Как настроить SFTP для сайтов без предоставления доступа к оболочке?

Question

Как настроить SFTP для сайтов без предоставления доступа к оболочке?

Я хотел бы использовать SFTP для всех сайтов на моем сервере cPanel CentOS, так как ранее у нас был взломан пароль FTP (не сложно). Однако я не хочу, чтобы у каждой учетной записи SFTP сайтов был доступ к оболочке (даже не в тюрьме). Это возможно и как? Я тихий новичок в UNIX, управлении сервером и командной строке.

10

shell sftp

Источник

firefusion 01 май '11 в 10:27

4 ответа

Другие вопросы по тегам shell sftp

Frands Hansen 01 май '11 в 11:31 2011-05-01 11:31 · Answer 1 · 2011-05-01 11:31

Я не уверен, какая версия OpenSSH входит в состав CentOS, но если это 4.9 или новее, вы можете сделать это с OpenSSH без необходимости устанавливать дополнительное программное обеспечение.

Я недавно написал в блоге об этом, вы можете проверить это здесь: http://blog.frands.net/sftp-only-chroot-users-with-openssh-in-debian-166/

Руководство предназначено для Debian, но оно почти такое же, если версия OpenSSH 4.9 или более. Вы узнаете версию, выполнив эту команду:

ssh -V

Также в моем примере я использую статический каталог для всех пользователей. Вы можете использовать%u в файле конфигурации, который будет заменен именем пользователя. Таким образом, ChrootDirectory может быть установлен в / www / users /%u

gelraen 01 май '11 в 15:19 2011-05-01 15:19 · Answer 2 · 2011-05-01 15:19

Установите scponly в качестве оболочки для этих пользователей.

6

Источник

gelraen 01 май '11 в 15:19

HampusLi 01 май '11 в 14:32 2011-05-01 14:32 · Answer 3 · 2011-05-01 14:32

RSSH - ограниченный SSH будет делать то, что вы после.

RSSH - это оболочка оболочки, которая позволяет пользователю получать доступ только к тем частям SSH, которые вы разрешаете, сначала немного сложно настроить среду chroot и т. Д.

http://www.pizzashack.org/rssh/

5

Источник

HampusLi 01 май '11 в 14:32

AndrewNimmo 01 май '11 в 11:32 2011-05-01 11:32 · Answer 4 · 2011-05-01 11:32

Вы можете рассмотреть MySecureShell, который предлагает:

Контроль полосы пропускания. Информация об обеспечительных правах. Администрирование сервера с графическим интерфейсом. Управление активностью сервера с логами. Ограничения пользователей по ip, группам.

Я использовал это в прошлом; он прост в установке и настройке и активно развивается. Для вас есть пакеты CentOS и графический интерфейс, чтобы помочь с настройкой и администрированием.