Differences

This shows you the differences between two versions of the page.

--- topic:chroot_sftp [2017/08/03 13:29] – k
+++ topic:chroot_sftp [2021/08/12 08:35] (current) – external edit 127.0.0.1
@@ Line 1: / Line 1: @@
-===== Связка chroot + sftp =====
+===== Настройка связки chroot + sftp =====
 Связку chroot + sftp применяют когда необходимо "запереть" пользователя в определенной папке.  Как правило такие задачи возникают на серверах с хостингом.
@@ Line 8: / Line 8: @@
 ==== Настройка ====
-**1. Создание директорий**
+**1. Создание директорий** \\
 Определяем место где будут лежать сайты пользователей, создаем необходимые директории.
   * **user1** \\ <code>
@@ Line 23: / Line 23: @@
-**2. Создание групп пользователей**
+**2. Создание групп пользователей** \\
 Создаем группу sftp_only (скорее всего она уже есть) для пользователей user1 и user2.\\
 Создаем группу sftp_user3 для пользователя user3.
@@ Line 32: / Line 32: @@
 </code>
-**3. Создание пользователей**
+**3. Создание пользователей** \\
 Создаем пользователя, задаем ему домашнюю директорию, шелл и добавляем его в группу.
@@ Line 45: / Line 45: @@
-**4. Правим sshd_config**
+**4. Правим sshd_config**\\
-Вносим изменения в конфигурацию sshd, файл /etc/ssh/sshd_config.
+Вносим изменения в конфигурацию sshd, файл /etc/ssh/sshd_config.\\
+Коментируем строПри написании заметки использовались материалы:чку
-Коментируем строчку
 <code>
 #Subsystem      sftp    /usr/libexec/openssh/sftp-server
@@ Line 62: / Line 61: @@
 AllowUsers root@1.1.1.1 user1@2.2.2.2,3.3.3.3 user2@4.4.4.*,4.4.5.0/24 user3
 </code>
 <wrap lo>**AllowUsers root** - разрешать root по ssh конечно грешновато=)</wrap>
-В конец файла добавляем для группы sftp_only
+В конец файла добавляем для групп sftp_only и sftp_user3.
+<code>
 Match Group sftp_only
     ChrootDirectory /var/www/%u
@@ Line 73: / Line 71: @@
     AllowTcpForwarding no
-И для группы sftp_user3
+Match Group sftp_user3
-Match Group sftp_only
     ChrootDirectory /mnt/sdc1/project
     ForceCommand internal-sftp
     X11Forwarding no
     AllowTcpForwarding no
+</code>
-Сохраняем файл и перезапускаем sshd.
+Сохраняем /etc/ssh/sshd_config и перезапускаем sshd.
-. Выставляем права на папки.
-Папки /var/www/user1, /var/www/user2 и  /var/www/user2 и /mnt/sdc1/project должны принадлежать пользователю и группе root.
+**5. Выставляем права на директории**\\
-Папка /var/www/user1/mysite должна принадлежать пользователю и группе user1, а /var/www/user2/mysite должна принадлежать user2.
+Директории **/var/www/user1**, **/var/www/user2** и **/mnt/sdc1/project** должны принадлежать пользователю и группе **root**. \\
+Директори **/var/www/user1/mysite** должна принадлежать пользователю и группе **user1**, а **/var/www/user2/mysite** должна принадлежать **user2**.
 После этого все должно работать.
----
+----
-При написании заметки использовались материалы:
+==== Полезные ссылки ====
-http://kb.skullboxx.net//?q=node/546
+  * [[http://kb.skullboxx.net//?q=node/546]]
+{{tag>linux}}