قم بإعداد حسابات مستخدم SFTP فقط على Ubuntu 14

المقدمة

تتطلب بعض السيناريوهات إنشاء مستخدمين لديهم حق الوصول للقراءة والكتابة إلى دليل واحد عبر FTP فقط. ستوضح لك هذه المقالة كيفية إنشاء هؤلاء المستخدمين. لن يتمكنوا من التنقل خارج دليل المنزل ، أو تسجيل الدخول إلى الخادم عبر SSH ، أو تنفيذ أوامر shell.

إعداد مجموعة وخدمة SFTP

1. إنشاء مجموعة sftpusers.

   sudo groupadd sftpusers
   

2. التعليق خارج الإعداد تعطيل الوصول إلى SFTP من ملف التكوين sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. افتح ملف تكوين sshd sudo nano /etc/ssh/sshd_config، وأضفه أسفل المقتطف ، واخرج (Ctrl + X -> Y -> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. أعد تشغيل ssh.

   sudo service ssh restart
   

تكوين المستخدمين

كرر العملية أدناه لكل مستخدم SFTP فقط تريد إضافته إلى الخادم.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

يمكنك جعل إنشاء المستخدمين أسرع من خلال الالتفاف أعلاه في وظيفة وإضافتها إلى ملف تعريف bashprofile الخاص بك عن طريق (1) تشغيل sudo nano ~/.bash_profile؛ (2) إضافة المقتطف أدناه إليها ؛ (3) الجري source ~/.bash_profile.

بعد ذلك ، يصبح إنشاء مستخدم SFTP جديد سهلاً مثل تشغيل الأمر create_sftp_userمع اسم المستخدم كمعلمة له.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

اختبر للتأكد من أن المستخدم الذي أنشأته يمكنه الاتصال بالخادم عبر SFTP ( ملاحظة : الاتصال باستخدام SFTP وليس FTP) .

كتبه لامي أدابونيان