Differences

This shows you the differences between two versions of the page.

--- informatica:linux:sftp [2016/11/17 12:25] – [sftp] javi
+++ informatica:linux:sftp [2018/10/22 09:43] (current) – [Restringir sftp a un usuario con escritura] javi
@@ Line 50: / Line 50: @@
 ===== Restringir sftp a un usuario con escritura =====
+**NOTA** Procedimiento revisado 22/10/2018. Sospecho que otras secciones en este artículo deben ser revisados
 . Crear el usuario "ftp_user"
@@ Line 57: / Line 59: @@
 Contestar a todas las preguntas. Recordar la contrasenya
-. Crear el directorio al que se podra conectar:
+. Crear el punto de montaje:
-  sudo mkdir -p /srv/ftp/usuario/ftp
+  sudo mkdir -p /srv/ftp/ftp_user/ftp
-  sudo chmod 0755 /srv/ftp/usuario/
+  sudo chmod 0755 /srv/ftp/ftp_user/
-. Crear el punto de montaje:
+. Crear el directorio al cual se podrá conectar:
-  sudo mkdir -p /home/usuario/ftp
+  sudo mkdir -p /home/ftp_user/ftp
-  sudo chown usuario:usuario /home/usuario/ftp
+  sudo touch /home/ftp_user/ftp/test_file_to_be_seen
+  sudo chown ftp_user:ftp_user /home/ftp_user/*
 . Montarlo de forma persistente:
@@ Line 73: / Line 76: @@
 Con la siguiente linea:
-  /srv/ftp/usuario/ftp      /home/usuario/ftp none    bind
+  /home/ftp_user/ftp /srv/ftp/ftp_user/ftp       none    bind    0    0
 . Editar:
@@ Line 85: / Line 88: @@
 Subsystem sftp internal-sftp
-Match User usuario
+Match User ftp_user
     PasswordAuthentication yes
-    ChrootDirectory /srv/ftp/usuario
+    ChrootDirectory /srv/ftp/ftp_user
     AllowTCPForwarding no
     X11Forwarding no
@@ Line 99: / Line 102: @@
 . Probar desde el cliente:
-  sftp usuario@maquina_remota
+  sftp ftp_user@maquina_remota
   cd ftp
   put local_file.txt
@@ Line 106: / Line 109: @@
 ^ Directorio ^ Propietario ^
-| /srv/ftp/usuario | root |
+| /srv/ftp/ftp_user | root |
-| /srv/ftp/usuario/dir1 | usuario |
+| /srv/ftp/ftp_user/dir1 | usuario |
+===== Acceso escritura usuario www-data =====
+Es un parche para que se puedan subir archivos vía SFTP o a través de la aplicación web (por ejemplo Wordpress) sin que haya colisión de permisos:
+. Editar el archivo original:
+  sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
+  sudo vim /etc/ssh/sshd_config
+Y anyadir al final:
+  AllowUsers www-data
+. Editar:
+  sudo cp /etc/passwd /etc/passwd.bak
+  sudo vim /etc/passwd
+Y dejar la linea del usuario 'www-data' así:
+  www-data:x:33:33:www-data:/var/www:/bin/bash
+. Asignar una contraseña al usuario 'www-data':
+  sudo passwd www-data
+. Probar:
+  sftp www-data@ip_servidor