Beiträge von melittaman

  • SCP/SFTP Zugriff auf Web


    Ich habe es unter wheezy wie folgt gelöst:


    # addgroup sftponly


    #vim /etc/ssh/sshd_config


    Match Group sftponly
    ChrootDirectory /var/www/%u
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp
    PermitTunnel no


    Und dann ein Cronscript mit folgendem Inhalt angelegt um auch neue User in der sftponly Gruppe aufzunehmen:


    #!/bin/bash
    for i in $(cat /etc/passwd | grep nologin | grep /var/www | cut -d":" -f1); do usermod -aG sftponly $i; done



    Das funktioniert hier soweit mit dem Haupt-FTP Nutzer problemlos (ist schon etwas her - hoffe ich hatte nichts in der Doku vergessen )