SFTP, как предоставить доступ в отдельную папку?

Question

[Александр]

1. Для нескольких пользователей необходим доступ на сервер по SFTP. Доступ необходим только в отдельные каталоги, например:
- Для user1 - доступ только в /var/www/user1
- Для user2 - доступ только в /var/www/user2
и.т.д

2. И второй вопрос... возможен ли гостевой доступ по SFTP для любого юзера, с ограниченными правами?

Answer 1

[Softer]

1. Chroot, есть в openssh-server, но я чаще предпочитаю proftpd
2. Сделать юзера guest/guest?

Comments

[Александр]

так через proftpd можно только по FTP вроде?

[Softer]

Не только :)
www.proftpd.org/docs/contrib/mod_sftp.html

Answer 2

[antoo]

1. man chmod/chroot
2. man chmod

Очень советую один разобраться с системой прав в Linux, она довольно простая для понимания и много раз ещё пригодится.

Comments

[Александр]

да с правами все понятно, а если например не создавая пользователей в системе, как например в случае FTP было? Такое возможно?

[antoo]

Александр, SFTP и FTP - разные протоколы, общего они имеют мало (кроме предназначения). Говоря про аутентификацию и безопасность - сам SFTP её не предусматривает, это задачи других протоколов. Поэтому SFTP реализуется как модуль от SSH, например, и чтобы не создавать пользователей в системе - нужно в сторону PAM-модулей смотреть.

Answer 3

[AVKor]

Настроить в /etc/ssh/sshd_config.