Hi,
ich habe auf einem Ubuntu 20.04 Server vsftpd installiert und einen User
angelegt. Ich möchte, dass er, wenn ich mit Filezilla (sftp) zugreife,
dass der User NICHT außerhalb von /home/user rumschnüffeln kann. Stand
jetzt, er springt bei Filezilla zwar in das gewünschte Verzeichnis, kann
aber sich aber überall außerhalb dieser Directory aufhalten. In der
/etc/vsftpd.conf habe ich
' chroot_local_user=YES ' und ' local_root=/home/sammy/ftp '
eingetragen/auskommentiert. Leider mache ich das zum ersten mal und die
"Erklärungen" im Netz haben zu nix geführt. Vielleicht verstehe ich da
fundamental etwas nicht. Kann ich das in der vsftpd.conf überhaupt
festlegen? Wenn nein/ wie genau mache ich das? Ich bin kein Linux-guy,
bitte kein link oder syntax-Fetzen, wenn dann mit einer kleinen
Erläuterung.
Sorry schonmal im voraus.
Das themaverfehlende Schlaumeier-Geschreibsel einfach ignorieren.
falls der Zugriff über den sshd läuft:
in der /etc/ssh/sshd_config:
>> Subsystem sftp internal-sftp
und ein
1
Match User sonstwer
2
ChrootDirectory sonstwo
3
ForceCommand internal-sftp
4
AllowTcpForwarding no
5
X11Forwarding no
Weil du dem ja auch keine Shell oder Portweiterleitungen erlauben
willst...
Εrnst B. schrieb:> Match User sonstwer> ChrootDirectory sonstwo> ForceCommand internal-sftp> AllowTcpForwarding no> X11Forwarding no
Hi,
danke für die schnelle Antwort. Das hatte ich in der Tat auch schon
Match User sammy
ChrootDirectory /home/sammy/ftp
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
Dann schlägt aber die Anmeldung in Filezilla fehl.
Dein Syslog-Schnipsel enthält keinen Login-Versuch.
Allerdings hat ChrootDirectory noch ein paar Anforderungen an den Pfad,
z.B. dürfen alle Pfadelemente nur von Root beschreibbar sein, erst
Unterordner darunter dürfen dann Schreibrechte für "sammy" haben.
Insofern wirst du deine Verzeichnisstruktur etwas anpassen müssen.
Εrnst B. schrieb:> Dein Syslog-Schnipsel enthält keinen Login-Versuch.>> Allerdings hat ChrootDirectory noch ein paar Anforderungen an den Pfad,> z.B. dürfen alle Pfadelemente nur von Root beschreibbar sein, erst> Unterordner darunter dürfen dann Schreibrechte für "sammy" haben.
ja, genau das möchte ich. Dann habe ich das mit Match User und
ChrootDirectory darunter nicht verstanden.
> Insofern wirst du deine Verzeichnisstruktur etwas anpassen müssen.
Ach du lieber Himmel. Wie macht man das?
Troll, M.Sc. schrieb:> Ach du lieber Himmel. Wie macht man das?
Versuch erstmal ein
ChrootDirectory /home
Dann sieht der User zwar die anderen Homedirectories, aber sollte darauf
keine Rechte haben. Wenn das geht, kannst du weiterschauen, ob du das
Datenverzeichis, auf das er Zugriff haben soll, woanders hinlegen
willst.
Εrnst B. schrieb:> Troll, M.Sc. schrieb:>> Ach du lieber Himmel. Wie macht man das?>> Versuch erstmal ein> ChrootDirectory /home>> Dann sieht der User zwar die anderen Homedirectories, aber sollte darauf> keine Rechte haben. Wenn das geht, kannst du weiterschauen, ob du das> Datenverzeichis, auf das er Zugriff haben soll, woanders hinlegen> willst.
Leider das gleiche Ergebnis, dann komme ich nicht mehr rein
Kalle Lauterschwachsinn schrieb:> Εrnst B. schrieb:>>> Versuch erstmal ein>> ChrootDirectory /home>> Öhm, damit sperrt er sich aber zielsicher aus. Das wird so nicht> funktionieren.
Und warum? Was ist der richtige Weg?
LG
Troll, M.Sc. schrieb:> Kann ich das in der vsftpd.conf überhaupt festlegen?
HowTo dazu: https://linuxhint.com/vsftpd_chroot_home_dir/
Da wird das Vorgehen Schritt für Schritt erklärt. Der Parameter
chroot_local_user ist schon der richtige Weg dafür.
Denke auch daran, jegliche Änderung in der Konfigurtationsdatei dem
FTP-Dienst durch
1
sudo systemctl restart vsftpd
bekanntzugeben. Sonst bekommt der eine Anpassung der Einstellungen
überhaupt nicht mit.
Denke auch daran, jegliche Änderung in der Konfigurtationsdatei dem
FTP-Dienst durchsudo systemctl restart vsftpd
bekanntzugeben. Sonst bekommt der eine Anpassung der Einstellungen
überhaupt nicht mit.
Problem jetzt ob über SFTP in Filezilla oder root in Ubuntu: permission denied. Ich werde wie gewünscht ins Directory geschmissen und komme sonst nirgends hin. Ich kann aber weder daten dort reinlegen oder runterladen.
Ich habe dann folgendes gemacht:
chmod u+w+r /opt/ftp (Besitzer soll schreiben und lesen können
chown ftpuser:ftp /opt/ftp (die Gruppe ftp und der User ftpuser sind jetzt Besitzer dieser Directory)
das führt dazu, dass ich nicht mehr in Filezille damit durchkomme.
log:
"fatal: bad ownership or modes for chroot directory "/opt/ftp""
Allerdings hat ChrootDirectory noch ein paar Anforderungen an den Pfad,
z.B. dürfen alle Pfadelemente nur von Root beschreibbar sein, erst
Unterordner darunter dürfen dann Schreibrechte für "sammy" haben.
