Centos / Linux 설치에서만 특정 / dir / 액세스 권한을 가진 FTP 사용자를 작성하는 방법

VPS-CentOS Linux 설치 중입니다. 서버에 vsFTPd가 있습니다. 현재 루트 사용자를 통해 서버에 SFTP 액세스 권한이 있지만 서버의 특정 디렉토리에만 FTP 액세스 권한을 가진 새 사용자를 만들려고합니다. 다음을 수행했습니다.

1. mkdir /var/www/mydomain.com
2. mkdir /var/www/mydomain.com/html
3. useradd <-username>
4. passwd <-username>
5. chown –R <-username> /var/www/mydomain.com
5. groupadd <-groupname>
6. gpasswd -a <-username> <-groupname>
7. chgrp -R <-groupname> /var/www/mydomain.com
8. chmod -R g+rw /var/www/mydomain.com

내가 고생하고있는 것은 사용자에게만 액세스 할 수 있도록 만드는 것입니다. 사용자가 /var/www/mydomain.com 올바른 폴더에 올바르게 로그인하는 것을 관찰했지만 사용자는 다른 디렉토리를 "다시 검색"할 수 있습니다. 사용자가 특정 폴더를 사용하고 "찾아보기"를 원하지 않기를 바랍니다 .

어떤 아이디어?

chrooting에 대한 다른 기사를 찾았지만 단순히 위에 포함 된 단계에서 사용하도록 파악하지 못했습니다.

아주 간단합니다.

vsftpd.conf 파일에 다음 옵션을 추가해야합니다

chroot_local_user=YES

구성 파일 내부의 설명서는 설명이 필요 없습니다.

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().

즉, 사용자는 사용자의 HOME으로 구성한 폴더에 대한 액세스 권한 만 갖게됩니다. 아래에 사용자 암호 항목의 예가 있습니다.

upload_ftp:x:1001:1001::/var/www/sites/:/bin/bash

다음 명령으로 사용자의 홈 디렉토리를 설정하십시오.

usermod -d /var/www/my.domain.example/ exampleuser

참고 : 이 예에서이 사용자는 Linux 내에서 예약 된 일부 작업에 대한 유효한 사용자이기도합니다. 필요하지 않은 경우 사용자의 셸을 /sbin/nologin대신로 변경하십시오 bash.

포함하도록 구성을 변경 한 후 chroot_local_user=YES

/usr/sbin/nologin비밀번호가 유출되면 약간의 위험을 완화 할 수 있도록 사용자의 쉘을 변경할 수 있습니다 (홈 디렉토리도 설정). 쉘 /etc/shells도 함께 나열해야합니다 . 그렇지 않으면 인증이 실패합니다.

usermod -d /var/www/my.domain.example -s / usr / sbin / nologin exampleuser

-d, --home HOME_DIR 사용자의 새로운 로그인 디렉토리. -m 옵션이 제공되면 현재 홈 디렉토리의 내용이 새 홈 디렉토리로 이동되며, 아직 존재하지 않는 경우 작성됩니다.

-s, --shell SHELL 사용자의 새 로그인 쉘의 이름입니다. 이 필드를 공란으로 설정하면 시스템이 기본 로그인 쉘을 선택합니다.

https://security.appspot.com/vsftpd/FAQ.txt

다음은 사용자를 설정하고 사용자가 FTP를 통해서만 액세스하도록 허용하고 (예 : SSH 없음) proftpd 의 특정 (사용자 홈) 디렉토리에 대한 액세스를 제한하는 단계입니다 .

1. 새로운 사용자 추가 : adduser newusername

2. 암호를 설정하세요: passwd newusername

3. 사용자 홈 디렉토리를 기본값에서 새 폴더로 수정하십시오.

   usermod -d /target/directory username

4. shells파일 편집 : 끝에 vi /etc/shells추가/dev/null

5. 항목을 다음과 같이 보이도록 파일의 newusername항목 수정 passwd: 앞에 vi /etc/passwd추가 하십시오././newusername

   newusername:x:502:502::/home/ftp/./newusernamehomedirectory/:/dev/null

   4 단계와 5 단계에 대한 세부 사항은 다음과 같습니다.

6. /etc/proftpd/proftpd.conf파일 편집 및 줄 주석 해제DefaultRoot ~

루트 계정으로 루트 폴더 권한을 711 로 설정하십시오.

이 명령을 실행하십시오 :

useradd -d ftp_user:chown 711 /etc/init.d/