Como criar um usuário FTP com / dir / access específico apenas em uma instalação do Centos / linux

Então, eu estou em uma instalação do VPS - CentOS Linux. Eu tenho vsFTPd no servidor. Atualmente, tenho acesso SFTP ao servidor via meu usuário root, mas agora estou tentando criar um novo usuário com acesso FTP a um diretório específico apenas no servidor, fiz o seguinte:

1. mkdir /var/www/mydomain.com
2. mkdir /var/www/mydomain.com/html
3. useradd <-username>
4. passwd <-username>
5. chown –R <-username> /var/www/mydomain.com
5. groupadd <-groupname>
6. gpasswd -a <-username> <-groupname>
7. chgrp -R <-groupname> /var/www/mydomain.com
8. chmod -R g+rw /var/www/mydomain.com

O que estou tentando fazer é criar o usuário SOMENTE para ter acesso /var/www/mydomain.com - observei que o usuário efetua login corretamente na pasta correta, no entanto, o usuário pode procurar "voltar" para outros diretórios. Eu quero que o usuário fique na pasta específica e não consiga "navegar" de volta .

Alguma ideia?

Encontrei artigos diferentes sobre chrooting, mas simplesmente não consegui usá-lo nas etapas incluídas acima.

É bem simples

Você deve adicionar a seguinte opção no arquivo vsftpd.conf

chroot_local_user=YES

A documentação dentro do arquivo de configuração é auto-explicativa:

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().

Isso significa que o usuário terá apenas acesso à pasta que você configurou como HOME do usuário. Abaixo, tenho um exemplo de uma entrada de senha do usuário:

upload_ftp:x:1001:1001::/var/www/sites/:/bin/bash

Defina o diretório inicial do usuário com o seguinte comando

usermod -d /var/www/my.domain.example/ exampleuser

Nota: No meu exemplo, este usuário também é um usuário válido para algumas tarefas agendadas no Linux. Se você não tiver essa necessidade, altere o shell do usuário para em /sbin/nologinvez de bash.

Depois de alterar sua configuração para incluir chroot_local_user=YES

Você pode alterar o shell do usuário para, /usr/sbin/nologinpara que, se a senha vazar, você reduza alguns riscos (defina também o diretório inicial). O shell também precisa ser listado /etc/shellsou a autenticação falhará.

usermod -d /var/www/my.domain.example -s / usr / sbin / nologin exampleuser

-d, --home HOME_DIR O novo diretório de login do usuário. Se a opção -m for fornecida, o conteúdo do diretório inicial atual será movido para o novo diretório inicial, criado se ele ainda não existir.

-s, --shell SHELL O nome do novo shell de login do usuário. Definir este campo como em branco faz com que o sistema selecione o shell de login padrão.

https://security.appspot.com/vsftpd/FAQ.txt

Aqui estão as etapas para configurar um usuário e permitir que o usuário acesse apenas via FTP (ou seja, sem SSH) e também limite o acesso a um diretório específico (home do usuário) no proftpd :

1. Adicionar novo usuário: adduser newusername

2. Configurar senha: passwd newusername

3. Modifique o diretório inicial do usuário do padrão para uma nova pasta:

   usermod -d /target/directory username

4. Editar shellsarquivo: vi /etc/shellse adicione /dev/nullno final

5. Modifique a newusernameentrada no passwdarquivo: vi /etc/passwdpara adicionar /./antes do newusernamepara que a entrada fique assim:

   newusername:x:502:502::/home/ftp/./newusernamehomedirectory/:/dev/null

   Detalhes para as etapas 4 e 5 aqui:

6. Edite o /etc/proftpd/proftpd.confarquivo e remova o comentário da linhaDefaultRoot ~

Defina as permissões da pasta raiz como 711 com sua conta root.

Execute este comando:

useradd -d ftp_user:chown 711 /etc/init.d/