Ubuntu 14でのSFTP専用ユーザーアカウントのセットアップ

前書き

特定のシナリオでは、FTP経由でのみ1つのディレクトリへの読み取りおよび書き込みアクセス権を持つユーザーを作成する必要があります。この記事では、そのようなユーザーを作成する方法を説明します。ホームディレクトリの外に移動したり、SSH経由でサーバーにログインしたり、シェルコマンドを実行したりすることはできません。

SFTPグループとサービスのセットアップ

1. sftpusersグループを作成します。

   sudo groupadd sftpusers
   

2. sshd構成ファイルからのSFTPアクセスを無効にする設定をコメント化します。

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. sshd構成ファイルを開きsudo nano /etc/ssh/sshd_config、以下にスニペットを追加して終了します（Ctrl + X-> Y-> Enterを押します）。

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. sshを再起動します。

   sudo service ssh restart
   

ユーザーの作成

サーバーに追加するすべてのSFTP専用ユーザーについて、以下のプロセスを繰り返します。

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

上記を関数にラップし、（1）を実行してbashprofileに追加することで、ユーザーをより速く作成できますsudo nano ~/.bash_profile。（2）以下のスニペットを追加します。（3）実行中source ~/.bash_profile。

その後、新しいSFTPユーザーの作成は、パラメーターとしてユーザー名を指定create_sftp_userしてコマンドを実行するのと同じくらい簡単になります。

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

作成したユーザーがSFTP経由でサーバーに接続できることをテストします（注：FTPではなくSFTPを使用して接続します）。

ラミアダボニャン脚本の作品