Как создать не-root пользователя в CentOS с доступом только к определенной папке?

Question

[Костя]

Приветствую! Есть VPS на CentOS 7. Нужно добавить не-рут пользователя, который сможет управлять по SFTP только /var/www/pavel и не выходить выше этого каталога. Как возможно это реализовать? P.S. VPS недавно, в администрировании новичек.

Answer 1

[Сергей Петриков]

Ставьте, например, proftp в режиме SFTP и настраивайте запирание в home. Средствами самого ssh - примерно так

Answer 2

[Костя]

Всем спасибо за ответы, в итоге решил проблему так:

Создал группу sftp, добавил в нее юзера; у юзера задал корневую папку. Все работает как надо ;)

Добавил настройки в /etc/ssh/sshd_config

Match Group sftp    
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no

Answer 3

[Игорь]

Делаете chroot-окружение. Можно для этого использовать тот же debootstrap.
Туда монтируете /proc, /sys. Копируете файлы /etc/{passwd,shadow,group,gshadow}. Монтируете директорию к которой надо предоставить доступ пользователю в chroot. И через /etc/ssh/sshd_config указываете чтобы он при подключении по ssh попадал в chroot-окружение.

Comments

[Алексей Ямщиков]

сложно для новичка в администрировании ))