Ограничения директори

[wegas]

Проблема такая пользователь видит все директорий
Создаю пользователя
useradd tux
passwd tux
mkdir /home/tux
chown tux:users /home/tux

Пользователь создался подключаюсь по фтп  всё заходит но можно перейти в любую директорию нужно сделать так что бы пользователь tux видел только свою директорию  и не мог видеть всё остальное обеснить по подробней как это сделать так как я новичок  в linux

[Malaheenee]

chmod o-rwx /path/to/dir как-то так.

[wegas]

Не помогло

[ihammers]

...
Пользователь создался подключаюсь по фтп  всё заходит но можно перейти в любую директорию нужно сделать так что бы пользователь tux видел только свою директорию  и не мог видеть всё остальное обеснить по подробней как это сделать так как я новичок  в linux

Какой используется ftp-server?
Я бы посоветовал посмотреть в сторону sftp, так как соединение будет более защищённей.  Также там можно для пользователя сделать chroot.

Как пример: 1, 2

[wegas]

FTP клиент стоит ProFTPD
А на счёт SFTP это я знаю ну как созданному юзеру ограничивать права нет
А точней нужно отрубить ssh доступ и оставить SFTP к определённой директорий
Либо ssh не сносить а оставить но с доступом к одному скрипту

Как это можно реализовать расскажите  пожалуйста, желательно так что бы можно было понять так как знания базовые

[ihammers]

FTP клиент стоит ProFTPD
А на счёт SFTP это я знаю ну как созданному юзеру ограничивать права нет
А точней нужно отрубить ssh доступ и оставить SFTP к определённой директорий
Либо ssh не сносить а оставить но с доступом к одному скрипту

Как это можно реализовать расскажите  пожалуйста, желательно так что бы можно было понять так как знания базовые

SSH сносить не нужно, так как sftp можно пропустить через openssh-server.

Добавляем нужные строки в /etc/ssh/sshd_config для пользователей или для групп:

Код Выделить Развернуть


Subsystem sftp internal-sftp

Match user user1,user2
        ChrootDirectory /home/%u
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp

Match group sftponly,www
        ChrootDirectory /home/%u
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp


Потом правите права на директорию:

Код Выделить Развернуть


chown root:user1 /home/user1/


Делаете рестарт ssh серверу.

PS: будьте осторожнее если перезагружаете ssh-server удалённо.
PS:: если всё будет правильно сделано пользователь не сможет выйти выше своей директории.