Configurar contas de usuário somente SFTP no Ubuntu 14

Introdução

Determinados cenários exigem que você crie usuários com acesso de leitura e gravação a um único diretório apenas via FTP. Este artigo mostrará como criar esses usuários. Eles não poderão navegar fora do diretório inicial, fazer login no servidor via SSH ou executar comandos do shell.

Configurar grupo e serviço SFTP

1. Crie um grupo de sftpusers.

   sudo groupadd sftpusers
   

2. Comente a configuração desabilitando o acesso SFTP do arquivo de configuração sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Abra o arquivo de configuração sshd sudo nano /etc/ssh/sshd_config, adicione o trecho abaixo e saia (Ctrl + X -> Y -> Hit Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Reinicie o ssh.

   sudo service ssh restart
   

Criando usuários

Repita o processo abaixo para cada usuário apenas SFTP que você deseja adicionar ao servidor.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Você pode tornar a criação de usuários mais rápida, agrupando acima em uma função e adicionando-a ao seu bashprofile (1) executando sudo nano ~/.bash_profile; (2) adicionando o trecho abaixo a ele; (3) correndo source ~/.bash_profile.

Depois disso, criar um novo usuário SFTP torna-se tão fácil quanto executar o comando create_sftp_userjunto com um nome de usuário como parâmetro.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Teste para garantir que o usuário que você criou possa se conectar ao servidor via SFTP ( Nota : Conecte-se usando SFTP e não FTP) .

Escrito por Lami Adabonyan