SSH

En aquest article t'explique com m'he configurat l'accès SSH a un servidor darrere d'un CG-NAT sense obrir ports, igual que vaig fer a un servidor FreeBSD que tinc a una Raspberry Pi, i ara al portàtil amb Debian 13.

Al contrari que a FreeBSD, on sí tenim el paquet cloudflared, a Debian no tenim aquest programari i necessitem descarregar el binari de la web de Cloudflare.

La idea és que necessite que un usuari puga accedir a un directori del servidor on li deixaré uns fitxers que podrà modificar i descarregar, però no vull que puga navegar en altres directoris.

Aleshores, vull crear-li un entorn chroot i llevar-li l'accès a la shell per a que no puga fer SSH> i mirar coses de la màquina. Nomès vull que estiga en el seu directori, que tinga ahí dins tots els permissos però que no puga eixir.

En aquest xicotet apunt et mostre com munte tot un disc extern de 4TB que tinc en un servidor extern en el meu portàtil de manera senzilla.

Primer cal instal·lar sshfs a OpenBSD amb:

doas pkg_add -vi sshfs


I ara, per a muntar el directori remot en la carpeta /home/joan/Nuvolet, farem el següent, canviant X.X.X.X per la IP de la teua màquina remota:

doas sshfs -o idmap=user,allow_other,uid=1000,gid=1000 joan@X.X.X.X:/mnt/disc1/ /home/joan/Nuvolet/