Como posso criar usuários com apenas acesso remoto via FTP no servidor Linux?

11

Estou executando um servidor Ubuntu 10.04 LTS e quero criar usuários que só possam acessar o servidor via FTP.

O que eu fiz até agora é:

Instalar vsftpd
Crie um novo usuário com o shell de login padrão definido como /bin/false

Todos os usuários normais no servidor podem acessar sua pasta pessoal através do ftp, mas os usuários para quem o acesso remoto ao shell é removido, configurando-o como /bin/falsetambém não podem fazer log pelo ftp.

Não entendo como o acesso ao shell afeta o vsftpdservidor? Como habilitar o acesso ftp sem reativar o shell?

Atualização:
Encontrei esta referência que afirma que devo usar /sbin/nologin(parece estar /usr/sbin/nologinno Ubuntu) e que não deve afetar o acesso ftp, mas não funciona no meu caso.

users ftp

— jmbouffard
fonte

Pode ser configuração tentar / bin / true

— balki

Eu nunca usei o vsftpd, mas encontrei uma solução que faz o que você precisa. Não sei se é a melhor solução (acho que deve funcionar, mas talvez haja algo melhor).

— pbm

Apenas tentei / bin / true e não funciona.

— 11116 jjfreffard

Obrigado @pbm, mas não é exatamente o que estou procurando, porque eu preferiria usar usuários reais.

— 11116 jjfreffard

12

Não sei se é uma boa prática responder à minha própria pergunta, mas encontrei uma solução simples que permite o login via FTP.

Eu precisava adicionar a linha

/ usr / sbin / nologin

para o arquivo / etc / shells. Logo após esta modificação, o servidor ftp começou a aceitar o login de usuários para os quais o shell está definido / usr / sbin / nologin. Portanto, eles não podem acessar o ssh, mas ele funciona com o ftp exatamente como eu queria.

Obrigado por seus comentários úteis.

— jmbouffard
fonte

Eu li em algum lugar alguns dias atrás que isso abre vulnerabilidade de segurança. Quaisquer especialistas que possam esclarecer isso para mim.

— Navneil

0

Defina o shell dos usuários de volta para /bin/false(ou algum outro shell inválido) e defina /bin/false-o /etc/shells.

Eu vejo um grande problema de segurança com ajuste /usr/sbin/nologinem /etc/shells. Você está dando ao FTP (e talvez outro) acesso a todos os daemons e logons que têm /usr/sbin/nologincomo shell.

— Jerry Callahan
fonte

1

Como exatamente? O nologin existe para permitir, bem, o nologin - com uma mensagem personalizada opcional, /etc/nologin.txtpara que o usuário do ftp possa saber que é apenas ftp ou algo parecido.

— Dani_l

O vsftpd é aquele que protege contra acesso não autorizado, tendo suas próprias listas de acesso.

— Dani_l