Einrichten von Nur-SFTP-Benutzerkonten unter Ubuntu 14

Einführung

In bestimmten Szenarien müssen Sie Benutzer mit Lese- und Schreibzugriff auf ein einzelnes Verzeichnis nur über FTP erstellen. Diese Beschreibung zeigt Ihnen, wie Sie solche Benutzer erstellen. Sie können nicht außerhalb ihres Ausgangsverzeichnisses navigieren, sich nicht über SSH beim Server anmelden oder Shell-Befehle ausführen.

Richten Sie die SFTP-Gruppe und den Dienst ein

1. Erstellen Sie eine sftpusers-Gruppe.

   sudo groupadd sftpusers
   

2. Kommentieren Sie die Einstellung zum Deaktivieren des SFTP-Zugriffs aus der sshd-Konfigurationsdatei aus.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Öffnen Sie die sshd-Konfigurationsdatei sudo nano /etc/ssh/sshd_config, fügen Sie das folgende Snippet hinzu und beenden Sie es (Strg + X -> Y -> Drücken Sie die Eingabetaste) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Starten Sie ssh neu.

   sudo service ssh restart
   

Benutzer erstellen

Wiederholen Sie den folgenden Vorgang für jeden SFTP- Benutzer, den Sie dem Server hinzufügen möchten.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Sie können das Erstellen von Benutzern beschleunigen, indem Sie oben eine Funktion einbinden und sie Ihrem Bash-Profil hinzufügen, indem Sie (1) ausführen sudo nano ~/.bash_profile; (2) Hinzufügen des folgenden Ausschnitts; (3) Laufen source ~/.bash_profile.

Danach ist das Erstellen eines neuen SFTP-Benutzers so einfach wie das Ausführen des Befehls create_sftp_userzusammen mit einem Benutzernamen als Parameter.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Testen Sie, ob der von Ihnen erstellte Benutzer über SFTP eine Verbindung zum Server herstellen kann ( Hinweis : Stellen Sie eine Verbindung über SFTP und nicht über FTP her) .

Geschrieben von Lami Adabonyan