Cách tạo người dùng FTP chỉ với quyền truy cập / dir / cụ thể khi cài đặt Centos / linux

Vì vậy, tôi đang cài đặt VPS - CentOS Linux. Tôi có vsFTPd trên máy chủ. Tôi hiện có quyền truy cập SFTP vào máy chủ thông qua người dùng root của mình, nhưng hiện đang cố gắng tạo một người dùng mới có quyền truy cập FTP vào một thư mục cụ thể chỉ trên máy chủ, tôi đã thực hiện như sau:

1. mkdir /var/www/mydomain.com
2. mkdir /var/www/mydomain.com/html
3. useradd <-username>
4. passwd <-username>
5. chown –R <-username> /var/www/mydomain.com
5. groupadd <-groupname>
6. gpasswd -a <-username> <-groupname>
7. chgrp -R <-groupname> /var/www/mydomain.com
8. chmod -R g+rw /var/www/mydomain.com

Điều tôi đang cố gắng làm là tạo cho người dùng CHỈ có quyền truy cập /var/www/mydomain.com - Tôi quan sát thấy rằng người dùng đăng nhập chính xác vào đúng thư mục, tuy nhiên người dùng có thể duyệt "trở lại" các thư mục khác. Tôi muốn người dùng dính vào thư mục cụ thể và không thể "duyệt" lại .

Có ý kiến ​​gì không?

Tôi đã tìm thấy các bài viết khác nhau về chroot, nhưng chỉ đơn giản là không tìm ra nó để sử dụng nó trong các bước bao gồm ở trên.

Nó khá đơn giản.

Bạn phải thêm tùy chọn sau vào tệp vsftpd.conf

chroot_local_user=YES

Tài liệu bên trong tệp cấu hình là tự giải thích:

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().

Điều này có nghĩa là, người dùng sẽ chỉ có quyền truy cập vào thư mục bạn đã cấu hình là HOME của người dùng. Tôi có một ví dụ về mục nhập mật khẩu của người dùng:

upload_ftp:x:1001:1001::/var/www/sites/:/bin/bash

Đặt thư mục chính của người dùng bằng lệnh sau

usermod -d /var/www/my.domain.example/ exampleuser

Lưu ý: Trong ví dụ của tôi, người dùng này cũng là người dùng hợp lệ cho một số tác vụ được lên lịch trong Linux. Nếu bạn không có nhu cầu này, vui lòng thay đổi vỏ của người dùng thành /sbin/nologinthay vì bash.

Sau khi bạn thay đổi cấu hình của bạn để bao gồm chroot_local_user=YES

Bạn có thể thay đổi trình bao của người dùng để /usr/sbin/nologinnếu mật khẩu bị rò rỉ, bạn sẽ giảm được một số rủi ro (cũng đặt thư mục chính). Shell cũng cần được liệt kê /etc/shellshoặc xác thực sẽ thất bại.

usermod -d /var/www/my.domain.example -s / usr / sbin / nologin exampleuser

-d, --home HOME_DIR Thư mục đăng nhập mới của người dùng. Nếu tùy chọn -m được cung cấp, nội dung của thư mục chính hiện tại sẽ được chuyển sang thư mục chính mới, được tạo nếu nó chưa tồn tại.

-s, --shell SHELL Tên của vỏ đăng nhập mới của người dùng. Đặt trường này thành trống khiến hệ thống chọn vỏ đăng nhập mặc định.

https://security.appspot.com/vsftpd/FAQ.txt

Dưới đây là các bước để thiết lập người dùng và chỉ cho phép người dùng truy cập qua FTP (tức là không có SSH) và cũng giới hạn quyền truy cập vào một thư mục cụ thể (nhà người dùng) trên proftpd :

1. Thêm người dùng mới: adduser newusername

2. Đặt mật khẩu: passwd newusername

3. Sửa đổi thư mục nhà của người dùng từ mặc định sang một thư mục mới:

   usermod -d /target/directory username

4. Chỉnh sửa shellstập tin: vi /etc/shellsvà thêm /dev/nullvào cuối

5. Sửa đổi newusernamemục trong passwdtệp: vi /etc/passwdđể thêm /./trước mục newusernameđể mục này trông như thế này:

   newusername:x:502:502::/home/ftp/./newusernamehomedirectory/:/dev/null

   Chi tiết cho các bước 4 & 5 tại đây:

6. Chỉnh sửa /etc/proftpd/proftpd.conftập tin và bỏ ghi chúDefaultRoot ~

Đặt quyền thư mục gốc thành 711 với tài khoản gốc của bạn.

Chạy lệnh này:

useradd -d ftp_user:chown 711 /etc/init.d/