Settu upp SFTP-aðeins notendareikninga á Ubuntu 14

Kynning

Ákveðnar aðstæður krefjast þess að þú búir til notendur með les- og skrifaðgang að einni möppu eingöngu í gegnum FTP. Þessi skrif mun sýna þér hvernig á að búa til slíka notendur. Þeir munu ekki geta farið út fyrir heimaskrána sína, skráð sig inn á netþjóninn í gegnum SSH eða framkvæmt skel skipanir.

Settu upp SFTP hóp og þjónustu

1. Búðu til sftpusers hóp.

   sudo groupadd sftpusers
   

2. Athugasemd út stilling slökkva á SFTP aðgangi frá sshd stillingarskrá.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Opnaðu sshd stillingarskrána sudo nano /etc/ssh/sshd_config, bættu við brotinu fyrir neðan og farðu úr (Ctrl+X -> Y -> Ýttu á Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Endurræstu ssh.

   sudo service ssh restart
   

Að búa til notendur

Endurtaktu ferlið hér að neðan fyrir hvern einasta SFTP notanda sem þú vilt bæta við netþjóninn.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Þú getur gert notendur hraðari með því að vefja ofan í aðgerð og bæta því við bashprofile þinn með því að (1) keyra sudo nano ~/.bash_profile; (2) að bæta brotinu hér að neðan við það; (3) hlaupandi source ~/.bash_profile.

Eftir það verður að búa til nýjan SFTP notanda eins auðvelt og að keyra skipunina create_sftp_userásamt notandanafni sem færibreytu.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Prófaðu til að ganga úr skugga um að notandinn sem þú bjóst til geti tengst þjóninum í gegnum SFTP ( Athugið : Tengstu með SFTP en ekki FTP) .

Skrifað af Lami Adabonyan