Cara membuat pengguna FTP dengan akses khusus / dir / hanya pada instalasi Centos / linux

Jadi saya menggunakan instalasi VPS - CentOS Linux. Saya memiliki vsFTPd di server. Saat ini saya memiliki akses SFTP ke server melalui pengguna root saya, tetapi sekarang saya mencoba untuk membuat pengguna baru dengan akses FTP ke direktori tertentu hanya di server, saya telah melakukan hal berikut:

1. mkdir /var/www/mydomain.com
2. mkdir /var/www/mydomain.com/html
3. useradd <-username>
4. passwd <-username>
5. chown –R <-username> /var/www/mydomain.com
5. groupadd <-groupname>
6. gpasswd -a <-username> <-groupname>
7. chgrp -R <-groupname> /var/www/mydomain.com
8. chmod -R g+rw /var/www/mydomain.com

Apa yang saya coba lakukan adalah membuat pengguna HANYA memiliki akses ke /var/www/mydomain.com - Saya mengamati bahwa pengguna dengan benar masuk ke folder yang benar, namun pengguna kemudian dapat menelusuri "kembali" ke direktori lain. Saya ingin pengguna menempel di folder tertentu dan tidak dapat "menelusuri" kembali .

Ada ide?

Saya telah menemukan berbagai artikel tentang chroot, tetapi tidak menemukan cara untuk menggunakannya dalam langkah-langkah yang termasuk di atas.

Sederhana saja.

Anda harus menambahkan opsi berikut pada file vsftpd.conf

chroot_local_user=YES

Dokumentasi di dalam file konfigurasi cukup jelas:

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().

Ini berarti, bahwa pengguna hanya akan memiliki akses pada folder yang Anda konfigurasi sebagai HOME dari pengguna. Di bawah ini, saya punya contoh entri passwd pengguna:

upload_ftp:x:1001:1001::/var/www/sites/:/bin/bash

Atur direktori home pengguna dengan perintah berikut

usermod -d /var/www/my.domain.example/ exampleuser

Catatan: Dalam contoh saya, pengguna ini juga merupakan pengguna yang valid untuk beberapa tugas terjadwal di Linux. Jika Anda tidak memiliki kebutuhan ini, silakan ganti shell pengguna /sbin/nologinsebagai ganti bash.

Setelah Anda mengubah konfigurasi Anda untuk disertakan chroot_local_user=YES

Anda dapat mengubah shell pengguna /usr/sbin/nologinsehingga jika kata sandi bocor Anda akan mengurangi risiko (atur direktori home juga). Shell perlu didaftar /etc/shellsjuga atau otentikasi akan gagal.

usermod -d /var/www/my.domain.example -s / usr / sbin / nologin exampleuser

-d, --home HOME_DIR Direktori login baru pengguna. Jika opsi -m diberikan isi direktori home saat ini akan dipindahkan ke direktori home baru, yang dibuat jika belum ada.

-s, --shell SHELL Nama shell login baru pengguna. Pengaturan bidang ini menjadi kosong menyebabkan sistem memilih shell login default.

https://security.appspot.com/vsftpd/FAQ.txt

Berikut adalah langkah-langkah untuk mengatur pengguna dan memungkinkan akses pengguna hanya melalui FTP (yaitu tidak ada SSH) dan juga membatasi akses ke direktori (rumah pengguna) tertentu di proftpd :

1. Tambahkan pengguna baru: adduser newusername

2. Setel Kata Sandi: passwd newusername

3. Ubah direktori home pengguna dari default ke folder baru:

   usermod -d /target/directory username

4. Edit shellsfile: vi /etc/shellsdan tambahkan /dev/nulldi akhir

5. Ubah newusernameentri dalam passwdfile: vi /etc/passwduntuk menambahkan /./sebelum newusernameentri sehingga terlihat seperti ini:

   newusername:x:502:502::/home/ftp/./newusernamehomedirectory/:/dev/null

   Detail untuk langkah 4 & 5 di sini:

6. Edit /etc/proftpd/proftpd.conffile dan batalkan komentar pada barisDefaultRoot ~

Atur izin folder root ke 711 dengan akun root Anda.

Jalankan perintah ini:

useradd -d ftp_user:chown 711 /etc/init.d/