Nustatykite tik SFTP vartotojo abonementus Ubuntu 14

Įvadas

Tam tikrais atvejais reikia sukurti vartotojus, turinčius skaitymo ir rašymo prieigą prie vieno katalogo tik per FTP. Šis įrašas parodys, kaip sukurti tokius vartotojus. Jie negalės naršyti už savo namų katalogo ribų, prisijungti prie serverio per SSH arba vykdyti apvalkalo komandų.

Nustatykite SFTP grupę ir paslaugą

1. Sukurkite sftpusers grupę.

   sudo groupadd sftpusers
   

2. Komentuokite nustatymą, išjungiantį SFTP prieigą iš sshd konfigūracijos failo.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Atidarykite sshd konfigūracijos failą sudo nano /etc/ssh/sshd_config, žemiau pridėkite jo fragmentą ir išeikite (Ctrl+X -> Y -> Paspauskite Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Iš naujo paleiskite ssh.

   sudo service ssh restart
   

Vartotojų kūrimas

Pakartokite toliau aprašytą procesą kiekvienam tik SFTP naudotojui, kurį norite pridėti prie serverio.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Galite paspartinti vartotojų kūrimą, įtraukdami aukščiau esančią funkciją ir įtraukdami ją į savo bazhprofilį (1) paleisdami sudo nano ~/.bash_profile; (2) pridėti toliau pateiktą fragmentą; (3) veikia source ~/.bash_profile.

Po to sukurti naują SFTP vartotoją tampa taip paprasta, kaip paleisti komandą create_sftp_userkartu su vartotojo vardu kaip parametru.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Patikrinkite, ar jūsų sukurtas vartotojas gali prisijungti prie serverio per SFTP ( Pastaba : Prisijunkite naudodami SFTP, o ne FTP) .

Parašė Lami Adabonyan