Seadistage Ubuntu 14-s ainult SFTP-kasutajakontod

Sissejuhatus

Teatud stsenaariumid nõuavad kasutajate loomist, kellel on lugemis- ja kirjutamisõigus ühele kataloogile ainult FTP kaudu. See kirjutis näitab teile, kuidas selliseid kasutajaid luua. Nad ei saa liikuda väljaspool oma kodukataloogi, logida serverisse SSH kaudu ega täita shellikäske.

Seadistage SFTP rühm ja teenus

1. Looge grupp sftpusers.

   sudo groupadd sftpusers
   

2. Kommenteerige sätet, mis keelab SFTP juurdepääsu sshd konfiguratsioonifailist.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Avage sshd konfiguratsioonifail sudo nano /etc/ssh/sshd_config, lisage see allapoole ja väljuge (Ctrl+X -> Y -> vajutage sisestusklahvi) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Taaskäivitage ssh.

   sudo service ssh restart
   

Kasutajate loomine

Korrake allolevat protsessi iga ainult SFTP kasutaja jaoks, kelle soovite serverisse lisada.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Saate muuta kasutajate loomise kiiremaks, mähkides ülaloleva funktsiooni ja lisades selle oma bash-profiilile, käivitades (1) sudo nano ~/.bash_profile; (2) sellele alloleva jupi lisamine; (3) jooksmine source ~/.bash_profile.

Pärast seda muutub uue SFTP-kasutaja loomine sama lihtsaks kui käsu käivitamine create_sftp_userkoos kasutajanime parameetriga.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Kontrollige, kas teie loodud kasutaja saab serveriga ühenduse luua SFTP kaudu ( Märkus . Ühendage SFTP, mitte FTP kaudu) .

Kirjutas Lami Adabonyan