Erlauben Sie Benutzern den Zugriff auf ihr eigenes Verzeichnis, /var/www/html, sonst nichts.

Question

Meine Firma hat einen Webdesigner, der Dateien nach /var/www/html hochlädt und bearbeitet. Ich habe ein Konto erstellt und werde ihm SSH-Zugriff gewähren.

Ich habe sie zur Apache-Gruppe hinzugefügt, aber sie können nicht auf /var/www/html zugreifen. Derzeit ist /var/www/html folgendermaßen eingerichtet:

drwxr--r--  5 apache    apache 4096 11月  4 17:56 html

Was würde ihnen Zugriff auf dieses Verzeichnis gewähren, aber Apache einschränken? Ich kann es ändern, chmod 664 apache:apache -Raber welche anderen Vorschläge haben Sie?

Answer 1

Normalerweise wird dies dadurch gelöst, dass die FTP/SFTP-Benutzer in ein Verzeichnis verschoben werden chroot, sodass sie nur den Verzeichnisbaum sehen können, der enthalten ist. Diese Funktion wird an mehreren Stellen beschrieben.

Anfangen:

• Beschränken Sie den FTP-Zugriff mit vsftpd nur auf /var/www
• chroot-SFTP-Benutzer mit Schreibberechtigung für /var/www
• So richten Sie Chroot SFTP in Linux ein (nur SFTP zulassen, kein SSH)
• So können Sie Benutzer in FTP/SFTP einsperren bzw. chrooten