Настройте потребителски акаунти само за SFTP в Ubuntu 14

Въведение

Някои сценарии изискват да създадете потребители с достъп за четене и запис до една директория само чрез FTP. Тази статия ще ви покаже как да създадете такива потребители. Те няма да могат да навигират извън домашната си директория, да влизат в сървъра чрез SSH или да изпълняват команди на обвивката.

Настройте SFTP група и услуга

1. Създайте група sftpusers.

   sudo groupadd sftpusers
   

2. Коментирайте настройката за деактивиране на SFTP достъпа от sshd конфигурационен файл.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Отворете sshd конфигурационния файл sudo nano /etc/ssh/sshd_config, добавете го фрагмент по-долу и излезте (Ctrl+X -> Y -> Натиснете Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Рестартирайте ssh.

   sudo service ssh restart
   

Създаване на потребители

Повторете процеса по-долу за всеки потребител само на SFTP, който искате да добавите към сървъра.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Можете да направите създаването на потребители по-бързо, като увиете по-горе във функция и я добавите към вашия bash профил, като (1) стартирате sudo nano ~/.bash_profile; (2) добавяне на фрагмента по-долу към него; (3) бягане source ~/.bash_profile.

След това създаването на нов потребител на SFTP става толкова лесно, колкото стартирането на командата create_sftp_userзаедно с потребителско име като негов параметър.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Тествайте, за да се уверите, че потребителят, който сте създали, може да се свърже със сървъра чрез SFTP ( Забележка : Свържете се чрез SFTP, а не FTP) .

Написано от Лами Адабонян