محدود کردن دسترسی کاربران در زندان sftp برای توزیع های دبیان و اوبونتو
شاید شما به عنوان یه مدیر سرور دلتون بخواد که به کاربراتون این قابلیت رو بدین که فایل هاشون رو با امنیت بیشتری به سرور شما انتقال بدن. یکی ازمشهورترین راه ها که این قابلیت رو به شما میده SFTP هست، که با استفاده از رمزنگاری SSH فایل ها رو جابجا می کند و این به این معنی هست که شما باید به کاربراتون اجازه لاگین به سرور رو بدین و به صورت پیشفرض هم یوزری که اجازه لاگین به سرور رو داشته باشه پرمیژن read به تمامی نقاط فایل سیستم سرورتون رو داره که این مورد از لحاظ امنیتی مطلوب نمی باشد.
در این WorkShop تصمیم داریم که به شما کمک کنیم تا سرویس OpenSSH سرورتون رو به نحوی کانفیک کنید که هر کاربر به Home Directory خودش محدود بشود و تنها دسرسی SFTP داشته باشد.
لطفا یادتون باشه و یه جایی هم یاد داشت کنید که هر کاربری رو که به این صورت محدود می کنید تنها دسترسی SFTP به سرور دارند و اجازه لاگین به سرور توسط SSH از آنها گرفته می شود. ( پس ۱۰۰% یادتون باشه که یوزر خودتون رو به این صورت کانفیگ نکنید که بیچاره می شید.- داغ دیدم که میگم بهتوناااا)
من این کانفیک رو برای Ubuntu Server 12.04 انجام دادم و۱۰۰% تضمین می کنم و فکر کنم برای Ubuntu 9.04 و Debian 5 هم جواب بده.
کانفیگ کردن OpenSSH:
جهت مشاهده آموزش کلیک کنید.
