Як обмежити доступ у SFTP?
Для користувача або групи sftp можна надати доступ лише для читання за допомогою параметра "internal-sftp -R".. Після успішного налаштування користувач або група sftp матиме доступ лише для читання.
Виберіть файли та папки, для яких потрібно встановити дозволи. Клацніть правою кнопкою миші на вибраних елементах і виберіть Права доступу до файлів у меню, що з’явиться.
Як налаштувати доступ SFTP
- По-перше, ми повинні створити нову пару ключів: ssh-keygen -t rsa.
- Потім створіть файл `authorized_keys` і додайте до нього ім’я користувача в каталозі за нашим вибором: …
- Далі переконайтеся, що належні дозволи: …
- Після цього нам потрібно відредагувати файл `sshd_config`, щоб вказати розташування ключа:
Необхідні дозволи користувача На головній панелі навігації виберіть Security | Керування конфігурацією SFTP. На екрані SFTP Configuration клацніть вкладку SFTP IP Allowlist. Щоб додати IP-адресу або діапазон, натисніть «Додати діапазон IP». Введіть короткий опис діапазону IP-адрес, наприклад Офісна мережа .
Обмежте FTP-доступ користувача лише до одного каталогу вашого сайту
- Введіть ім’я користувача в поле «Вхід».
- Введіть пароль і повторіть той самий пароль у полях Пароль. …
- Виберіть каталог, якщо потрібен доступ до певного каталогу. …
- Виберіть квоту дискового простору, якщо потрібно. …
- Натисніть кнопку Створити обліковий запис FTP.