ตั้งค่าบัญชีผู้ใช้ SFTP เท่านั้นบน Ubuntu 14

บทนำ

สถานการณ์บางอย่างต้องการให้คุณสร้างผู้ใช้ด้วยการเข้าถึงแบบอ่านและเขียนในไดเรกทอรีเดียวผ่าน FTP เท่านั้น บทความนี้จะแสดงวิธีการสร้างผู้ใช้ดังกล่าว พวกเขาจะไม่สามารถนำทางนอกไดเรกทอรีหลักของพวกเขาเข้าสู่เซิร์ฟเวอร์ผ่าน SSH หรือรันคำสั่งเชลล์

ตั้งค่ากลุ่ม SFTP และบริการ

1. สร้างกลุ่ม sftpusers

   sudo groupadd sftpusers
   

2. การตั้งค่าความคิดเห็นออกเป็นการปิดใช้งานการเข้าถึง SFTP จากไฟล์กำหนดค่า sshd

   sudo sed -i "s/Subsystem sftp \/usr\/lib\/openssh\/sftp-server/#Subsystem sftp \/usr\/lib\/openssh\/sftp-server/" /etc/ssh/sshd_config
   

3. เปิดไฟล์ config sshd sudo nano /etc/ssh/sshd_configเพิ่มด้านล่าง snippet มันและทางออก(Ctrl + X -> Y -> กด Enter)

   #enable sftp
   Subsystem sftp internal-sftp
   
   Match Group sftpusers
      ChrootDirectory %h #set the home directory
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTCPForwarding no
      PasswordAuthentication yes
   

4. รีสตาร์ท ssh

   sudo service ssh restart
   

กำลังสร้างผู้ใช้งาน

ทำขั้นตอนด้านล่างซ้ำสำหรับผู้ใช้SFTPทุกคนที่คุณต้องการเพิ่มไปยังเซิร์ฟเวอร์

# create user
sudo adduser sftpuser1

# prevent ssh login & assign SFTP group
sudo usermod -g sftpusers sftpuser1
sudo usermod -s /bin/nologin sftpuser1

# chroot user (so they only see their directory after login)
sudo chown root:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

sudo mkdir /home/sftpuser1/uploads
sudo chown sftpuser1:sftpuser1 /home/sftpuser1/uploads
sudo chmod 755 /home/sftpuser1/uploads

คุณสามารถทำให้การสร้างผู้ใช้เร็วขึ้นโดยการตัดข้างต้นลงในฟังก์ชั่นและเพิ่มลงใน bashprofile ของคุณโดย (1) การทำงานsudo nano ~/.bash_profile; (2) การเพิ่มโค้ดด้านล่างลงไป (3) source ~/.bash_profileการทำงาน

หลังจากนั้นการสร้างผู้ใช้ SFTP ใหม่จะกลายเป็นเรื่องง่ายเหมือนกับการรันคำสั่งcreate_sftp_userพร้อมกับชื่อผู้ใช้เป็นพารามิเตอร์

# usage: create_sftp_user <username>
function create_sftp_user() {
    # create user
    sudo adduser $1

    # prevent ssh login & assign SFTP group
    sudo usermod -g sftpusers $1
    sudo usermod -s /bin/nologin $1

    # chroot user (so they only see their directory after login)
    sudo chown root:$1 /home/$1
    sudo chmod 755 /home/$1

    sudo mkdir /home/$1/uploads
    sudo chown $1:$1 /home/$1/uploads
    sudo chmod 755 /home/$1/uploads
}

การทดสอบเพื่อให้แน่ใจว่าผู้ใช้ที่คุณสร้างขึ้นสามารถเชื่อมต่อกับเซิร์ฟเวอร์ผ่าน SFTP ( หมายเหตุ : เชื่อมต่อโดยใช้SFTPและไม่ FTP)

เขียนโดย Lami Adabonyan