Iestatiet tikai SFTP lietotāju kontus Ubuntu 14

Ievads

Dažos gadījumos ir nepieciešams izveidot lietotājus ar lasīšanas un rakstīšanas piekļuvi vienam direktorijam, tikai izmantojot FTP. Šis raksts parādīs, kā izveidot šādus lietotājus. Viņi nevarēs pārvietoties ārpus sava mājas direktorija, pieteikties serverī, izmantojot SSH, vai izpildīt čaulas komandas.

Iestatiet SFTP grupu un pakalpojumu

1. Izveidojiet sftpusers grupu.

   sudo groupadd sftpusers
   

2. Komentējiet iestatījumu, kas atspējo SFTP piekļuvi no sshd konfigurācijas faila.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Atveriet sshd konfigurācijas failu sudo nano /etc/ssh/sshd_config, pievienojiet to zemāk un izejiet (Ctrl+X -> Y -> Nospiediet Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Restartējiet ssh.

   sudo service ssh restart
   

Lietotāju izveide

Atkārtojiet tālāk norādīto procesu katram tikai SFTP lietotājam, kuru vēlaties pievienot serverim.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Lietotāju izveidi var paātrināt, iepriekš iesaiņojot funkcijā un pievienojot to savam bashprofilam, (1) palaižot sudo nano ~/.bash_profile; (2) pievienojot tam tālāk norādīto fragmentu; (3) darbojas source ~/.bash_profile.

Pēc tam jauna SFTP lietotāja izveide kļūst tikpat vienkārša kā komandas palaišana create_sftp_userkopā ar lietotājvārdu kā tās parametru.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Pārbaudiet, vai jūsu izveidotais lietotājs var izveidot savienojumu ar serveri, izmantojot SFTP ( Piezīme . Izveidojiet savienojumu, izmantojot SFTP, nevis FTP) .

Raksta Lami Adabonyan