Wie kann ich Benutzer mit nur Remote-FTP-Zugriff auf Linux-Servern erstellen?

11

Ich verwende einen Ubuntu 10.04 LTS-Server und möchte Benutzer erstellen, die nur über FTP auf den Server zugreifen können.

Was ich bisher gemacht habe ist:

Installieren vsftpd
Erstellen Sie einen neuen Benutzer mit der Standard-Login-Shell /bin/false

Die normalen Benutzer auf dem Server können alle über FTP auf ihren Basisordner zugreifen, aber die Benutzer, denen der Remote-Shell-Zugriff durch Festlegen entfernt wird, können /bin/falsesich auch nicht über FTP anmelden.

Ich verstehe nicht, wie sich der Shell-Zugriff auf den vsftpdServer auswirkt . Wie kann ich den FTP-Zugriff aktivieren, ohne die Shell erneut zu aktivieren?

Update:
Ich habe diese Referenz gefunden , die besagt, dass ich verwenden sollte /sbin/nologin(scheint /usr/sbin/nologinin Ubuntu zu sein) und dass sie den FTP-Zugriff nicht beeinträchtigen sollte, aber in meinem Fall nicht funktioniert.

users ftp

— jmbouffard
quelle

— Möglicherweise

Ich habe vsftpd noch nie verwendet, aber ich habe eine Lösung gefunden , die genau das tut, was Sie brauchen. Ich weiß nicht, ob es die beste Lösung ist (ich denke, es sollte funktionieren, aber vielleicht gibt es etwas Besseres).

— pbm

Nur versucht / bin / true und es funktioniert nicht.

— jmbouffard

Danke @pbm, aber es ist nicht genau das, wonach ich suche, weil ich lieber echte Benutzer verwenden würde.

— jmbouffard

12

Ich weiß nicht, ob es eine gute Praxis ist, meine eigene Frage zu beantworten, aber ich habe eine einfache Lösung gefunden, die die FTP-Anmeldung ermöglicht.

Ich musste die Zeile hinzufügen

/ usr / sbin / nologin

in die Datei / etc / shells. Unmittelbar nach dieser Änderung akzeptierte der FTP-Server die Anmeldung von Benutzern, für die die Shell / usr / sbin / nologin festgelegt ist. Sie können sich also nicht über ssh anmelden, aber es funktioniert mit FTP genau so, wie ich es wollte.

Vielen Dank für Ihre hilfreichen Kommentare.

— jmbouffard
quelle

Ich habe vor ein paar Tagen irgendwo gelesen, dass dies eine Sicherheitslücke öffnet. Alle Experten da draußen, die dies für mich klären können.

— Navneil

0

Set Benutzer Shell wieder auf /bin/false(oder ein ander ungültig Shell) dann gesetzt /bin/falsein /etc/shells.

Ich sehe ein großes Sicherheitsproblem beim Einstellen /usr/sbin/nologinin /etc/shells. Sie gewähren FTP (und möglicherweise anderen) Zugriff auf alle Daemons und Logins, /usr/sbin/nologinderen Shell.

— Jerry Callahan
quelle

1

Wie genau? nologin ist vorhanden, um Nologin zuzulassen - mit einer optionalen benutzerdefinierten Nachricht, /etc/nologin.txtdamit der FTP-Benutzer wissen kann, dass es sich nur um FTP handelt oder um eine solche.

— Dani_l

vsftpd schützt vor unbefugtem Zugriff, indem es über eigene Zugriffslisten verfügt.

— Dani_l