Stel alleen SFTP-gebruikersaccounts in op Ubuntu 14

Invoering

Voor bepaalde scenario's moet u gebruikers maken met lees- en schrijftoegang tot slechts één map via FTP. Dit artikel laat zien hoe u dergelijke gebruikers kunt maken. Ze kunnen niet buiten hun homedirectory navigeren, inloggen op de server via SSH of shell-opdrachten uitvoeren.

Stel SFTP-groep en -service in

1. Maak een sftpusers-groep.

   sudo groupadd sftpusers
   

2. Instelling voor commentaar buiten uitschakelen van SFTP-toegang vanuit sshd-configuratiebestand.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Open sshd-configuratiebestand sudo nano /etc/ssh/sshd_config, voeg het onderstaande fragment toe en sluit af (Ctrl + X -> Y -> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Start ssh opnieuw op.

   sudo service ssh restart
   

Gebruikers aanmaken

Herhaal het onderstaande proces voor elke SFTP-enige gebruiker die u aan de server wilt toevoegen.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

U kunt het maken van gebruikers sneller maken door hierboven in een functie te wikkelen en deze aan uw bashprofiel toe te voegen door (1) te draaien sudo nano ~/.bash_profile; (2) het onderstaande fragment eraan toevoegen; (3) hardlopen source ~/.bash_profile.

Daarna wordt het maken van een nieuwe SFTP-gebruiker net zo eenvoudig als het uitvoeren van de opdracht create_sftp_usersamen met een gebruikersnaam als parameter.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Test of de gebruiker die je hebt gemaakt verbinding kan maken met de server via SFTP ( Opmerking : maak verbinding met SFTP en niet FTP) .

Geschreven door Lami Adabonyan