Как дать доступ пользователю только к определенному каталогу сайта?

Question

[kalnin_yuri]

Есть сервер.
На сервере Bitrix VM на CentOS 7.
На сервере много сайтов.

Нужно фрилансеру, сделать SFTP пользователя.
чтобы тот имел доступ только к одному сайту в /home/bitrix/ext_www/site.ru
И чтобы он по SSH не мог в оболочке ничего делать, только работать с файлами через какой-нибудь IDE и все.

Как такое реализовать?

Comments

[Adamos]

"чтобы он по SSH не мог в оболочке ничего делать" - пропишите ему нерабочий шелл, а в остальном все по любому мануалу.

Answer 1

[Sanes]

Мы используем ProFTPD.
Косяк в том, что скрипты всё равно работают от имени bitrix, а он админ.

ftpasswd --passwd --file=/etc/ftpd.passwd --name=bxuser --uid=600 --gid=600 --home=/home/bitrix/ext_www/bitrix-site.ru/ --shell=/bin/false

Comments

[Adamos]

Не может дерево доброе приносить плоды худые, ни дерево худое приносить плоды добрые

(с) Иоанн Златоуст - об экосистеме Битрикса ;)

[Ярослав Александров]

Adamos, так в чём проблема, соберите с нуля свою сборку на сервере или сделайте свой продукт виртуальной машины, и покажете свое офигенное дерево приносящее плоды добрые.
А так по теме вашего комментария - лишь бы ляпнуть

[Adamos]

Ярослав Александров, если бы Битрикс был свободной системой - почему бы и нет?
А пока они хотят за свою систему немалых денег и раскидывают по этому поводу пальчики, какие они профессионалы - извините, я улучшать из экосистему не нанимался. Сам сайты на Битриксе поднимаю, конечно, не на этой бездарной сборке.

[Sanes]

Ярослав Александров, Adamos,
поддержка Битрикс работает только при условии, что развернуто окружение.

[Adamos]

Sanes, и вставлен анальный зонд. И вы готовы подтвердить это пруфами.

[Ярослав Александров]

Adamos, В целом согласен, но и так ничего бесплатного по факту нет, бесплатные системы условно бесплатные. Хорошие модули везде платные, поддержка и обновления также платные.

[Sanes]

Adamos, какими пруфами? У нас на поддержке 2 десятка коробочных Б24. С поддержкой приходится общаться.

[Adamos]

Sanes, ну, условия должны быть хоть где-то прописаны, чтобы они хоть что-то значили ;)
Впрочем, насчет Б24 спорить не буду. Я имел дело только с БУС.

[Sanes]

Adamos, это обычная практика. Они не полезут разбираться в чужое окружение, а если это еще и не Centos, то даже разговаривать не будут.

[Ярослав Александров]

Sanes, если битрикс скрипт проверки хостинга проходит без ошибок, в этом случае я не сталкивался с отказами поддержки.

[Sanes]

Ярослав Александров, этот скрипт устарел 100 лет назад.

[Sanes]

Ярослав Александров, в окружении хватает сервисов, которых в обычных хостинговых окружениях нет. Например Push-сервер.

[Adamos]

Ярослав Александров, собственно, с проблемами хостинга я не вижу смысла и обращаться в техподдержку Битрикса. Эти "наразбираются".
Последний раз, когда я сталкивался с ТП Битрикс - у меня после обновления в магазине взял да перестал работать метод COrder->SetPaid() (или как он там называется, наизусть не помню). ТП поскрипела и признала ошибку, обещав исправить ее в следующем обновлении. Следующее обновление было через две недели...