Jak utworzyć użytkownika FTP z określonym / dir / access tylko w instalacji Centos / linux

Więc jestem na instalacji VPS - CentOS Linux. Mam vsFTPd na serwerze. Obecnie mam dostęp SFTP do serwera za pośrednictwem mojego użytkownika root, ale teraz próbuję utworzyć nowego użytkownika z dostępem FTP do określonego katalogu tylko na serwerze, wykonałem następujące czynności:

1. mkdir /var/www/mydomain.com
2. mkdir /var/www/mydomain.com/html
3. useradd <-username>
4. passwd <-username>
5. chown –R <-username> /var/www/mydomain.com
5. groupadd <-groupname>
6. gpasswd -a <-username> <-groupname>
7. chgrp -R <-groupname> /var/www/mydomain.com
8. chmod -R g+rw /var/www/mydomain.com

Mam problem z utworzeniem użytkownika, który miałby TYLKO dostęp /var/www/mydomain.com - zauważyłem, że użytkownik poprawnie loguje się do odpowiedniego folderu, jednak użytkownik może następnie przeglądać „powrót” do innych katalogów. Chcę, aby użytkownik został w określonym folderze i nie mógł „przeglądać” z powrotem .

Jakieś pomysły?

Znalazłem różne artykuły na temat chrootowania, ale po prostu nie wymyśliłem, aby użyć go w powyższych krokach.

To całkiem proste.

Musisz dodać następującą opcję do pliku vsftpd.conf

chroot_local_user=YES

Dokumentacja w pliku konfiguracyjnym jest zrozumiała:

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().

Oznacza to, że użytkownik będzie miał dostęp do folderu skonfigurowanego jako HOME użytkownika. Poniżej mam przykład wpisu hasła użytkownika:

upload_ftp:x:1001:1001::/var/www/sites/:/bin/bash

Ustaw katalog domowy użytkownika za pomocą następującego polecenia

usermod -d /var/www/my.domain.example/ exampleuser

Uwaga: W moim przykładzie ten użytkownik jest również prawidłowym użytkownikiem dla niektórych zaplanowanych zadań w systemie Linux. Jeśli nie masz takiej potrzeby, zmień powłokę użytkownika na /sbin/nologinzamiast bash.

Po zmianie konfiguracji na uwzględnienie chroot_local_user=YES

Możesz zmienić powłokę użytkownika na, aby w /usr/sbin/nologinprzypadku wycieku hasła zminimalizować ryzyko (ustaw także katalog domowy). Powłoka musi również znajdować się na liście, w /etc/shellsprzeciwnym razie uwierzytelnianie zakończy się niepowodzeniem.

usermod -d /var/www/my.domain.example -s / usr / sbin / nologin exampleuser

-d, --home HOME_DIR Nowy katalog logowania użytkownika. Jeśli podano opcję -m, zawartość bieżącego katalogu domowego zostanie przeniesiona do nowego katalogu domowego, który jest tworzony, jeśli jeszcze nie istnieje.

-s, --shell SHELL Nazwa nowej powłoki logowania użytkownika. Ustawienie tego pola na puste powoduje, że system wybiera domyślną powłokę logowania.

https://security.appspot.com/vsftpd/FAQ.txt

Oto kroki, aby skonfigurować użytkownika i pozwolić mu na dostęp tylko przez FTP (tj. Bez SSH), a także ograniczyć dostęp do określonego katalogu (użytkownika domowego) w proftpd :

1. Dodaj nowego użytkownika: adduser newusername

2. Ustaw hasło: passwd newusername

3. Zmień katalog domowy użytkownika z domyślnego na nowy folder:

   usermod -d /target/directory username

4. Edytuj shellsplik: vi /etc/shellsi dodaj /dev/nullna końcu

5. Zmodyfikuj newusernamewpis w passwdpliku: vi /etc/passwddodaj /./przed, newusernameaby wpis wyglądał tak:

   newusername:x:502:502::/home/ftp/./newusernamehomedirectory/:/dev/null

   Szczegóły kroków 4 i 5 tutaj:

6. Edytuj /etc/proftpd/proftpd.confplik i odkomentuj linięDefaultRoot ~

Ustaw uprawnienia do folderu głównego na 711 na swoim koncie root.

Uruchom to polecenie:

useradd -d ftp_user:chown 711 /etc/init.d/