Odbieranie pliku przez SFTP/SSH i automatyczne przekazywanie do FTP na innym serwerze

Question

Jestem obecnie w sytuacji, gdy otrzymuję płaskie pliki za pośrednictwem FTP od moich klientów. Kilku klientów nalegało na potrzebę użycia SSH Private Key SFTP zamiast zwykłego FTP.

Co chcę zrobić, to konfiguracja serwera WWW (najlepiej w Linux/Unix, ale myślę, że mogę to zrobić na serwerze Windows i oprogramowania serwera zakup SFTP), który będzie wykonać następujące czynności:

1. Pozwól, że skonfiguruję katalog SFTP dla każdego klienta z unikalnym użytkownikiem/przepustką. Każdy katalog musi również mieć klucz publiczny SSH "stuff". Jestem trochę nowy, ale googlełem.

2. Gdy plik zostanie całkowicie przesłany przez klienta, chcę uruchomić zdarzenie, które ftp jest przesyłane przez zwykły serwer FTP do mojej chmury systemu Windows.

3. Pliki te mogą mieć do 10 MB, więc nawet te ftp na drugim serwerze nie mogą wystrzelić, dopóki plik nie zostanie całkowicie przesłany.

Czy ktoś ustawił coś takiego? Wszelkie wskazówki będą mile widziane.

Dzięki!

Answer 1

W Linuksie można użyć incron do monitorowania katalogu, do którego pliki będą przesyłane SFTP i do wywoływania zadania FTP. To trochę jak cron, z tym że zamiast wyzwalać zadania oparte na czasie, robi to na podstawie modyfikacji systemu plików. Aby uruchomić tylko raz, gdy cały plik został napisany, myślę, że możesz użyć IN_CLOSE_WRITE w masce inotify. W przeciwnym razie sugeruję skonfigurowanie zdarzeń dla każdego zdarzenia indywidualnie w celu wysłania echa komunikatu do pliku dziennika i sprawdzenia, czy można zidentyfikować taki, który niezawodnie ma miejsce tylko na końcu transferu SFTP.

Jeśli używasz RedHat, to nie ma standardowej dystrybucji, ale jest w EPEL.

Answer 2

W systemie Windows można użyć Titan FTP Server Enterprise Edition, która obsługuje SFTP, a także pozwala definiować różne typy zdarzeń. Gdy wydarzenie zostanie uruchomione, możesz rozpocząć wszystko, czego potrzebujesz na podstawie folderu/konta.

PS. AFAIK, jeśli chodzi o SFTP, jest to uwierzytelnianie hasłem lub uwierzytelnianie kluczem publicznym (klucz SSH), ale nie oba.

Answer 3

Na serwerze UNIX można skonfigurować SSH tak, aby korzystał z niestandardowego serwera sftp, który zamiast obsługiwać sam protokół SFTP, otwiera nowe połączenie SSH z serwerem Windows SFTP przy użyciu uwierzytelniania hasłem i przekazuje tam ruch SFTP.

wpisywania proxy jest łatwy w odpowiednie narzędzia, na przykład, w Perl za pomocą modułu Net::OpenSSH:

#!/usr/bin/perl 
# this is the sftp-proxy-server 

use Net::OpenSSH; 
my $ssh = Net::OpenSSH->new($windows_server, $user, $passwd); 
$ssh->system({ssh_opts => '-s'}, 'sftp'); 
$ssh->error and die $ssh->error; 

można polecić serwer SSH w obsłudze, że alternatywny serwer SFTP zmianę konfiguracji w /etc/ssh/sshd_config. Na przykład:

Subsystem sftp /usr/local/bin/sftp-proxy-server 

Answer 4

Czy próbowałeś Apache FTP Serveur?

Myślę, że możesz zrobić to, czego potrzebujesz, korzystając z API ftplet.

patrz: http://mina.apache.org/ftpserver-project/index.html