현재 VPS(Virtual Private Server) 회사에 계정이 있습니다.https://www.ovh.com/us/. 제가 임대한 가상 서버에서는 OwnCloud와 Apache가 설치된 Debian Linux를 실행하고 있습니다. 나는 sshfs를 사용하여 /mnt/RemoteServer명령을 사용하여 원격 파일 시스템을 마운트했습니다 sshfs user@My_IP_ddress:/mnt/HDD /mnt/RemoteServer/ -p 22 -o gid=33 -o uid=33 -o allow_other. UID와 GID는 www-data 사용자와 동일하게 설정되어 아파치가 디렉토리에 대한 읽기/쓰기 액세스 권한을 가질 수 있습니다.
내 OwnCloud 구성에서 owncloud/config.php다음과 같이 데이터 디렉터리를 지정했습니다 'datadirectory' => '/mnt/RemoteServer/owncloud'.
본질적으로 제가 한 일은 OVH를 사용하여 웹 사이트 프런트 엔드를 마운트하고 sshfs 터널을 통해 데이터 백엔드를 다른 저장 위치로 다시 라우팅하는 것입니다. 내 사이트를 보호하기 위해 서명된 SSL 인증서를 사용했습니다.
지금까지 이것은 시간의 시험을 견뎌냈습니다. sshfs는 지속적이며 내 Owncloud 사이트에 연결하고 파일을 업로드할 수 있게 해줍니다. 그러나 나는 구현의 무결성에 관심이 있습니다.
- 내 설정에 선천적으로 안전하지 않은 것이 있나요? 특히 sshfs를 사용하여 원격 파일 시스템을 마운트하는 경우.
- 이러한 유형의 구현에 대한 이해를 높이기 위해 전달할 수 있는 리소스가 있는 사람이 있습니까?
- 마지막으로 SSH 터널이나 유사한 솔루션을 계속 사용하려는 경우 더 안전하고 더 나은 구현 대안이 있습니까?
귀하의 기여에 미리 감사드립니다!