Conceder a un usuario sftp acceso a un directorio / var / www

Creé un usuario e hice su directorio personal /var/www/mysite/ftpdir

También agregué una entrada de usuario Match para este usuario sshd_configcon un ChrootDirectory que apunta a/var/www/mysite

He reiniciado sshpara recoger esto.

Cuando inicio sesión con sftp, el usuario todavía va al directorio anterior del usuario, es decir /home/user

¿Qué me estoy perdiendo?

Este es el proceso:

1. Agregue el usuario al grupo: sudo usermod -aG www blubcomo en ¿ Cuál es la forma más sencilla de editar y agregar archivos a "/ var / www"?

   o simplemente usar sudo adduser <username> www-data

2. Instalar vsftpd sudo apt-get install vsftpd

3. Configure vsftpd para acceso remoto: sudo nano /etc/vsftpd.confy dentro del conjunto de archivos

   chroot_local_user=YES
   

   y asegúrese de que esto esté comentado:

   #chroot_list_enable=YES
   

   según la documentación .

4. Reinicie nsftp: sudo service vsftpd restart

5. Configure el directorio de inicio del usuario en el directorio web (no en /home):

   sudo usermod -d /var/www/mysite/ftpaccessdir <username>
   

6. Configurar ssh chroot

   sudo nano /etc/ssh/sshd_config
   

   agregue lo siguiente al final:

   Subsystem  sftp  internal-sftp
   Match user <username>
       ChrootDirectory /var/www/site
       ForceCommand internal-sftp
   AllowTcpForwarding no
   

   y asegúrese de que más arriba en el archivo esté comentado (es decir, antes del que acaba de agregar)

   #Subsystem sftp /usr/lib/openssh/sftp-server
   

7. Reiniciar ssh

   sudo service ssh restart
   

8. Cambia los permisos para apache:

   chown root:root /var/www
   chown root:root /var/www/site
   chmod 755 /var/www
   

   Como en los documentos aquí .

9. Asegúrese de que su directorio tenga acceso a www-data

   sudo chown -R www-data:www-data /var/www/site
   chmod 755 /var/www/site
   

Si recibe un error de conexión rechazada al final, asegúrese de que "Subsistema sftp internal-sftp" esté colocado después de "UsePAM yes" . Si no, actualice y reinicie ssh y funcionó.

Tengo un método simple y eso me funcionó para apache.

sudo useradd -d /var/www demo_user -g www-data
sudo passwd demo_user
sudo service ssh restart

Eso es todo en caso de que aún se enfrente al uso de problemas de permisos chmody chownpara abordarlos de acuerdo con sus necesidades.