Setup Akun Pengguna Khusus SFTP Di Ubuntu 14

pengantar

Skenario tertentu mengharuskan Anda untuk membuat pengguna dengan akses baca dan tulis ke direktori tunggal melalui FTP saja. Artikel ini akan menunjukkan kepada Anda cara membuat pengguna tersebut. Mereka tidak akan dapat menavigasi di luar direktori home mereka, login ke server melalui SSH, atau menjalankan perintah shell.

Atur SFTP Group dan Layanan

1. Buat grup sftpusers.

   sudo groupadd sftpusers
   

2. Mengomentari pengaturan menonaktifkan akses SFTP dari file konfigurasi sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Buka file konfigurasi sshd sudo nano /etc/ssh/sshd_config, tambahkan snippet di bawahnya, dan keluar (Ctrl + X -> Y -> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Mulai kembali ssh.

   sudo service ssh restart
   

Menciptakan Pengguna

Ulangi proses di bawah ini untuk setiap pengguna SFTP saja yang ingin Anda tambahkan ke server.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Anda dapat membuat pengguna lebih cepat dengan membungkus di atas ke dalam suatu fungsi dan menambahkannya ke profil bash Anda dengan (1) menjalankan sudo nano ~/.bash_profile; (2) menambahkan cuplikan di bawahnya; (3) berlari source ~/.bash_profile.

Setelah itu, membuat pengguna SFTP baru menjadi semudah menjalankan perintah create_sftp_userbersama dengan nama pengguna sebagai parameternya.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Tes untuk memastikan pengguna yang Anda buat dapat terhubung ke server melalui SFTP ( Catatan : Sambungkan menggunakan SFTP dan bukan FTP) .

Ditulis oleh Lami Adabonyan