Skonfiguruj konta użytkowników tylko SFTP w systemie Ubuntu 14

Wprowadzenie

Niektóre scenariusze wymagają utworzenia użytkowników z dostępem do odczytu i zapisu do jednego katalogu tylko przez FTP. Ten opis pokaże Ci, jak utworzyć takich użytkowników. Nie będą mogli nawigować poza swoim katalogiem domowym, logować się na serwerze przez SSH ani wykonywać poleceń powłoki.

Skonfiguruj grupę i usługę SFTP

1. Utwórz grupę sftpusers.

   sudo groupadd sftpusers
   

2. Skomentuj ustawienie wyłączające dostęp SFTP z pliku konfiguracyjnego sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Otwórz plik konfiguracyjny sshd sudo nano /etc/ssh/sshd_config, dodaj go poniżej i zakończ (Ctrl + X -> Y -> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Uruchom ponownie ssh.

   sudo service ssh restart
   

Tworzenie użytkowników

Powtórz poniższy proces dla każdego użytkownika SFTP, którego chcesz dodać do serwera.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Możesz przyspieszyć tworzenie użytkowników, zawijając powyższą funkcję i dodając ją do swojego pliku bashprofile poprzez (1) uruchomienie sudo nano ~/.bash_profile; (2) dodanie poniższego fragmentu kodu; (3) działa source ~/.bash_profile.

Następnie utworzenie nowego użytkownika SFTP staje się tak proste, jak uruchomienie polecenia create_sftp_userwraz z nazwą użytkownika jako parametrem.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Przetestuj, aby upewnić się, że utworzony użytkownik może połączyć się z serwerem za pośrednictwem SFTP ( Uwaga : Połącz za pomocą SFTP, a nie FTP) .

Wpisany przez Lami Adabonyan