Autorisation en lecture seule pour l'utilisateur sftp dans un répertoire spécifique

Je veux créer un utilisateur SFTP spécifique qui aura l'autorisation de lire uniquement tous les dossiers et sous-dossiers /var/www/vhosts. Une aide à ce sujet?

Les systèmes Unix fournissent la chrootcommande qui vous permet de réinitialiser l' /utilisateur dans un répertoire de la hiérarchie du système de fichiers, où il ne peut pas accéder aux fichiers et répertoires "supérieurs".

Cependant, dans votre cas, il serait approprié de fournir un chroot virtuel implémenté par le service shell distant. sftp peut être facilement configuré pour restreindre un utilisateur local à un sous-ensemble spécifique du système de fichiers.

par conséquent, dans votre cas, vous voulez chroot, disons, utilisateur fooutilisateur dans le /var/www/vhosts/répertoire.

Vous pouvez définir un répertoire chroot pour votre utilisateur pour les confiner dans le sous-répertoire /var/www/vhosts/comme dans /etc/ssh/sshd_config;

Créer un utilisateur fooavec mot de passe

sudo useradd foo
sudo passwd foo

Créer pour le groupe SFTP uniquement

$ sudo groupadd sftp_users 

Ajouter à un utilisateur foopour le groupe SFTP uniquement

$ sudo usermod -G sftp_users foo 

Changer de propriétaire, car autorisation de lecture / écriture

sudo chown root.root /var/www/vhosts/

Ajouter une autorisation

sudo chmod 755 /var/www/vhosts/

Éditer /etc/ssh/sshd_config

sudo vi /etc/ssh/sshd_config

Commentez et ajoutez une ligne comme ci-dessous

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

Ajouter à la fin

Match Group sftp_users
  X11Forwarding no
  AllowTcpForwarding no
  ChrootDirectory /var/www/vhosts/
  ForceCommand internal-sftp

(REMARQUE: les Matchblocs doivent se trouver à la FIN du sshd_configfichier.)

Redémarrez le sshservice

sudo service ssh restart

Avec cette configuration, vous pouvez ssh dans un dossier ubuntuet obtenir des fichiers. Impossible putoudelete

Pour sftp dans le dossier de droite, éditez /etc/passwd. Modifier la ligne pour que l'utilisateur fooressemble à ceci

$ sudo vi /etc/passwd

..
foo:x:1001:1001::/var/www/vhosts/:
..

Cela changera le foodossier de départ de l' utilisateur en dossier de votre serveur sftp.