shell Linux per limitare gli utenti sftp alle loro directory home?

Question

Ho bisogno di dare accesso SFTP a una directory all'interno del mio webroot sul mio server. Ho installato ben_files come utente e ho posto la sua home directory per

/var/www/vhosts/mydomain.com/files

Questo è tutto bene se si collega con Plain Old FTP - ha limitato solo a quella directory, ma per abilitare SFTP ho dovuto aggiungerlo alla shell bin/bash, che improvvisamente apre tutto il mio server ...

C'è un modo per dargli accesso SFTP ma senza aprire tutti i miei elenchi? Mi piacerebbe che si limitasse solo alla sua casa;)

Grazie!

Answer 1

OpenSSH ≥ 4.8 supporta una direttiva ChrootDirectory.

Aggiungi al /etc/sshd_config o /etc/ssh/sshd_config o quello globale del file di configurazione del sshd la configurazione è:

 
Match user ben_files 
     # The following two directives force ben_files to become chrooted 
     # and only have sftp available. No other chroot setup is required. 
     ChrootDirectory /var/www/vhosts/mydomain.com/files 
     ForceCommand internal-sftp 
     # For additional paranoia, disallow all types of port forwardings. 
     AllowTcpForwarding no 
     GatewayPorts no 
     X11Forwarding no 

Answer 2

si potrebbe provare a impostare il suo guscio per /bin/rbash

RISERVATA SHELL Se bash è iniziato con il nome rbash, o l'opzione -r è alimentato a invocazione, la shell diventa limitato. Una shell limitata è utilizzata per configurare un ambiente più controllato rispetto alla shell standard. E comporta in modo identico per colpire con l'eccezione che il seguente sono consentito oppure non eseguita:

·  changing directories with cd 

e molto di più ...

Assicurati di comprendere appieno ciò che è permesso e annullato prima tu lo usi.

Answer 3

Dai uno sguardo allo rssh. Potrebbe essere già confezionato per la tua distribuzione o/s.

Answer 4

Usa pam_chroot.

Ecco un buon manuale: http://www.howtoforge.com/chroot_ssh_sftp_debian_etch

Answer 5

È inoltre possibile impostare gli utenti Shell/bin/false utilizzando:

usermod -s/bin/false nome utente

li costringe da ssh 'e posso solo sftp (o ftp, se è impostato)

Lo uso per sftp usres, insieme al setup chroot menzionato (coperto da altre risposte).