Posiadasz swój własny serwer www działający na Apache2 i chcesz udostępnić miejsce na nim, lecz nie chcesz aby miał dostęp do twoich plików, a nie chcesz korzystać z FTP? Dobrze trafiłeś! W tym poradniku dowiesz się jak tego dokonać. Dodatkowo na wstępie powiem, że jest to jeden z nielicznych poradników, po którego zastosowaniu użytkownik będzie miał nadal możliwość logowania przez klucze open-ssh.

Po pierwsze musimy zdecydować gdzie chcemy umieszczać użytkowników, którzy będą mieli dostęp tylko do swojego katalogu.

Przykładowo będzie to /uzytkownicy/sftp.

Logujemy się na konto roota i wykonujemy poniższe czynności:

1. Stworzenie folderu dla użytkowników.

mkdir /uzytkownicy/sftp

2. Nadanie uprawnień (foldery muszą należeć do roota)

chown -R root:root /uzytkownicy

3. Tworzymy użytkownika (w miejsce user oczywiście wpisujemy nazwę naszego użytkownika)

adduser --home /uzytkownicy/sftp/user user

4. Tworzymy grupę, która będzie miała ograniczenie do poruszania się tylko w zakresie własnego katalogu domowego

groupadd sftponly

5. Dodajemy naszego nowego użytkownika do tej grupy, oraz zmieniamy właściciela

usermod -a -G sftponly user
chown root:root /uzytkownicy/sftp/user

6. Otwieramy plik sshd_config

nano /etc/ssh/sshd_config

Oraz dopisujemy na samym końcu (cały czas pamiętając jaki wybraliśmy katalogi!):

Match Group sftponly
        ChrootDirectory /uzytkownicy/sftp/%u
        ForceCommand internal-sftp
        X11Forwarding no
        AllowTcpForwarding no

7. Restartujemy serwer ssh:

service ssh reload

Od teraz dany użytkownik powinien mieć dostęp tylko do swojego folderu, oraz móc logować się przez klucze open-ssh.

Nie zapominajmy, że dany użytkownik nie będzie mógł niczego zapisywać ani usuwać. Należy stworzyć w jego katalogu jakiś folder i zmienić właściciela na danego użytkownika, np:

mkdir public_html
chown user:user public_html