حساب های کاربری فقط SFTP را در اوبونتو 14 تنظیم کنید

معرفی

سناریوهای خاص شما را ملزم به ایجاد کاربرانی می کند که فقط از طریق FTP به خواندن و نوشتن دسترسی داشته باشند. این نوشتن به شما نحوه ایجاد چنین کاربرانی را نشان می دهد. آنها قادر نخواهند بود از خارج از فهرست خانه خود حرکت کنند ، از طریق SSH به سرور وارد شوند یا دستورات پوسته را اجرا کنند.

گروه و خدمات SFTP را تنظیم کنید

1. ایجاد گروه sftpusers.

   sudo groupadd sftpusers
   

2. عدم امکان دسترسی SFTP از پرونده پیکربندی sshd را غیرفعال کنید.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. پرونده پیکربندی sshd را باز کنید sudo nano /etc/ssh/sshd_config، زیر آنرا قطعه قطعه اضافه کرده و خارج شوید (Ctrl + X -> Y -> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. شروع مجدد ssh

   sudo service ssh restart
   

ایجاد کاربران

فرآیند زیر را برای هر کاربر SFTP که فقط می خواهید به سرور اضافه کنید ، تکرار کنید.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

با پیچیدن بالا به یک عملکرد و افزودن آن توسط (1) در حال اجرا sudo nano ~/.bash_profile، می توانید کاربران را سریعتر ایجاد کنید . (2) اضافه کردن قطعه قطعه زیر آن؛ (3) دویدن source ~/.bash_profile.

پس از آن ، ایجاد یک کاربر جدید SFTP به آسانی با اجرای دستور به create_sftp_userهمراه نام کاربری به عنوان پارامتر آن آسان می شود.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

تست کنید تا مطمئن شوید کاربری که ایجاد کرده اید می تواند از طریق SFTP به سرور متصل شود ( توجه : با استفاده از SFTP و نه FTP وصل شوید) .

نوشته شده توسط لامی آدابونیان