ./opt/libexec/sftp-server /usr/syno/bin
cd /
rm -rf /tmp/sftp_patch



i mamy brakującą bibliotekę w odpowiednim miejscu. Nic nie trzeba uruchamiać, ponieważ serwer sftp startuje "na żadanie" po zalogowaniu się przez ssh.


Musimy jeszcze pozbyć się denerwującego okienka z błędem 127 i braku pliku groups po zalogowaniu się programem WinSCP. W tym celu w katalogu

Kod: Zaznacz cały

/opt/bin/

tworzymy plik groups o zawartości:

Kod: Zaznacz cały

#!/bin/sh
echo "root"

oraz nadajemy mu odpowiednie prawa

Kod: Zaznacz cały

chmod 0755 /opt/bin/groups

Od tej chwili możemy bez przeszkód łączyć się programem WinSCP po protokole SFTP.


Pozdrawiam

Już zacząłem pytać - po co kombinować, skoro działa ... ale sobie przypomniałem, że sam też doinstalowałem następnego dnia po zakupie synka
W moim przypadku poza instalacją którą opisałeś, trzeba było zmienić domyślny wpis w /etc/ssh/sshd_config
z jakiejś tam ścieżki na

Kod: Zaznacz cały

Subsystem       sftp    /opt/libexec/sftp-server

i zsestartować sshd.

P.S. czemu nie używasz ipkg install ??

wi.tek napisał(a):trzeba było zmienić domyślny wpis w /etc/ssh/sshd_config

Nie musiałbyś nic zmieniać, gdybyś skopiował tam gdzie ja zaproponowałem. Działa bez problemu.

wi.tek napisał(a):P.S. czemu nie używasz ipkg install??

Napisałem dlaczego. Jeśli chcesz sobie rozwalić poprawną konfigurację wbudowanego ssh to droga wolna.

wi.tek napisał(a):sam też doinstalowałem następnego dnia po zakupie synka

co daje jakieś 2-3 tygodnie wstecz

mikhnal napisał(a):Nie musiałbyś nic zmieniać, gdybyś skopiował tam gdzie ja zaproponowałem. Działa bez problemu.

Twój opis pojawił się 3 dni temu - więc to było nie mozliwe

mikhnal napisał(a):

wi.tek napisał(a):P.S. czemu nie używasz ipkg install?

Napisałem dlaczego. Jeśli chcesz sobie rozwalić poprawną konfigurację wbudowanego ssh to droga wolna.

Rzeczywiście napisałeś - jak się ponownie wczytałem - jest, tyle, że nie zauważyłem by mi cokolwiek w "poprawnej konfiguracji wbudowanego ssh" się skopało.
Jak działało poprawnie - tak działa, więc nie bardzo rozumiem w czym jest problem, bo nie sądzę, że w edytowaniu wpisu dla subsystemu sftp.

Zainstalowanie przez

Kod: Zaznacz cały

ipkg install openssh-sftp-server

rozwaliło mi konfigurację w taki sposób, że putty nie łączyło się i wywalało Access denied. Dokładniej to automatyczna instalacja paczki "towarzyszącej", czyli openssh.
Dopiero restart usługi w DSM pozwalało na zalogowanie się.
Więc pokombinowałem jak to obejść.

na jakim synku dzialo sie to co opisujecie powyzej?
mam DS210j i jak sie podlacze przez putty celem zainstalowania paczki open-ssh... to nie dziala mi komenda ipgk
oprocz tego zauwazylem ze w katalogu glownym na synku nie mam katalogu opt
jakies inne te linuksy?

yosek napisał(a):(...)to nie dziala mi komenda ipgk
oprocz tego zauwazylem ze w katalogu glownym na synku nie mam katalogu opt
jakies inne te linuksy?

Wypadało by najpierw zainstalować bootstrap... W tym wątku opis... http://pronas.pl/nie-mog-wej-katalogu-telnet-t137-10.html#p547 a dopiero potem bawić się open-ssh...

Bootstrap z tego watku masz zainstalowany?

ano nie mialem
teraz wszystko smiga az milo
dzieki za wskazowki

Witam!

Jestem zupełnie nowy w temacie Synology, ale od kilku dni posiadam DS211. Chciałbym móc zainstalować SCP, żeby bezpiecznie pobierać pliki z zew. serwera na synology. Czy mogę prosić o pomoc? Wygląda na to, że nie mam zainstalowanego ipkg. Mój procesor to Marvel 1.6. Instrukcje znalazłem tutaj (http://forum.synology.com/wiki/index.php/How_to_setup_an_sftp-server), ale nie wiem jaki bootstrap mam pobrać dla tego procesora. Byłbym bardzo zobowiązany za pomoc!

Z góry dziękuję!

Zbigniew Szalbot