Erteilen eines SFTP-Benutzers Zugriff auf ein / var / www-Verzeichnis

Ich habe einen Benutzer angelegt und sein Home-Verzeichnis erstellt /var/www/mysite/ftpdir

Ich habe auch einen Match-Benutzereintrag für diesen Benutzer sshd_configmit einem ChrootDirectory hinzugefügt, der auf verweist/var/www/mysite

Ich habe neu gestartet ssh, um das aufzuheben.

Wenn ich mich mit sftp anmelde, wechselt der Benutzer immer noch in das alte Verzeichnis des Benutzers, d. H /home/user

Was vermisse ich?

users sftp www sshd Falkenauge
quelle

Wie wäre es mit einem Symlink /home/userzum Ziel?

ish

Antworten:

Dies ist der Prozess:

Fügen Sie den Benutzer der Gruppe hinzu: sudo usermod -aG www blubWie in Was ist der einfachste Weg, Dateien zu "/ var / www" zu bearbeiten und hinzuzufügen?

oder einfach benutzen sudo adduser <username> www-data
Installieren Sie vsftpd sudo apt-get install vsftpd
Konfigurieren Sie vsftpd für den Remotezugriff: sudo nano /etc/vsftpd.confund innerhalb der Dateigruppe
```
chroot_local_user=YES
```
und stellen Sie sicher, dass dies auskommentiert ist:
```
#chroot_list_enable=YES
```
gemäß Dokumentation .
Nsftp neu starten: sudo service vsftpd restart
Konfigurieren Sie das Ausgangsverzeichnis des Benutzers für das Webverzeichnis (nicht in /home):
```
sudo usermod -d /var/www/mysite/ftpaccessdir <username>
```

Konfigurieren Sie ssh chroot

sudo nano /etc/ssh/sshd_config

Fügen Sie am Ende Folgendes hinzu:

Subsystem  sftp  internal-sftp
Match user <username>
    ChrootDirectory /var/www/site
    ForceCommand internal-sftp
AllowTcpForwarding no

und stellen Sie sicher, dass weiter oben in der Datei, dass dies auskommentiert ist (dh vor dem, den Sie gerade hinzugefügt haben)

#Subsystem sftp /usr/lib/openssh/sftp-server

Starten Sie ssh neu
```
sudo service ssh restart
```

Ändern Sie die Berechtigungen für Apache:

chown root:root /var/www
chown root:root /var/www/site
chmod 755 /var/www

Wie in den Dokumenten hier .

Stellen Sie sicher, dass Ihr Verzeichnis über WWW-Datenzugriff verfügt
```
sudo chown -R www-data:www-data /var/www/site
chmod 755 /var/www/site
```

Falkenauge
quelle

Ich habe diese Anweisung gefolgt, aber ich habe Verbindung am Ende weigerte mich, wenn ich diese Zeilen Subsystem sftp interne-SFTP - Spiel Benutzer hinzufügen <Benutzername> ChrootDirectory / var / www / site Innen SFTP keine AllowTcpForwarding Forcecommand

Ata

Ich habe auch das gleiche Problem mit Ubuntu 14.04

torayeff

Ich habe auch das gleiche Problem!

Maxisme

Wie kommt es, dass Sie bei Schritt 9 chown root:root /var/www/sitenur auf sudo chown -R www-data:www-data /var/www/siteSchritt 10 zurückgreifen müssen ? Ist dies beabsichtigt?

JohnnyQ

Dies funktioniert nicht für mich

Linga

Wenn Sie am Ende den Fehler " Verbindung abgelehnt " erhalten, stellen Sie sicher, dass "Subsystem sftp internal-sftp" nach "UsePAM yes" steht . Wenn nicht, dann aktualisiere und starte ssh neu und es funktionierte.

Needhi Agrawal
quelle

Ich habe eine einfache Methode und das hat bei mir für Apache funktioniert.

sudo useradd -d /var/www demo_user -g www-data
sudo passwd demo_user
sudo service ssh restart

Das ist es, falls Sie immer noch mit Berechtigungsproblemen konfrontiert sind chmodund chowndiese entsprechend Ihren Anforderungen bearbeiten müssen.

Imran Zahoor
quelle