Konfigurer kun SFTP-brugerkonti på Ubuntu 14

Introduktion

Visse scenarier kræver, at du opretter brugere med læse- og skriveadgang til en enkelt mappe kun via FTP. Denne opskrivning viser dig, hvordan du opretter sådanne brugere. De vil ikke være i stand til at navigere uden for deres hjemmemappe, logge ind på serveren via SSH eller udføre shell-kommandoer.

Konfigurer SFTP-gruppe og -tjeneste

1. Opret sftpusers gruppe.

   sudo groupadd sftpusers
   

2. Kommenter ud indstilling, der deaktiverer SFTP-adgang fra sshd-konfigurationsfil.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Åbn sshd-konfigurationsfilen sudo nano /etc/ssh/sshd_config, tilføj tekststykket nedenfor, og afslut (Ctrl+X -> Y -> Tryk på Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Genstart ssh.

   sudo service ssh restart
   

Oprettelse af brugere

Gentag processen nedenfor for hver eneste SFTP- bruger, du vil føje til serveren.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Du kan gøre oprettelse af brugere hurtigere ved at pakke ovenstående ind i en funktion og tilføje den til din bashprofil ved (1) at køre sudo nano ~/.bash_profile; (2) tilføjelse af uddraget nedenfor til det; (3) kører source ~/.bash_profile.

Derefter bliver det lige så nemt at oprette en ny SFTP-bruger som at køre kommandoen create_sftp_usersammen med et brugernavn som parameter.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Test for at sikre, at den bruger, du oprettede, kan oprette forbindelse til serveren via SFTP ( Bemærk : Forbind ved hjælp af SFTP og ikke FTP) .

Skrevet af Lami Adabonyan