Differences

This shows you the differences between two versions of the page.

--- informatica:linux:sftp [2015/07/20 09:57] – [sftp] javi
+++ informatica:linux:sftp [2018/10/22 09:43] (current) – [Restringir sftp a un usuario con escritura] javi
@@ Line 5: / Line 5: @@
 Comentario comun a todos lo articulos:
-  * El directorio especificado en "ChrootDirectory", y creo que los padres tambien, tienen que pertenecer al usuario "root"
+  * El directorio especificado en "ChrootDirectory" debe tener exactamente estos permisos:
+  drwxr-xr-x 4 root root 4096 Nov 17 12:02 www
+Es decir, pertenecer al usuario y grupo "root" y permisos 755. En caso contrario al intentar hacer el sftp se obtiene el siguiente error:
+<code>
+packet_write_wait: Connection to 172.17.0.2 port 22: Broken pipe
+Couldn't read packet: Connection reset by peer
+</code>
 ===== Restringir sftp a un usuario y a una IP, solo lectura =====
@@ Line 41: / Line 50: @@
 ===== Restringir sftp a un usuario con escritura =====
+**NOTA** Procedimiento revisado 22/10/2018. Sospecho que otras secciones en este artículo deben ser revisados
 . Crear el usuario "ftp_user"
@@ Line 48: / Line 59: @@
 Contestar a todas las preguntas. Recordar la contrasenya
-. Crear el directorio al que se podra conectar:
+. Crear el punto de montaje:
-  sudo mkdir -p /srv/ftp/usuario/ftp
+  sudo mkdir -p /srv/ftp/ftp_user/ftp
-  sudo chmod 0755 /srv/ftp/usuario/
+  sudo chmod 0755 /srv/ftp/ftp_user/
-. Crear el punto de montaje:
+. Crear el directorio al cual se podrá conectar:
-  sudo mkdir -p /home/usuario/ftp
+  sudo mkdir -p /home/ftp_user/ftp
-  sudo chown usuario:usuario /home/usuario/ftp
+  sudo touch /home/ftp_user/ftp/test_file_to_be_seen
+  sudo chown ftp_user:ftp_user /home/ftp_user/*
 . Montarlo de forma persistente:
@@ Line 64: / Line 76: @@
 Con la siguiente linea:
-  /srv/ftp/usuario/ftp      /home/usuario/ftp none    bind
+  /home/ftp_user/ftp /srv/ftp/ftp_user/ftp       none    bind    0    0
 . Editar:
@@ Line 76: / Line 88: @@
 Subsystem sftp internal-sftp
-Match User usuario
+Match User ftp_user
     PasswordAuthentication yes
-    ChrootDirectory /srv/ftp/usuario
+    ChrootDirectory /srv/ftp/ftp_user
     AllowTCPForwarding no
     X11Forwarding no
@@ Line 90: / Line 102: @@
 . Probar desde el cliente:
-  sftp usuario@maquina_remota
+  sftp ftp_user@maquina_remota
   cd ftp
   put local_file.txt
+**NOTA** Para que funcione, y esto hay que revisarlo, el directorio padre tiene que pertener a root y el hijo al usuario ftp:
+^ Directorio ^ Propietario ^
+| /srv/ftp/ftp_user | root |
+| /srv/ftp/ftp_user/dir1 | usuario |
+===== Acceso escritura usuario www-data =====
+Es un parche para que se puedan subir archivos vía SFTP o a través de la aplicación web (por ejemplo Wordpress) sin que haya colisión de permisos:
+. Editar el archivo original:
+  sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
+  sudo vim /etc/ssh/sshd_config
+Y anyadir al final:
+  AllowUsers www-data
+. Editar:
+  sudo cp /etc/passwd /etc/passwd.bak
+  sudo vim /etc/passwd
+Y dejar la linea del usuario 'www-data' así:
+  www-data:x:33:33:www-data:/var/www:/bin/bash
+. Asignar una contraseña al usuario 'www-data':
+  sudo passwd www-data
+. Probar:
+  sftp www-data@ip_servidor