Menggunakan SSHFS (Secure Shell Filesystem) untuk Mounting Direktori Remot

SSHFS adalah sebuah program sumber terbuka untuk mounting sebuah filesystem. Program ini menggunakan SFTP (Secure File Transfer Protocol atau juga dikenal SSH File Transfer Protocol) sehingga transmisi data dari client ke server akan dienkripsi. Selain itu, program ini juga menggunakan FUSE (File System in Userspace). Dengan menggunakan SSHFS kita tidak perlu "mengotak-atik" server tujuan.

Persiapan

Disini diperlukan dua server. Satu sebagai client dan satu lagi sebagai server. Pada artikel ini akan dijelaskan cara mounting sebuah home directory dari server. Untuk mounting directory lain bisa menyesuaikan

Pastikan teman - teman sudah mempunyai server tujuan dan mempunyai akses SSH di server tersebut. Kemudian, disini kita akan menggunakan autentikasi berbasis kunci publik (public key) antara client dan server agar mempermudah proses. Berikut adalah cara singkat untuk membuat key dan mengaplikasikannya ke server untuk autentikasi nantinya.

1. Buat Key (jika belum)

Gunakan perintah:

ssh-keygen

Setelah itu, akan muncul pertanyaan dimana file kunci private dan kunci publik akan disimpan. Enter file in which to save the key (/home/huda/.ssh/id_rsa): Tekan ENTER untuk default.

Maka akan muncul pertanyaan Enter passphrase (empty for no passphrase): , dapat diisi atau dikosongkan lalu klik ENTER. Maka akan muncul pertanyaan Enter same passphrase again: , diisi sesuai passphrase yang kita isikan sebelumnya atau jika tidak mengisi passphrase cukup klik enter. Apabila muncul

Your identification has been saved in /home/huda/.ssh/id_rsa
Your public key has been saved in /home/huda/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:pFWbEcc012ynw0dJrn9WOj54oaNqgMJKxTFuu7eXGQk huda@huda
The key's randomart image is:
+---[RSA 3072]----+
|          +++ o+.|
|   o     . =.o..*|
|  o o   o o  . =.|
|   = E +      = .|
| .o ..o S    . o.|
| .o.. .o      o..|
|.. ..  .+    oooo|
|.  . . +.   +.oo.|
|    ..o..... o.. |
+----[SHA256]-----+
 

berarti file kunci sudah dibuat.

2. Copy key ke server

Jika teman-teman menggunakan path default untuk lokasi key tadi maka cukup gunakan perintah:

ssh-copy-id <username>@<ip address>

NOTE: username dan ip address yang digunakan adalah username dan ip server tujuan

Setelah itu masukkan password untuk autentikasi. Untuk melihat apakah berhasil berhasil atau tidak, teman - teman bisa coba menggunakan perintah ssh <username>@<ip address> apabila bisa langsung masuk tanpa menginputkan password maka tandanya autentikasi kunci publik berhasil.

Mount Filesystem menggunakan sshfs

1. Install Program sshfs

sudo apt install sshfs

Note: jika menggunakan CentOS maka gunakan fuse-sshfs

2. Buat direktori mount

Untuk direktori sebenarnya bisa dimana saja. Namun, ada folder mnt yang sudah disediakan agar mudah untuk memanajemen nantinya.

sudo mkdir /mnt/huda

Teman-teman bisa mengganti nama folder server diatas

3. Mounting

sshfs mempunyai perintah dasar:

sshfs [user@]hostname:[directory] mountpoint

• user adalah user yang akan digunakan untuk autentikasi
• directory adalah directory di dalam server
• hostname adalah alamat ip atau domain server yang akan di mount
• mountpoint adalah tempat filesystem akan dimount nantinya. Dalam hal ini adalah direktori yang sudah kita buat di langkah nomor 2 yaitu /mnt/huda

Gunakan perintah di bawah ini (modifikasi sesuai kebutuhan)

sudo sshfs -o allow_other,default_permissions,identityFile=<file key> <username>@<hostname>:<path yang akan di mount> <mountpoint>

sudo sshfs -o allow_other,default_permissions,identityFile=<file key>,uid=<uid client>,gid=<gid client> <username>@<hostname>:<path yang akan di mount> <mountpoint>

cat /etc/passwd | grep <username client>

huda:x:1000:1000:,,,:/home/huda:/bin/bash

Contoh

 sudo sshfs -o allow_other,default_permissions,identityFile=/home/huda/.ssh/id_rsa [email protected]:/home/huda /mnt/dream

Opsi allow_other mengijinkan user lain mengakses mountpoint ini seperti layaknya ketika mounting disk secara normal

Opsi default_permissions artinya menggunakan sistem perijinan default

Setelah berhasil maka file di server bisa diakses di /mnt/huda

untuk unmount gunakan:

umount <path>

Contoh:

umount /mnt/huda

Membuat Mount menjadi permanen

Agar filesistem otomatis termount saat akan diakses.

1. Edit /etc/fstab

sudo nano /etc/fstab

2. Tambahkan baris baru

Modifikasi agar sesuai

<username>@<hostname/ipaddr>:<directory> <mountpoint> fuse.sshfs noauto,x-systemd.automount,_netdev,reconnect,identityfile=<path key>,allow_other,default_permissions 0 0

Contoh

[email protected]:/home/huda /mnt/dream fuse.sshfs noauto,x-systemd.automount,_netdev,reconnect,identityfile=/home/huda/.ssh/id_rsa,allow_other,default_permissions 0 0

fuse.sshfs adalah driver yang digunakan.

3. Reboot

sudo reboot