Konfigurera endast SFTP-användarkonton på Ubuntu 14

Introduktion

Vissa scenarier kräver att du skapar användare med läs- och skrivåtkomst till en enda katalog via endast FTP. Den här texten kommer att visa dig hur du skapar sådana användare. De kommer inte att kunna navigera utanför sin hemkatalog, logga in på servern via SSH eller utföra skalkommandon.

Ställ in SFTP-grupp och tjänst

1. Skapa sftpusers-grupp.

   sudo groupadd sftpusers
   

2. Kommentera ut inställning som inaktiverar SFTP-åtkomst från sshd-konfigurationsfilen.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Öppna sshd-konfigurationsfilen sudo nano /etc/ssh/sshd_config, lägg till en kod nedan och avsluta (Ctrl+X -> Y -> Tryck på Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Starta om ssh.

   sudo service ssh restart
   

Skapa användare

Upprepa processen nedan för varje SFTP- användare som du vill lägga till på servern.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Du kan göra det snabbare att skapa användare genom att slå in ovanstående till en funktion och lägga till den i din bashprofil genom att (1) köra sudo nano ~/.bash_profile; (2) lägga till utdraget nedan till det; (3) löpning source ~/.bash_profile.

Efter det blir det lika enkelt att skapa en ny SFTP-användare som att köra kommandot create_sftp_usertillsammans med ett användarnamn som parameter.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Testa för att säkerställa att användaren du skapade kan ansluta till servern via SFTP ( Obs : Anslut med SFTP och inte FTP) .

Skrivet av Lami Adabonyan