우분투에서 SFTP 전용 사용자 계정 설정 14

소개

특정 시나리오에서는 FTP를 통해서만 단일 디렉토리에 대한 읽기 및 쓰기 액세스 권한이있는 사용자를 작성해야합니다. 이 글은 그러한 사용자를 만드는 방법을 보여줍니다. 홈 디렉토리 외부를 탐색하거나 SSH를 통해 서버에 로그인하거나 쉘 명령을 실행할 수 없습니다.

SFTP 그룹 및 서비스 설정

1. sftpusers 그룹을 작성하십시오.

   sudo groupadd sftpusers
   

2. sshd 구성 파일에서 SFTP 액세스 비활성화 설정을 주석 처리하십시오.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. sshd 구성 파일을 열고 sudo nano /etc/ssh/sshd_config아래 스 니펫을 추가 한 다음 종료하십시오 (Ctrl + X-> Y-> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. ssh를 다시 시작하십시오.

   sudo service ssh restart
   

사용자 만들기

서버에 추가하려는 모든 SFTP 전용 사용자에 대해 아래 프로세스를 반복하십시오 .

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

위의 함수로 감싸고 (1) 실행하여 bashprofile에 추가하여 사용자를 더 빨리 만들 수 있습니다 sudo nano ~/.bash_profile. (2) 아래의 스 니펫을 추가; (3) 달리기 source ~/.bash_profile.

그 후, 새 SFTP 사용자를 작성하면 매개 변수로 사용자 이름create_sftp_user 과 함께 명령 을 실행하는 것만 큼 쉬워집니다 .

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

작성한 사용자가 SFTP를 통해 서버에 연결할 수 있는지 테스트하십시오 ( 참고 : FTP가 아닌 SFTP를 사용하여 연결 ) .

라미 아다 본얀 지음