SSHFS: montare una risorsa remota sfruttando FUSE ed SSH: differenze tra le versioni

Versione attuale delle 19:01, 18 ago 2019

File System e dispositivi fisici

Generalità

Locali

Remoti

Strumenti

fdisk

SSH

Guide correlate

Versioni Compatibili

Debian 8 "jessie"
Debian 9 "stretch"
Debian 10 "buster"

Introduzione

Spesso può essere necessario lavorare direttamente su un filesystem remoto (si pensi, ad esempio, alla webroot di un sito o alla home del proprio portatile).

Sshfs permette di superare questo problema in un modo semplice e pulito: montando una directory mediante FUSE^[1], usando il protocollo SSH.

Installazione

Il pacchetto sshfs e le utility per gestire FUSE sono già presenti in Debian, quindi l'installazione si riduce ad un semplice:

# apt install sshfs

(da eseguirsi con privilegi di amministrazione)

Configurazione

Permettere l'esecuzione di sshfs ad altri utenti

A partire da Debian 8 (Jessie) non è necessario modificare niente, in quanto di default tutti gli utenti possono utilizzare il modulo fuse se è installato; né ha più alcuna importanza l'appartenenza al gruppo fuse, in precedenza richiesta.

Utilizzo e Test

L'utilizzo è semplice:

sshfs [user@]host:[dir] mountpoint [options]

anche se spesso si può semplicemente usare senza opzioni:

$ sshfs user@host:/dir/to/mount /mnt/sshdir

dove

user: è l'utente della macchina remota, se omesso verrà utilizzato l'username dell'utente che lancia il comando;
host: è l'indirizzo IP o l'URL a cui la macchina remota risponde;
/dir/to/mount: è il percorso assoluto della directory da montare, (è possibile anche utilizzare un percorso relativo a partire dalla directory home dell'utente: ./path/to/dir; o perfino tralasciare questo argomento, per indicare la home, ma sempre digitando :);
/mnt/sshdir: rappresenta il punto di mount; questa directory deve appartenere all'utente, che deve avervi accesso anche in scrittura;

per controllare la riuscita del comando, si può analizzare l'output del comando:

$ findmnt

Per quanto riguarda lo smontaggio (unmounting) il comando è il seguente:

$ fusermount -u /mnt/sshdir

per le opzioni consultare il file

$ man sshfs

tra le più comuni:

-p PORT equivalente a -o port=PORT
-C equivalente a -o compression=yes 
-F ssh_configfile specifica un file di configurazione alternativo
-1 equivalente a -o ssh_protocol=1

Si noti che per dichiarare opzioni di SSH è sufficiente digitare -o variabile_sshd=valore, ad esempio per specificare la propria chiave privata è sufficiente aggiungere -o IdentityFile=/percorso/chiave (ASSOLUTO!):

$ sshfs user@host:/dir/to/mount /mnt/sshdir -o IdentityFile=/percorso/chiave -p numero_porta

Se il mount avviene con successo è possibile usare il file-manager preferito per poter gestire in lettura e scrittura la nuova directory montata, che sia esso MC, dolphin, PCmanfm o altro.

Utenti e gruppi proprietari

Per impostazione predefinita sshfs adotta un'associazione "diretta" tra UID/GID della macchina remota e quella locale, il che significa per esempio che se il proprietario di un certo file sulla macchina remota è l'utente con UID 1002 anche in locale la proprietà del file sarà attribuita all'utente avente UID 1002. Potrebbero dunque sorgere problemi di permessi se su macchina remota e locale non sussiste un esatta corrispondenza utenti/UID e gruppi/GID. Un modo veloce per superare tale problema è specificare lo UID/GID durante il comando per montare le risorse remote, per esempio

# sshfs user@host:/dir/to/mount /mnt/sshdir -o idmap=user,uid=1001

fa sì che all'utenza usata per connettersi al server remoto sia associata in locale l'utenza avente UID 1001. Se si ha la necessità di fissare la corrispondenza di più utenze/gruppi è possibile creare degli appositi file di mappatura (si veda il manuale di sshfs).

Accesso ad altri utenti

Per permettere l'accesso del file system anche ad altri utenti, indipendentemente dai permessi associati ai file, è possibile mediante l'opzione: -o allow_other

Affinché abbia effetto però bisogna anche configurare fuse, ossia che /etc/fuse.conf contenga, non commentata, la riga user_allow_other, che di default è disabilitata per ragioni di sicurezza. Per maggiori informazioni si rimanda al manuale (man fuse).

È pertanto sconsigliato utilizzare tale impostazione, se si può fare altrimenti.

FAQ ed Errori Frequenti

failed to open `/dev/fuse`: No such file or directory

L'errore è dovuto alla mancanza del modulo del kernel relativo a fusefs. È necessario compilarlo come modulo o staticamente. Nei kernel pacchettizzati Debian è presente, ed è caricabile con un:

# modprobe fuse

mountpoint is not empty

Se si cerca di montare una risorsa in un mountpoint contenente già dei file, può apparire il seguente errore:

fusermount: mountpoint is not empty
fusermount: if you are sure this is safe, use the 'nonempty' mount option

Le soluzioni sono:

usare un mountpoint libero (consigliata)
appendere, dopo il comando sshfs l'opzione -o nonempty

Collegamenti esterni

[1] FUSE

Guida scritta da: MaXeR	Debianized 80%
Estesa da:
Verificata da: Wtf 16:58, 9 ott 2013 (CEST) mm.barabba HAL 9000 21:01, 18 ago 2019 (CEST)
Verificare ed estendere la guida \| Cos'è una guida Debianized

@@ Riga 1: / Riga 1: @@
-=Introduzione=
+{{File_System
-Spesso può essere necessario lavorare direttamente su un filesystem remoto (si pensi, ad esempio, alla webroot di un sito, alla home del proprio portatile, ...).
+|precedente=Samba:_guida_estesa
+|successivo=Guida_alla_formattazione_dei_dischi_con_fdisk
+}}
+{{SSH
+|precedente=SFTP: SSH File Transfer Protocol
+}}
+{{Versioni compatibili|Jessie|Stretch|Buster}}
+== Introduzione ==
+Spesso può essere necessario lavorare direttamente su un filesystem remoto (si pensi, ad esempio, alla webroot di un sito o alla home del proprio portatile).
-'''<tt>sshfs</tt>''' permette di superare questo problema in un modo semplice e pulito: montando una directory mediante [http://fuse.sourceforge.net/ FUSE], usando il protocollo [[SSH]].
+'''<code>Sshfs</code>''' permette di superare questo problema in un modo semplice e pulito: montando una directory mediante FUSE<sup>[[#Collegamenti esterni|[1]]]</sup>, usando il protocollo [[SSH]].
-=Installazione=
+== Installazione ==
-Il pacchetto sshfs e le utility per gestire FUSE son già presenti in Debian, quindi l'installazione si riduce ad un semplice
+Il pacchetto <code>sshfs</code> e le utility per gestire FUSE sono già presenti in Debian, quindi l'installazione si riduce ad un semplice:
 <pre>
-# apt-get install sshfs fuse-utils fuse-module-2.6.8-2-386
+# apt install sshfs
 </pre>
+(da eseguirsi con [[privilegi di amministrazione]])
-Per quanto riguarda il kernel, normalmente è presente il modulo ''fuse''. Se non è presente è necessaria la ricompilazione del kernel.
+== Configurazione ==
+=== Permettere l'esecuzione di sshfs ad altri utenti ===
+A partire da Debian 8 ([[Jessie]]) non è necessario modificare niente, in quanto di default tutti gli utenti possono utilizzare il modulo <code>fuse</code> se è installato; né ha più alcuna importanza l'appartenenza al gruppo ''fuse'', in precedenza richiesta.
-Il modulo da attivare si trova in: ''File systems  --->  Filesystem in Userspace support''
+== Utilizzo e Test ==
+L'utilizzo è semplice:
+ '''sshfs''' [user@]host''':'''[dir] mountpoint [options]
+anche se spesso si può semplicemente usare senza opzioni:
+<pre>
+$ sshfs user@host:/dir/to/mount /mnt/sshdir
+</pre>
+dove
+; <code>user</code>: è l'utente della macchina remota, se omesso verrà utilizzato l'username dell'utente che lancia il comando;
+; <code>host</code>: è l'indirizzo IP o l'URL a cui la macchina remota risponde;
+; <code>/dir/to/mount</code>: è il percorso assoluto della directory da montare, (è possibile anche utilizzare un percorso relativo a partire dalla directory home dell'utente: <code>''./path/to/dir''</code>; o perfino tralasciare questo argomento, per indicare la home, ma sempre digitando '''<code>:</code>''');
+; <code>/mnt/sshdir</code>: rappresenta il punto di mount; questa directory deve appartenere all'utente, che deve avervi accesso anche in scrittura;
-=Configurazione=
+per controllare la riuscita del comando, si può analizzare l'output del comando:
-==Creazione del punto di mount==
-Prima di tutto è necessario creare un [[mountpoint | punto di montaggio]] in cui montare la risorsa di rete (ovviamente ognuno è liberissimo di utilizzare la directory che vuole):
 <pre>
-# mkdir /mnt/sshdir
+$ findmnt
 </pre>
-è necessario, inoltre, impostare l'utente che utilizzerà questa directory come ''[[owner]]'':
+Per quanto riguarda lo smontaggio (unmounting) il comando è il seguente:
 <pre>
-# chown username /mnt/sshdir
+$ fusermount -u /mnt/sshdir
 </pre>
-==Permessi utenti==
+per le opzioni consultare il file
-È possibile permettere l'utilizzo di sshfs anche agli utenti normali, seguendo i seguenti passaggi:
 <pre>
-# chgrp fuse /usr/bin/fusermount
+$ man sshfs
-# chmod u+s /usr/bin/fusermount
-# adduser nomeutente fuse
 </pre>
-in questo modo permettiamo l'utilizzo del comando ''fusermount'' agli utenti appartenenti al gruppo ''fuse'', e aggiungiamo l'utente che utilizzerà sshfs al gruppo fuse.
+tra le più comuni:
+ '''-p''' ''PORT'' equivalente a <code>-o port=PORT</code>
+ '''-C''' equivalente a <code>-o compression=yes</code>
+ '''-F''' ''ssh_configfile'' specifica un file di configurazione alternativo
+ '''-1''' equivalente a <code>-o ssh_protocol=1</code>
+Si noti che per dichiarare opzioni di SSH è sufficiente digitare <code>'''-o''' ''variabile_sshd'''''='''''valore''</code>, ad esempio per specificare la propria chiave privata è sufficiente aggiungere <code>-o IdentityFile=/percorso/chiave</code> (ASSOLUTO!):
+<pre>$ sshfs user@host:/dir/to/mount /mnt/sshdir -o IdentityFile=/percorso/chiave -p numero_porta</pre>
+Se il mount avviene con successo è possibile usare il file-manager preferito per poter gestire in lettura e scrittura la nuova directory montata, che sia esso MC, dolphin, PCmanfm o altro.
+=== Utenti e gruppi proprietari ===
-Per rendere effettiva l'aggiunta al gruppo è necessario effettuare un logout-login.
+Per impostazione predefinita sshfs adotta un'associazione "diretta" tra [[UID]]/[[GID]] della macchina remota e quella locale, il che significa per esempio che se il proprietario di un certo file sulla macchina remota è l'utente con UID 1002 anche in locale la proprietà del file sarà attribuita all'utente avente UID 1002. Potrebbero dunque sorgere problemi di permessi se su macchina remota e locale non sussiste un esatta corrispondenza utenti/UID e gruppi/GID. Un modo veloce per superare tale problema è specificare lo UID/GID durante il comando per montare le risorse remote, per esempio
-=Utilizzo e Test=
+<pre># sshfs user@host:/dir/to/mount /mnt/sshdir -o idmap=user,uid=1001</pre>
-L'utilizzo è semplice:
-<pre>
+fa sì che all'utenza usata per connettersi al server remoto sia associata in locale l'utenza avente UID 1001. Se si ha la necessità di fissare la corrispondenza di più utenze/gruppi è possibile creare degli appositi file di mappatura (si veda il manuale di sshfs).
-$ sshfs user@host:/dir/to/mount /mnt/sshdir
-</pre>
+==== Accesso ad altri utenti ====
-dove
-; user : è l'utente della macchine remota (se omesso verrà utilizzato l'username dell'utente che lancia il comando (root, in questo caso)
+Per permettere l'accesso del file system anche ad altri utenti, indipendentemente dai permessi associati ai file, è possibile mediante l'opzione: <code>-o allow_other</code>
-; host : è l'indirizzo ip o l'url a cui la macchina remota risponde
-; /dir/to/mount : è il percorso assoluto della directory da montare... (è possibile anche utilizzare un percordo relativo a partire dalla directory home dell'utente: ''./path/to/dir'')
-; /mnt/sshdir : rappresenta il punto di mount
-per controllare la riuscita del comando, si può analizzare l'output del comando <pre>
