Configurar cuentas de usuario solo SFTP en Ubuntu 14

Introducción

Ciertos escenarios requieren que cree usuarios con acceso de lectura y escritura a un solo directorio a través de FTP solamente. Este artículo le mostrará cómo crear dichos usuarios. No podrán navegar fuera de su directorio de inicio, iniciar sesión en el servidor a través de SSH o ejecutar comandos de shell.

Configurar grupo y servicio SFTP

1. Crear grupo de sftpusers.

   sudo groupadd sftpusers
   

2. Comente la configuración deshabilitando el acceso SFTP desde el archivo de configuración sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Abra el archivo de configuración sshd sudo nano /etc/ssh/sshd_config, agregue el fragmento a continuación y salga (Ctrl + X -> Y -> Presione Entrar) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Reiniciar ssh.

   sudo service ssh restart
   

Crear usuarios

Repita el proceso a continuación para cada usuario de SFTP que quiera agregar al servidor.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Puede hacer que la creación de usuarios sea más rápida envolviendo arriba en una función y agregándola a su perfil bash ejecutando (1) sudo nano ~/.bash_profile; (2) agregando el fragmento a continuación; (3) corriendo source ~/.bash_profile.

Después de eso, crear un nuevo usuario SFTP se vuelve tan fácil como ejecutar el comando create_sftp_userjunto con un nombre de usuario como parámetro.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Realice una prueba para asegurarse de que el usuario que creó pueda conectarse al servidor a través de SFTP ( Nota : conéctese usando SFTP y no FTP) .

Escrito por Lami Adabonyan