ฉันจะสร้างผู้ใช้สำหรับ sftp ได้อย่างไร?

ฉันได้เพิ่มผู้ใช้ในระบบผ่านadduserเครื่องมือ จากนั้นใน/etc/passwdฉันพยายามเปลี่ยน/bin/bashไป/sbin/nologinหรือไป/dev/nullแต่ไม่ทำงานเหล่านี้

sftpฉันต้องการผู้ใช้ที่ไม่ได้มีตัวเลือกที่จะได้รับเปลือกโต้ตอบและเพียงกับการใช้งาน มีวิธีหรือไม่?

ฉันรู้ว่ามันถูกถามที่นี่มาก่อน แต่ดูเหมือนว่าไม่มีใครให้คำตอบที่น่าพอใจ

คำสั่งที่คุณควรจะใช้เพื่อเปลี่ยนเปลือกเป็น chsh เปลือก nologin สามารถเป็น/sbin/nologinหรือ/usr/sbin/nologin(ตรวจสอบสิ่งที่คุณมีโดยดูใน/etc/shells) แต่/bin/falseอาจจะเป็นทางเลือกที่ดีกว่า

chsh -s /bin/false user

คุณควรพิจารณาตั้งค่าบางอย่างเช่นscponlyซึ่งจะทำสิ่งที่คุณต้องการ

คุณควรจะสามารถใช้ OpenSSH 4.9 ขึ้นไปซึ่งคุณสามารถ chroot ผู้ใช้เพื่อความปลอดภัยที่เพิ่มขึ้น

ใน/etc/ssh/sshd_config:

Match User user
ChrootDirectory /home/user
ForceCommand internal-sftp
AllowTcpForwarding no

จากนั้นเรียกใช้:

chsh -s /bin/false user
chown root:root /home/user
mkdir /home/user/uploads
chown user /home/user/uploads

ผู้ใช้จะสามารถเขียนได้เฉพาะ / home / user / uploads เท่านั้น

https://debian-administration.org/article/590/OpenSSH_SFTP_chroot_with_ChrootDirectory

ฉันคิดว่าวิธีที่ดีที่สุดคือกับ mysecureshell

http://mysecureshell.sourceforge.net/en/index.html

คุณสามารถ chroot ผู้ใช้ด้วยวิธีนี้ได้อย่างง่ายดายและ จำกัด แบนด์วิดท์หากจำเป็น

คุณสามารถเพิ่มผู้ใช้ด้วย-s /bin/falseเพื่อปิดการใช้งานเชลล์ของพวกเขา แต่สิ่งที่คุณควรพิจารณาในการตั้งค่าคือ sftp acccount chrooted วิธีนี้จะ "คุก" ผู้ใช้ลงในไดเรกทอรีของตนเองและป้องกันไม่ให้ผู้ใช้สามารถเข้าถึงหรือแก้ไขไฟล์หรือไดเรกทอรีใด ๆ นอกไดเรกทอรี chroot