Как разграничить права пользователей на linux-сервере?

Question

[Петр]

Есть пользователи на сервере. У каждого пользователя своя домашняя директория:

/home/user1
/home/user2
/home/user3

Как запретить пользователям, выходить из своей домашней директории, читать файлы других пользователей, заходить к ним в директорию и т.п. по FTP и SSH ?
В какую сторону смотреть?

Answer 1

[Влад Животнев]

Как-то так:

mkuser () {
mkdir -p ${user_homedir}
useradd -d ${user_homedir} -s /bin/bash ${user}
usermod -a -G secure ${user}
echo "User ${user} created"
user_set_login_type
random_password_for_user

chown root:root /home/${user}/
chmod 755 /home/${user}/

chown ${user}:secure ${user_homedir}
chmod 705 ${user_homedir}

mkdir -p ${user_homedir}/www
mkdir -p ${user_homedir}/mod-tmp

chown -R ${user}:${user} ${user_homedir}/*
chown -R ${user}:www-data ${user_homedir}/mod-tmp/
chmod -R 770 ${user_homedir}/mod-tmp/
chmod -R 755 ${user_homedir}/*
}

Это запретит пользователям читать файлы из других хомяков.

Сверху можно приклеить vsftpd с чрутом - https://debian.pro/72

https://debian.pro/24 - chroot в хомяк для sftp

Если же вам действительно нужно пускать пользователей в консоль и ограничить их только хомяком, то долго и вдумчиво читайте это - https://debian.pro/1237

Comments

[Влад Животнев]

Пардон дикий, забыл в куске скрипта указать, что переменная user_homedir - это /home/${user}/data , а не /home/${user}

Answer 2

[Shetani]

Права доступа выставить не пробовали?
Модель прав доступа

Comments

[Петр]

По sftp, пользователи все равно выходят из домашней директории

[Shetani]

Создать группу например sftp

пользователей добавить в эту группу

В sshd_config прописать

Subsystem sftp internal-sftp

Match Group sftp
ChrootDirectory %h
AllowTCPForwarding no
ForceCommand internal-sftp

Попробуйте так

Answer 3

[Кирилл Саксин]

# usermod -R /home/$USERNAME $USERNAME

Answer 4

[Saboteur]

Все права пользователей в линукс наследуются от прав доступа к файлам.
В вашем случае ssh лучше закрыть, а остальное правится правами доступа к файлам и папкам и chroot.