Nastavte používateľské účty iba SFTP na Ubuntu 14

Úvod

Niektoré scenáre vyžadujú, aby ste vytvorili používateľov s prístupom na čítanie a zápis do jedného adresára iba cez FTP. Tento zápis vám ukáže, ako vytvoriť takýchto používateľov. Nebudú môcť navigovať mimo svojho domovského adresára, prihlásiť sa na server cez SSH alebo vykonávať príkazy shellu.

Nastavte skupinu a službu SFTP

1. Vytvorte skupinu sftpusers.

   sudo groupadd sftpusers
   

2. Zakomentujte nastavenie zakázania prístupu SFTP z konfiguračného súboru sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Otvorte konfiguračný súbor sshd sudo nano /etc/ssh/sshd_config, pridajte ho nižšie a ukončite (Ctrl+X -> Y -> Stlačte Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Reštartujte ssh.

   sudo service ssh restart
   

Vytváranie používateľov

Zopakujte postup uvedený nižšie pre každého používateľa, ktorý má iba SFTP, ktorého chcete pridať na server.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Vytváranie používateľov môžete urýchliť tak, že zabalíte vyššie do funkcie a pridáte ju do svojho bashprofilu (1) spustením sudo nano ~/.bash_profile; (2) pridanie nižšie uvedeného úryvku; (3) beh source ~/.bash_profile.

Potom bude vytvorenie nového používateľa SFTP rovnako jednoduché ako spustenie príkazu create_sftp_userspolu s používateľským menom ako jeho parametrom.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Otestujte, či sa používateľ, ktorého ste vytvorili, môže pripojiť k serveru cez SFTP ( Poznámka : Pripojte sa pomocou SFTP a nie FTP) .

Napísal Lami Adabonyan