Как создать пользователя vsftpd и дать ему доступ к /var/www?

Question

[Анастасия]

Здравствуйте.
Подскажите, какие нужно команды написать, чтобы создать нового пользователя, у которого будет доступ к папке /var/www - это место, где лежат все папки с сайтами. Чтоб пользователь мог создавать, удалять и редактировать папки и файлы. Мне даже лучше, если пользователь будет иметь доступ ко всему серверу, чтобы проще было конфиги редактировать.

Казалось бы, это же базовая потребность FTP, но я не могу найти в сети ни одной инструкции, в которой бы было сказано, как такое реализовать.
Там либо: А давайте создадим пользователя и дадим ему доступ к папке ftp, в которой нифига нет и которая никому не сдалась
Либо: А давайте создадим пользователя, но чтобы у него не было никаких прав на редактирование, а то удалит что-нибудь лишнее (а н***я он тогда вообще нужен?)
извините. бомбит у меня.

У меня Ubuntu 20 и apache.

Напишите пожалуйста, что нужно сделать в консоли или скиньте ссылку на инструкцию пожалуйста

Comments

[Сергей Сергей]

По идее, при установке фтп-сервера должен был создаться соответствующий пользователь со своей директорией, а пароль вообще в конфиге задаётся.

https://pingvinus.ru/note/useradd - так создаём пользователя.
https://losst.ru/kak-dobavit-polzovatelya-v-gruppu... - так добавляем его в группу www или какая там у директории.

Если не отступать

Обучение через боль самое качественное.

[Анастасия]

Сергей Сергей, неа, видела я это всё. Мне другое надо
Я сделала вот так: chown www-data:admin /var/www/ -R
потом захожу в filezilla, пишу ip, логин, пароль
он открывает папку var, в ней www и всё. Чё это за папка - я понятия не имею, потому что она вообще никак не относится к моей var, где сайты лежат. То есть это какая-то левая папка, просто с таким же названием.

[Сергей Сергей]

Ну, если она пустая, то можно попытаться записать пустой файл с мудрёным названием, а потом найти его в системе.

Также следует внимательно осмотреть конфиг фтп-сервера, там могут быть адреса директорий для пользователей, подключающихся к фтп, или указание, что используются системные домашние директории.

Вариант, что у пользователя нет прав даже на чтение, конечно, возможен, но тогда должны бы выходить соответствующие сообщения в клиенте.

Лучше бы группу на директорию не менять, а добавлять нужного пользователя в эту группу.

vsftpd

тот ещё весёлый сервер

Answer 1

[Виктор Таран]

sftp брат, просто юзай логин и пароль ssh в клиенте фтп выбери вместо ftp -> sftp и все, ниче делать не нужно.
Если тебе нужен фтп клиент то вот
https://timeweb.com/ru/help/pages/viewpage.action?...
единственное оно заточено под битиркс вм, но по факту тебе нужно определить вместо ползователя битрикс, юзера от которого ты запускаешь апач.
скорее всего у тебя это www-data ун и путь до папки у тебя соответственно свой

Answer 2

[Drno]

У ФТП никогда не было базовой потребности в редактировании папки сайта... откуда вообще Вы это взяли))
Фтп придумали для передачи файлов. А как, куда и чем передавать - это уже админ должен понимать,знать и настраивать

А зачем фтп то поднимать когда уже встроен sFTP?))

Создай пользователя на сервере, для ssh.
Добавь его в группу www-data и всё

Comments

[Анастасия]

Создай пользователя на сервере, для ssh.
Добавь его в группу www-data и всё

вообще изи. Яж как родилась, так сразу в группы начала добавлять

[Drno]

Анастасия,

sudo useradd -G www-data -p test_password -s /bin/bash test_user

https://losst.ru/kak-sozdat-polzovatelya-linux

[Анастасия]

Drno, спасибо. ок. допустим vsftpd не нужен.

И вот вроде как у меня есть пользователь, который имеет доступ к корню.

Остался последний вопрос: Как создать группу, которая будет иметь доступ только к определённому сайту (то есть к папке по адресу /var/www/mysite.com/). И чтобы выше неё они подняться не могли?

[Drno]

Анастасия, насколько я понял это создается для пользователей, не для группы. Никогда так не делал, но гугл выдает вот такое...

Как отрыть доступ пользователю к конкретной папке по sftp?

trofimovdigital.ru/blog/how-add-sftp-user-to-bitrixvm