Nastavte uživatelské účty pouze SFTP na Ubuntu 14

Úvod

Některé scénáře vyžadují, abyste vytvořili uživatele s přístupem pro čtení a zápis do jednoho adresáře pouze prostřednictvím FTP. Tento zápis vám ukáže, jak takové uživatele vytvořit. Nebudou moci navigovat mimo svůj domovský adresář, přihlásit se k serveru přes SSH nebo spouštět příkazy shellu.

Nastavte SFTP skupinu a službu

1. Vytvořte skupinu sftpusers.

   sudo groupadd sftpusers
   

2. Zakomentujte nastavení zakazující přístup SFTP z konfiguračního souboru sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Otevřete konfigurační soubor sshd sudo nano /etc/ssh/sshd_config, přidejte jej pod fragment a ukončete (Ctrl+X -> Y -> Stiskněte Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Restartujte ssh.

   sudo service ssh restart
   

Vytváření uživatelů

Opakujte postup níže pro každého uživatele pouze SFTP , kterého chcete přidat na server.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Vytváření uživatelů můžete urychlit tím, že zabalíte výše do funkce a přidáte ji do svého bashprofilu (1) spuštěním sudo nano ~/.bash_profile; (2) přidání úryvku níže; (3) běžící source ~/.bash_profile.

Poté je vytvoření nového uživatele SFTP stejně snadné jako spuštění příkazu create_sftp_userspolu s uživatelským jménem jako jeho parametrem.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Vyzkoušejte, zda se vámi vytvořený uživatel může připojit k serveru přes SFTP ( Poznámka : Připojte se pomocí SFTP a ne FTP) .

Napsal Lami Adabonyan