2
การสร้างผู้ใช้ SFTP และการเข้าคุกเพื่อ chroot บน CentOS - ข้อผิดพลาดการตรวจสอบผู้ใช้
ฉันได้รับ CentO ที่วางจำหน่าย 6.4 ด้วย Digital Ocean และต้องการสร้างผู้ใช้ SFTP ให้สำเร็จและขังพวกเขาไว้ในไดเรกทอรีบ้าน chroot ของผู้ใช้ แต่ฉันกลัวว่าฉันจะทำสิ่งนี้ ฉันลองหลายสิ่งหลายอย่างมากเกินกว่าที่จะแสดงรายการที่นี่จริง ๆ เพราะส่วนใหญ่อาจไม่ถูกต้องหรือไม่สมเหตุสมผล แต่สิ่งที่ฉันรู้สึกควรเป็นกระบวนการที่ถูกต้องและสิ่งที่ฉันได้ลองคือ: - สร้างกลุ่มสำหรับsftp: - groupadd sftp สร้างผู้ใช้และตั้งค่าโฮมไดเรกทอรีของพวกเขา: - useradd -d /var/www/vhosts/domain.com dummyuser ตั้งรหัสผ่านสำหรับผู้ใช้: - passwd dummyuser เปลี่ยนกลุ่มผู้ใช้เป็น 'sftp': - usermod -g sftp dummyuser ตั้งค่าเชลล์ของผู้ใช้เป็น/bin/false: - usermod -s /bin/false dummyuser แก้ไขระบบย่อยในsshd_config( /etc/ssh/): - #Subsystem sftp …