Concedere a un utente sftp l'accesso a una directory / var / www

Ho creato un utente e creato la sua directory home /var/www/mysite/ftpdir

Ho anche aggiunto una voce utente Match per questo utente sshd_configcon una ChrootDirectory a cui punta/var/www/mysite

Ho ricominciato ssha raccoglierlo.

Quando eseguo l'accesso con sftp, l'utente passa comunque alla vecchia directory dell'utente, ad es /home/user

Cosa mi sto perdendo?

— occhio di Falco
fonte

che ne dici del tuo link simbolico /home/useral bersaglio?

— ish,

Risposte:

Questo è il processo:

Aggiungi l'utente al gruppo: sudo usermod -aG www blubcome in Qual è il modo più semplice per modificare e aggiungere file a "/ var / www"?

o semplicemente usa sudo adduser <username> www-data
Installa vsftpd sudo apt-get install vsftpd
Configura vsftpd per l'accesso remoto: sudo nano /etc/vsftpd.confe all'interno del set di file
```
chroot_local_user=YES
```
e assicurati che questo sia commentato:
```
#chroot_list_enable=YES
```
come da documentazione .
Riavvia nsftp: sudo service vsftpd restart
Configurare la home directory dell'utente nella directory web (non in /home):
```
sudo usermod -d /var/www/mysite/ftpaccessdir <username>
```

Configura ssh chroot

sudo nano /etc/ssh/sshd_config

aggiungere quanto segue alla fine:

Subsystem  sftp  internal-sftp
Match user <username>
    ChrootDirectory /var/www/site
    ForceCommand internal-sftp
AllowTcpForwarding no

e assicurati che nel file sia presente un commento più avanti (ovvero prima di quello che hai appena aggiunto)

#Subsystem sftp /usr/lib/openssh/sftp-server

Riavvia ssh
```
sudo service ssh restart
```

Modifica le autorizzazioni per apache:

chown root:root /var/www
chown root:root /var/www/site
chmod 755 /var/www

Come nei documenti qui .

Assicurati che la tua directory abbia accesso ai dati www

sudo chown -R www-data:www-data /var/www/site
chmod 755 /var/www/site

— occhio di Falco
fonte

Ho seguito queste istruzioni, ma alla fine ho rifiutato la connessione quando aggiungo queste righe Sottosistema sftp internal-sftp Abbina utente <username> ChrootDirectory / var / www / site ForceCommand internal-sftp AllowTcpForwarding no

— Ata

Ho anche lo stesso problema con Ubuntu 14.04

— torayeff,

Anch'io ho lo stesso problema!

— massimo

Come mai al passaggio 9 devi chown root:root /var/www/sitesolo ripristinarlo sudo chown -R www-data:www-data /var/www/siteal passaggio 10 è deliberato?

— JohnnyQ,

Questo non funziona per me

— Linga,

Se ricevi un errore di connessione rifiutata alla fine, assicurati che "Sottosistema sftp internal-sftp" sia posto dopo "UsePAM yes" . Altrimenti aggiorna e riavvia ssh e ha funzionato.

— Needhi Agrawal
fonte

Ho un metodo semplice e ha funzionato per me per Apache.

sudo useradd -d /var/www demo_user -g www-data
sudo passwd demo_user
sudo service ssh restart

Questo è tutto nel caso in cui si debbano ancora affrontare problemi di autorizzazione chmode chownaffrontarli in base alle proprie esigenze.

— Imran Zahoor
fonte