Как правильно создать FTP пользователя для файлов сайта?

Question

Вадим Тимошенко @PbI6A_KuT

*nix-подобные системы

Как правильно создать FTP пользователя для файлов сайта?

Есть VPS. Я создал связку NGINX + PHP FPM + MySQL.
Создал директирию для файлов сайта /var/www/html/sitename.ru

И все успешно работает.
Но я завис на шаге - создание FTP пользователя для доступа только к каталогу /var/www/html/sitename.ru

NGINX использует www-data пользователя для доступа к файлам сайта. То есть файлы работоспособны лишь в том случае если имеют группу и пользователя www-data.

Я никак не могу понять как мне создать пользователя, который будет иметь доступ только к /var/www/html/sitename.ru и будет создавать файлы с группой и пользователем www-data.

Нашел мануал https://www.dmosk.ru/miniinstruktions.php?mini=vsf...
Но там 2 пункта. Обычный пользователь, и виртуальный. Какой мне нужен? Сейчас есть только root.
Может есть какой то 100%-ый мануал как создать то, что мне нужно.

Вопрос задан более трёх лет назад
496 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Пригласить эксперта

Ответы на вопрос 2

Комментировать

8 комментариев

Вадим Тимошенко @PbI6A_KuT Автор вопроса

Я только за) SCP и использую.
Получаемся мне не нужен vsftpd?

Подскажите, какой порядок действий должен быть у меня?
1. adduser ?
2. включить пользователя в www-data ?
3. ограничить доступ лишь к нужно директории ?

Написано более трёх лет назад
Вадим Тимошенко @PbI6A_KuT Автор вопроса

Я не совсем понимаю что есть "домашний каталог".
Это тот каталог к которому я хочу дать доступ? Или это просто каталог пользователя?

Написано более трёх лет назад

Алексей Черемисин @leahch

Вадим Тимошенко, конечно он вам не нужен! тем более, что и используете scp!
если дебиан/убунту

adduser mycooluser # добавить пользователя
passwd mycooluser # сменить пароль (если не по ключу!)
adduser mycooluser www-data # добавить пользователя в группу www-data

В центосе/рхеле немного по другому

adduser mycooluser  # добавить пользователя
passwd mycooluser
usermod -aG www-data mycooluser # добавить пользователя в группу www-data

Написано более трёх лет назад

Алексей Черемисин @leahch

С ограничением в только нужной директори, есть небольшие проблемы, используйте или Jailkit, или busybox + chroot.

Написано более трёх лет назад
Вадим Тимошенко @PbI6A_KuT Автор вопроса

Алексей Черемисин, это ладно.
Я все проделал выше сказанное. Пользователя создал, подключился.
Но не могу в каталоге своем файлы создавать.

Мне нужно еще к какой то группе подцепить пользователя? Или дать какие-то дополнительные права?

Написано более трёх лет назад
Вадим Тимошенко @PbI6A_KuT Автор вопроса

Владелец каталог - www-data я установил.

Написано более трёх лет назад
Вадим Тимошенко @PbI6A_KuT Автор вопроса

Установил 777 для каталога. Но решит ли это мою проблему? Вдруг будет каталог у сайта с другими правами. Получается я не смогу без рута в нем создавать и редактировать файлы?

Написано более трёх лет назад
Алексей Черемисин @leahch
Вадим Тимошенко, Зачем же сразу 777, у вас есть группа www-data, вот и задайте для каталога эту группу и установите S-бит на него для группы.
Тогда принадлежность к группе останется, а вот пользователь будет разный.
Вот что получится.
Создаем каталог site от рута
root@xubuntu:/var/www# mkdir site root@xubuntu:/var/www# chgrp www-data site root@xubuntu:/var/www# chmod g+ws site

Теперь от пользователя (в моем случае console с группой www-data) заходим в каталог site и создаем файл test, смотрим на атрибуты
console@xubuntu:/var/www$ cd site console@xubuntu:/var/www/site$ touch test console@xubuntu:/var/www/site$ ls -l итого 0 -rw-rw-r-- 1 console www-data 0 янв 10 13:21 test
Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Android

+1 ещё

Простой
Что за сеть radio0?
- 3 подписчика
- 04 февр.
- 1152 просмотра
1

ответ
Android

+2 ещё

Средний
Как восстановить данные с дампа f2fs?
- 3 подписчика
- 30 дек. 2023
- 864 просмотра
1

ответ
Linux

+3 ещё

Простой
Возможно ли создать Linux-совместимое микроядро?
- 1 подписчик
- 20 нояб. 2023
- 296 просмотров
2

ответа
*nix-подобные системы

Простой
Почему Unix пишут со звездой вначале?
- 1 подписчик
- 01 окт. 2023
- 113 просмотров
3

ответа
Python

+2 ещё

Простой
Почему разные результаты тестирования прокси?
- 2 подписчика
- 24 сент. 2023
- 174 просмотра
1

ответ
*nix-подобные системы

+2 ещё

Средний
Работает ли GNU Autotools на *BSD системах?
- 1 подписчик
- 12 сент. 2023
- 140 просмотров
2

ответа
Linux

+2 ещё

Простой
Есть некликабельный блок на одном дисплее, как поправить?
- 2 подписчика
- 08 сент. 2023
- 120 просмотров
1

ответ
Linux

+1 ещё

Простой
Как работают учетные записи в Linux?
- 2 подписчика
- 29 авг. 2023
- 327 просмотров
4

ответа
Linux

+1 ещё

Сложный
Как в терминале выполнить поиск замена строки в файлах php?
- 1 подписчик
- 15 авг. 2023
- 100 просмотров
1

ответ
Linux

+4 ещё

Сложный
Какие есть аналоги Replicant os?
- 1 подписчик
- 01 авг. 2023
- 231 просмотр
1

ответ
Показать ещё Загружается…

Продуктовый дизайнер в команду дизайн-системы

Точка

До 240 000 ₽

Senior Java Developer, Database Engine

CedrusData

от 350 000 ₽

Senior Backend Engineer в агрегатор нейросетей (150к DAU)

NN Media

от 300 000 до 500 000 ₽

Подключить сервер к сети

27 апр. 2024, в 02:39

1500 руб./за проект

Необходимо сверстать приложение согласно макету Figma используя React

26 апр. 2024, в 22:22

1500 руб./за проект

Написать модуль подключения матрицы Sony к ПЛИС (Verilog)

26 апр. 2024, в 21:30

15000 руб./за проект

Answer 1 · 2019-01-09 17:47:18

В vsftpd вы просто указываете, чтобы юзер был залочен в его домашней директории
chroot_local_user=YES

И создаете пользователя, у которого домашняя директория - нужная папка.

Тоже самое можно сделать через sshd для sftp:
https://passingcuriosity.com/2014/openssh-restrict...

Answer 2 · 2019-01-09 17:39:06

Зачем вам FTP?! Его давно уже выкинули на помойку (за редким, очень редким, исключением)
Чем ssh/scp не угодил?! putty/winscp, кому не повезло с операционной системой. Создаете отдельного пользователя, включаете его в группу www-data например...

Как правильно создать FTP пользователя для файлов сайта?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт