私は現在、仮想プライベートサーバー（VPS）会社のアカウントを持っています -https://www.ovh.com/us/. 彼らから借りた仮想サーバーでは、OwnCloud と Apache がインストールされた Debian Linux を実行しています。/mnt/RemoteServerコマンドを使用して、sshfs でリモート ファイルシステムをマウントしましたsshfs user@My_IP_ddress:/mnt/HDD /mnt/RemoteServer/ -p 22 -o gid=33 -o uid=33 -o allow_other。UID と GID は www-data ユーザーと同じに設定されているため、Apache はディレクトリへの読み取り/書き込みアクセスが可能です。
私の OwnCloud 構成ではowncloud/config.php、データ ディレクトリを次のように指定しました'datadirectory' => '/mnt/RemoteServer/owncloud'。
基本的に私が行ったのは、OVH を使用して Web サイトのフロントエンドをマウントし、データ バックエンドを sshfs トンネル経由で別の場所に再ルーティングして保存することです。署名済みの SSL 証明書を使用してサイトを保護しました。
これまでのところ、これは時の試練に耐えてきました。sshfs は永続的であり、Owncloud サイトに接続してファイルをアップロードできます。ただし、実装の整合性については懸念があります。
- 私の設定には本質的に安全でない点がありますか? 特に、リモート ファイル システムをマウントするために sshfs を使用する場合。
- こうしたタイプの実装についての理解を深めるために、提供できるリソースをお持ちの方はいらっしゃいますか?
- 最後に、SSH トンネルまたは同様のソリューションの使用を継続したい場合、より安全な実装のより良い代替手段はありますか。
ご協力をよろしくお願いいたします！