CentOS Adicionando um usuário restrito a um diretório

Question

Qual é a maneira mais fácil e padrão de criar e restringir um novo usuário ao / var / www / no CentOS?

Editar: Idealmente restrito apenas ao SCP.

    

Answer 1

Com um CentOS recente, chega um OpenSSH novo o suficiente com os recursos chroot e internal-sftp .

Primeiro, você precisa configurar o OpenSSH para usar o SFTP interno. Isso é feito adicionando esta linha a sshd.conf :

Subsystem sftp internal-sftp

Depois, você pode adicionar regras para restringir usuários / grupos a seus diretórios pessoais:

  Match user restrictedjoe
  ChrootDirectory /var/www
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp

Ou para grupos

  Match group restrictedgroup
  ChrootDirectory /var/www
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp

    

Answer 2

Eu não estou ciente de um "stadard way", mas um método para fazer isso é criar um chamado "jail" para o usuário onde sua cadeia é / var / www. Isso pode ser feito criando uma cadeia chroot. Veja o comando chroot. A cadeia também pode controlar o que o usuário pode fazer na cadeia, ou seja, quais comandos / programas podem ser executados.

    

Answer 3

Com base na sua resposta ao meu comentário, eu não daria ao usuário um shell completo. Isso facilita muito a tarefa. Existem algumas substituições de shell que podem ser usadas para permitir que o usuário gerencie arquivos e nada mais:

• rssh
• scponlyc

Eu pessoalmente usei scponlyc algumas vezes. Ele inclui scripts para configurar jacks chroot para você ( wiki do github )

    

Answer 4

Meu favorito porque está instalando mysecureshell

link

É a opção mais fácil de configurar. Você pode fazer muitas coisas boas com isso