+Affinché abbia effetto però bisogna anche configurare '''fuse''', ossia che <code>/etc/fuse.conf</code> contenga, non commentata, la riga <code>user_allow_other</code>, che di default è disabilitata per ragioni di sicurezza. Per maggiori informazioni si rimanda al manuale (<code>man fuse</code>).
-$ mount
-</pre>
+È pertanto '''sconsigliato''' utilizzare tale impostazione, se si può fare altrimenti.
-Per quanto riguarda lo smontaggio (umounting) il comando è il seguente:
+== FAQ ed Errori Frequenti ==
+=== failed to open <code>/dev/fuse</code>: No such file or directory ===
+L'errore è dovuto alla mancanza del modulo del kernel relativo a ''fusefs''. È necessario compilarlo come modulo o staticamente. Nei kernel pacchettizzati Debian è presente, ed è caricabile con un:
 <pre>
-$ fusermount -u /mnt/sshdir
-</pre>
-=Faq ed Errori Frequenti=
-==failed to open /dev/fuse: No such file or directory==
-L'errore è dovuto alla mancanza del modulo del kernel relativo a ''fusefs''. È necessario compilarlo come modulo o staticamente (nei kernel pacchettizzati Debian è presente, ed è caricabile con un <pre>
 # modprobe fuse
 </pre>
-==mountpoint is not empty==
+=== mountpoint is not empty ===
 Se si cerca di montare una risorsa in un [[mountpoint]] contenente già dei file, può apparire il seguente errore:
 <pre>fusermount: mountpoint is not empty
@@ Riga 69: / Riga 90: @@
 Le soluzioni sono:
 * usare un mountpoint libero (consigliata)
-* appendere, dopo il comando ''sshfs'' l'opzione ''-o nonempty''
+* appendere, dopo il comando <code>''sshfs''</code> l'opzione <code>''-o nonempty''</code>
-[[Categoria:Networking]][[Categoria:Desktop]]
+=== Collegamenti esterni ===
+[1] [http://fuse.sourceforge.net/ FUSE]
+{{Autori
+|Autore = [[Utente:MaXeR|MaXeR]]
+|Verificata_da =
+: [[Utente:Wtf|Wtf]] 16:58, 9 ott 2013 (CEST)
+: [[Utente:mm-barabba|mm.barabba]]
+: [[Utente:HAL 9000|HAL 9000]] 21:01, 18 ago 2019 (CEST)
+| Numero_revisori = 3
+}}
-==fusermount: mount failed: Invalid argument==
+[[Categoria:Filesystem]]
-E' possibile che la versione dei pacchetti fuse-utils, libfuse2, sshfs-fuse non sia sufficientemente aggiornata rispetto alla versione del kernel in uso.
+[[Categoria:Condivisione_risorse]]
-Si legga in particolare la discussione apparsa su queste pagine nel forum [[http://www.debianizzati.org/index.php?option=com_joomlaboard&Itemid=29&func=view&id=21673&catid=19#21673]]:
+[[Categoria:Crittografia]]
-la soluzione prospettata e' quella  di sostituire e aggiornare i pacchetti a tutt'oggi disponibili (per la sarge: fuse-utils 2.2.1-4, libfuse2 2.2.1-4, sshfs 1.1-1 ) con le versioni a disposizione su [http://www.backports.org/ http://www.backports.org/] (fuse-utils 2.5.3-1bpo1, libfuse2 2.5.3-1bpo1, sshfs_1.6-0bpo1) seguendo le relative [http://www.backports.org/dokuwiki/doku.php?id=instructions istruzioni].
+[[Categoria:SSH server e amministrazione remota]]

SSHFS: montare una risorsa remota sfruttando FUSE ed SSH: differenze tra le versioni

Versione attuale delle 19:01, 18 ago 2019

Indice

Introduzione

Installazione

Configurazione

Permettere l'esecuzione di sshfs ad altri utenti

Utilizzo e Test

Utenti e gruppi proprietari

Accesso ad altri utenti

FAQ ed Errori Frequenti

failed to open `/dev/fuse`: No such file or directory

mountpoint is not empty

Collegamenti esterni

Menu di navigazione

SSHFS: montare una risorsa remota sfruttando FUSE ed SSH: differenze tra le versioni

Versione attuale delle 19:01, 18 ago 2019

Introduzione

Installazione

Configurazione

Permettere l'esecuzione di sshfs ad altri utenti

Utilizzo e Test

Utenti e gruppi proprietari

Accesso ad altri utenti

FAQ ed Errori Frequenti

failed to open /dev/fuse: No such file or directory

mountpoint is not empty

Collegamenti esterni

Menu di navigazione

Ricerca

failed to open `/dev/fuse`: No such file or directory