Configurarea conturilor de utilizator numai SFTP pe Ubuntu 14

Introducere

Anumite scenarii necesită crearea de utilizatori cu acces de citire și scriere la un singur director prin FTP. Această scriere vă va arăta cum puteți crea astfel de utilizatori. Acestea nu vor putea naviga în afara directorului lor de acasă, să se conecteze la server prin SSH sau să execute comenzi shell.

Configurare grup și service SFTP

1. Creați grupul sftpusers.

   sudo groupadd sftpusers
   

2. Comentați setarea dezactivare a accesului SFTP din fișierul de configurare sshd.

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. Deschideți fișierul de configurare sshd sudo nano /etc/ssh/sshd_config, adăugați sub fragmente și ieșiți (Ctrl + X -> Y -> Apăsați Enter) .

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. Reporniți ssh.

   sudo service ssh restart
   

Crearea de utilizatori

Repetați procedura de mai jos pentru fiecare utilizator SFTP pe care doriți să îl adăugați pe server.

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

Puteți face crearea de utilizatori mai rapid prin înfășurarea de mai sus într-o funcție și adăugarea acesteia la bashprofile dvs. (1) rulând sudo nano ~/.bash_profile; (2) adăugarea fragmentului de mai jos la acesta; (3) alergare source ~/.bash_profile.

După aceea, crearea unui nou utilizator SFTP devine la fel de ușor ca rularea comenzii create_sftp_userîmpreună cu un nume de utilizator ca parametrul acesteia.

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

Testați pentru a vă asigura că utilizatorul pe care l-ați creat se poate conecta la server prin SFTP ( Notă : Conectați-vă folosind SFTP și nu FTP) .

Scris de Lami Adabonyan