Ubuntu 14 पर SFTP- केवल उपयोगकर्ता खाते सेटअप करें

परिचय

कुछ परिदृश्यों के लिए आपको केवल FTP के माध्यम से एकल निर्देशिका में पढ़ने और लिखने वाले उपयोगकर्ताओं को बनाने की आवश्यकता होती है। यह राइट-अप आपको दिखाएगा कि ऐसे उपयोगकर्ताओं को कैसे बनाया जाए। वे अपने घर निर्देशिका के बाहर नेविगेट करने में सक्षम नहीं होंगे, एसएसएच के माध्यम से सर्वर में प्रवेश करेंगे, या शेल कमांड निष्पादित करेंगे।

सेटअप SFTP समूह और सेवा

1. Sftpusers समूह बनाएँ।

   sudo groupadd sftpusers
   

2. Sshd config फाइल से SFTP पहुंच को अक्षम करने के लिए टिप्पणी करें।

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Sshd config फाइल खोलें sudo nano /etc/ssh/sshd_config, इसे नीचे स्निपेट में जोड़ें, और बाहर निकलें (Ctrl + X -> Y -> Hit Enter) ।

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. पुनः आरंभ करें ssh।

   sudo service ssh restart
   

उपयोगकर्ता बनाना

प्रत्येक SFTP के लिए नीचे दी गई प्रक्रिया को केवल उसी उपयोगकर्ता को दोहराएं जिसे आप सर्वर में जोड़ना चाहते हैं।

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

आप एक फ़ंक्शन में ऊपर से लपेटकर और इसे अपने बैशप्रिफ़ाइल में जोड़कर (1) चालू करके उपयोगकर्ताओं को तेज़ी से बना सकते हैं sudo nano ~/.bash_profile; (2) इसके नीचे स्निपेट जोड़ना; (३) दौड़ना source ~/.bash_profile।

उसके बाद, एक नया SFTP उपयोगकर्ता बनाना उतना ही आसान हो जाता है, जितना कि create_sftp_userएक यूज़रनेम के साथ कमांड को चलाना ।

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

यह सुनिश्चित करने के लिए परीक्षण करें कि आपके द्वारा बनाया गया उपयोगकर्ता SFTP के माध्यम से सर्वर से कनेक्ट हो सकता है ( नोट : SFTP का उपयोग कर कनेक्ट करें और एफ़टीपी नहीं) ।

लामी अदबोनियन द्वारा लिखित