Centos / Linuxインストールでのみ特定の/ dir /アクセスを持つFTPユーザーを作成する方法

だから私はVPS-CentOS Linuxインストールにいます。サーバーにvsFTPdがあります。現在、ルートユーザーを介してサーバーへのSFTPアクセスを持っていますが、サーバー上の特定のディレクトリのみへのFTPアクセスを使用して新しいユーザーを作成しようとしています。

1. mkdir /var/www/mydomain.com
2. mkdir /var/www/mydomain.com/html
3. useradd <-username>
4. passwd <-username>
5. chown –R <-username> /var/www/mydomain.com
5. groupadd <-groupname>
6. gpasswd -a <-username> <-groupname>
7. chgrp -R <-groupname> /var/www/mydomain.com
8. chmod -R g+rw /var/www/mydomain.com

私がやろうとしているのは、アクセス権のみを持つユーザーを作成することです /var/www/mydomain.com -ユーザーは正しいフォルダーに正しくログインしますが、ユーザーは他のディレクトリに「戻る」ことができます。ユーザーが特定のフォルダにとどまり、「参照」できないようにしてください。

何か案は？

chrootingに関するさまざまな記事を見つけましたが、上記の手順でそれを使用することがわかりませんでした。

とても簡単です。

vsftpd.confファイルに次のオプションを追加する必要があります

chroot_local_user=YES

構成ファイル内のドキュメントは一目瞭然です。

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().

つまり、ユーザーは、ユーザーのHOMEとして設定したフォルダーにアクセスするだけです。以下に、ユーザーpasswdエントリの例を示します。

upload_ftp:x:1001:1001::/var/www/sites/:/bin/bash

次のコマンドでユーザーのホームディレクトリを設定します

usermod -d /var/www/my.domain.example/ exampleuser

注：私の例では、このユーザーはLinux内のいくつかのスケジュールされたタスクの有効なユーザーでもあります。この必要がない場合は、ユーザーのシェルをの/sbin/nologin代わりに変更してくださいbash。

含むように構成を変更した後 chroot_local_user=YES

ユーザーのシェルをに変更して/usr/sbin/nologin、パスワードが漏洩した場合にリスクを軽減できるようにすることができます（ホームディレクトリも設定します）。シェルもリストする必要があります/etc/shells。そうしないと、認証が失敗します。

usermod -d /var/www/my.domain.example -s / usr / sbin / nologin exampleuser

-d、--home HOME_DIRユーザーの新しいログインディレクトリ。-mオプションを指定すると、現在のホームディレクトリの内容が新しいホームディレクトリに移動されます。新しいホームディレクトリが存在しない場合は作成されます。

-s、-shell SHELLユーザーの新しいログインシェルの名前。このフィールドを空白に設定すると、システムはデフォルトのログインシェルを選択します。

https://security.appspot.com/vsftpd/FAQ.txt

以下に、ユーザーを設定し、FTPを介してのみ（SSHを使用しない）ユーザーアクセスを許可し、proftpd上の特定の（ユーザーホーム）ディレクトリへのアクセスを制限する手順を示します。

1. 新しいユーザーを追加： adduser newusername

2. パスワードを設定してください： passwd newusername

3. ユーザーのホームディレクトリをデフォルトから新しいフォルダーに変更します。

   usermod -d /target/directory username

4. shellsファイルを編集：最後にvi /etc/shells追加/dev/null

5. ファイルnewusername内のエントリを変更しpasswdます。エントリが次のようになるように、前vi /etc/passwdに追加します。/./newusername

   newusername:x:502:502::/home/ftp/./newusernamehomedirectory/:/dev/null

   手順4と5の詳細はこちら：

6. /etc/proftpd/proftpd.confファイルを編集し、行のコメントを解除しますDefaultRoot ~

ルートアカウントでルートフォルダのアクセス許可を711に設定します。

次のコマンドを実行します：

useradd -d ftp_user:chown 711 /etc/init.d/