Необходимо создать пользователя с доступом только к FTP/SFTP?

Question

[monyavitevna]

Есть папка /home/bitrix/www/images_canonical/

Есть пользователь tltltl с домашней директорией /home/bitrix/www/images_canonical/

Необходимо сделать доступ только к этой папке. Т.е. не давать пользователю переходить в каталог выше и т.д.

Как сделать?

Answer 1

[Saboteur]

Создаете группу sftpusers
добавляете нужных пользователей в эту группу
меняете shell для этих пользователей на nologin

Настраиваете sshd для этой группы:
/etc/ssh/sshd_config

Match Group sftpusers
        ChrootDirectory /sftp/%u
        ForceCommand internal-sftp

готово. (не забудьте перегрузить sshd)

Comments

[monyavitevna]

Добавила в конфиг:

Match Group tltltl
ChrootDirectory /home/bitrix/www/images_canonical
ForceCommand internal-sftp

Не сработало. Пользователя пускает в папки выше.

[monyavitevna]

меняете shell для этих пользователей на nologin - как это сделать?

[Saboteur]

sudo vi /etc/passwd
и там правите последний параметр у нужного пользователя с /bin/bash на /bin/nologin
или
usermod <user> -s /bin/nologin

[monyavitevna]

Saboteur, Сделала, теперь не пускает. Пишет, доступ запрещен.

[Saboteur]

Точно, спутал ftp и sftp
верните пользователю назад его bin/bash и перезагрузите sshd со следующими настройками для вашей группы

Match group tltltl
ChrootDirectory /home/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

[monyavitevna]

Saboteur, добавила в конфиг эти строки, все равно везде пускает.

[Saboteur]

monyavitevna, ваш пользователь в группе tltltl?
primary group?

Answer 2

[Дмитрий]

man chroot

Answer 3

[AVKor]

Типа такого:

Match User ftpuser
        ForceCommand internal-sftp
        ChrootDirectory /sftp

в конфиге sshd_config