Permitir que o usuário acesse seu próprio diretório, /var/www/html, nada mais

Question

Minha empresa tem um web designer que fará upload de arquivos para/var/www/html e os editará. Criei uma conta e darei acesso ssh a eles.

Eu os adicionei ao grupo Apache, mas eles não conseguem acessar/var/www/html. Atualmente esta é a configuração de /var/www/html:

drwxr--r--  5 apache    apache 4096 11月  4 17:56 html

O que lhes daria acesso a este diretório, mas manteria o Apache limitado? Posso alterá-lo, chmod 664 apache:apache -Rmas que outras sugestões você tem?

Answer 1

A maneira usual de resolver isso é colocar os usuários de FTP/Sftp em um arquivo chroot, para que eles possam ver apenas a árvore de diretórios incluída. O recurso é descrito em vários lugares.

Para iniciar:

• Limite o acesso FTP apenas ao /var/www com vsftpd
• usuário sftp chroot com permissões de gravação para /var/www
• Como configurar o Chroot SFTP no Linux (permitir apenas SFTP, não SSH)
• Como prender/chroot usuários em FTP/SFTP