Ich habe einen Nur-SFTP-Benutzer unter Linux erstellt.

Spezifikation

• Sie können nur unter dem Dokumentenstamm arbeiten.

• Das Dokumentstammverzeichnis lautet / var / www / html.

• Melden Sie sich mit Passwortauthentifizierung an. --SSH ist nicht verfügbar.

Benutzer erstellen

useradd sftp-user
passwd sftp-user
usermod -d / sftp-user
usermod -g apache sftp-user
chown sftp-user:apache /home/sftp-user

Punkt: Setzen Sie die Eigentümergruppe auf Apache und die Berechtigung auf 775, um einen Apache-Berechtigungsfehler zu vermeiden.

SFTP-Einstellungen

vim /etc/ssh/sshd_config

Korrekturen

#PasswordAuthentication no //Auskommentieren
#Subsystem sftp  /usr/libexec/openssh/sftp-server //Auskommentieren
Subsystem sftp internal-sftp 
Match User sftp-user
ChrootDirectory /var/www/sftp
ForceCommand internal-sftp -u 0002 
PasswordAuthentication yes  

Hinweis: Wenn sftp-user eine Datei mit ForceCommand internal-sftp -u 0002 hochlädt Die Gruppe ist autorisiert. Wenn es nicht eingestellt ist, ist es 755, aber nach dem Einstellen ist es 775. (Ermöglicht das Schreiben durch Apache, indem der Gruppe Berechtigungen erteilt werden.)

Starten Sie nach der Korrektur neu.

systemctl restart sshd

Verzeichnis erstellen

Verzeichnisaufbau

Das erste, was ich unterdrücken möchte, ist die Autorität des für chroot angegebenen Verzeichnisses

root: muss über Root-Berechtigungen 755 verfügen

darüber.

Aufgrund dieser Einschränkung ist die Verzeichnisstruktur wie folgt.

var 　└ www ├ Dokumentenstamm └ Verzeichnis als chroot angegeben └ Verzeichnis für die delegierende Berechtigung (Mounten des Dokumentstamms)

Ändern Sie die Dokumentstammberechtigungen

chown sftp-user:apache /var/www/html/
chmod 775 /var/www/html/

Erstellen Sie ein für chroot angegebenes Verzeichnis

mkdir /var/www/sftp
chown root:root /var/www/sftp/
chmod 755 /var/www/sftp/

Erstellen Sie ein Verzeichnis zum Übertragen von Berechtigungen

mkdir /var/www/sftp/sftp-user
chown sftp-user:apache /var/www/html/sftp-user
chmod 775 /var/www/html/sftp-user

Wenn Sie kein Verzeichnis zum Übertragen von Berechtigungen erstellen und das Dokumentstammverzeichnis direkt unter chroot platzieren, kann es nur vom Stammbenutzer betrieben werden.

Hängen Sie den Dokumentstamm ein

mount -B /var/www/html /var/www/sftp/sftp-user

Dateien und Verzeichnisse, die dem Dokumentstamm ähnlich sind, werden unter / var / www / sftp / sftp-user / hinzugefügt. Nach dem Hochladen der Dateien werden sie einander hinzugefügt.

Maßnahmen zum Neustart des Servers

Wenn Sie es neu starten, wird es nicht gemountet. Stellen Sie es also ein.

vim /etc/fstab

hinzufügen

/var/www/html /var/www/sftp/sftp-user          none    bind            0 0

Ein Artikel, der sorgfältig über fstab geschrieben wurde, ist hier

das ist alles. Erstellen Sie einen SFTP-Benutzer, wenn Sie nicht auf dem Server sein möchten.