[Pytanie] Dostęp SSH, nowe konto

[KoSuU]

No to tak:

Mam głównego użytkownika na dedyku:

-root

I zrobiłem sobie nowego

-webmaster

2 pytania ;D

Idzie ograniczyć to konto tylko do jednego folderu ?

Jeśli hasło ulegnie zmianie będę mógł je jakoś zmienić lub usunąć to konto (webmaster) ?

[Domkis]

Tak mozesz uzytkownikowi webmaster przeznaczyc zeby widział tylko jeden folder.Tak bedziesz mogl usuanac konto webmaster jak haslo ulegnie zmianie

[KoSuU]

A koto, które ma takie same prawa jak root ? też będę mógł je usunąć ?

[KoSuU]

@ref

[sherer]

A koto, które ma takie same prawa jak root ? też będę mógł je usunąć ?

Nie, konto z prawami roota bd trudniej...

[KoSuU]

Jest jakiś poradnik jak stworzyć ograniczone konto ? Jakie hasła wpisać w google ?

[LubaskiKawus]

Po pierwsze musi być zainstalowany serwer openssh

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Następnie edytujemy plik konfiguracyjny serwera

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

W domyślnej instalacji jest włączona możliwość logowania na konto rooot - warto to wyłączyć (ustawić "PermitRootLogin" na "no") ze względów bezpieczeństwa, chociaż nie ma to znaczenia dla tego co tu opisuję.

Zmieniamy obsługę SFTP - komentujemy ustawienia domyślne i ustawiamy własne:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Na końcu pliku - to ważne - dopisujemy:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Zapisujemy plik konfiguracyjny.

 

Tworzymy grupę, którą wpisaliśmy w sshd_config:

 

Kod:

#sudo groupadd sftpgroup

 

tworzymy katalog domowy dla użytkownika sftpuser i pozostawiamy jako właściciela root'a:

 

Kod:

#sudo mkdir /home/sftpuser

 

tworzymy użytkownika:

 

Kod:

#sudo useradd -d /home/sftpuser -g sftpgroup -u 999 sftpuser

 

ustawiając jako katalog domowy /home/sftpuser, jako grupę sftpgroup. Parametr -u wymusza UID 999. UID poniżej 1000 powoduje, że użytkownik nie pojawi się na liscie na ekranie logowania, domyslnie useradd przydziela pierwszy wolny powyżej 1000. Można ten parametr pominąć jeśli nie używacie takiego ekranu logowania.

 

Pozostaje utworzyć hasło dla użytkownika:

 

Kod:

#sudo passwd sftpuser

 

i to wszystko.

Można jeszcze przetestować:

 

Kod:

#sftp [email protected]

Connecting to 127.0.0.1...

The authenticity of host '127.0.0.1 (127.0.0.1)' can't be established.

RSA key fingerprint is 98:f5:c8:cb:9b:95:ec:da:ba:68:33:5d:c5:2d:64:bb.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '127.0.0.1' (RSA) to the list of known hosts.

[email protected]'s password:

sftp> pwd

Remote working directory: /

sftp>

 

Połączenia sftp w innym systemie obsługują np. winscp, total commander (chyba potrzebuje wtyczki) i wiele klientów ftp.