Как грамотно предоставить доступ к сайту фрилансеру на VPS?

Question

[Rokis]

Здравствуйте.

Как безопасно предоставить доступ к сайту фрилансеру, чтобы он имел доступ только к определенному каталогу (var/www/mysite.ru)?

Захожу на сервер через SFTP с файлом ключа. Стоит Ubuntu 16.04. Без панели управления. FTP сервера нет.

Answer 1

[Пума Тайланд]

сделайте отдельного юзера с чрутом на эту папку

Comments

[Rokis]

Сделал, только видимо не так. Захожу под пользователем и могу гулять по всему серверу. Если менять права на 750, то сайт перестаёт работать.

freel:x:1001:118::/var/www/mysite.ru/wp-content/themes/:/bin/false

+ приходится включать вход по паролю и наверняка есть много нюансов, которые я не знаю, думаю это совсем не безопасно.

[Пума Тайланд]

Rokis, чрут не сделали

[Rokis]

Вроде разобрался. Действительно, то что мне нужно.

Помогли статьи:
www.tech-notes.net/configure-sftp-chroot-on-ubuntu...
https://www.digitalocean.com/community/questions/c...
https://www.opennet.ru/base/sec/ssh_chroot.txt.html

Answer 2

[Андрей Саныч]

установите proftpd. Это просто. Потом с помощью команды добавляете юзера

ftpasswd --passwd --file=/etc/proftpd/ftpd.passwd --name=your_user_name --uid=33 --gid=33 --home=/var/www/test.ru --shell=/bin/false

uid и gid - это обычно идентификаторы группы www и юзера www, от имени которого работает веб сервер

Comments

[Rokis]

У меня возникли некоторые сложности с этим. Логин пользователя неправильный постоянно. Разбираюсь с этим. Можно ли как то сделать тоже самое по ssh?