Nastavite uporabniške račune samo za SFTP v Ubuntu 14

Uvod

Nekateri scenariji zahtevajo, da ustvarite uporabnike z dostopom za branje in pisanje do enega imenika samo prek FTP. Ta zapis vam bo pokazal, kako ustvariti takšne uporabnike. Ne bodo mogli krmariti izven svojega domačega imenika, se prijaviti v strežnik prek SSH ali izvajati ukazov lupine.

Nastavite skupino in storitev SFTP

1. Ustvarite skupino sftpusers.

   sudo groupadd sftpusers
   

2. Komentirajte nastavitev, ki onemogoča dostop do SFTP iz konfiguracijske datoteke sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Odprite konfiguracijsko datoteko sshd sudo nano /etc/ssh/sshd_config, dodajte spodnji delček in zapustite (Ctrl+X -> Y -> Pritisnite Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Znova zaženi ssh.

   sudo service ssh restart
   

Ustvarjanje uporabnikov

Spodnji postopek ponovite za vsakega uporabnika samo SFTP, ki ga želite dodati v strežnik.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Ustvarjanje uporabnikov lahko pospešite tako, da zgoraj zavijete v funkcijo in jo dodate v svoj bashprofil tako, da (1) zaženete sudo nano ~/.bash_profile; (2) dodajanje spodnjega odrezka; (3) tek source ~/.bash_profile.

Po tem postane ustvarjanje novega uporabnika SFTP tako enostavno kot izvajanje ukaza create_sftp_userskupaj z uporabniškim imenom kot njegovim parametrom.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Preizkusite, da se prepričate, ali se uporabnik, ki ste ga ustvarili, lahko poveže s strežnikom prek SFTP ( Opomba : povežite se prek SFTP in ne FTP) .

Avtor: Lami Adabonyan