Gebruiker toegang geven tot 1 specifieke map

[miicker]

Ik ben redelijk nieuw in Linux, dus ik weet er nog niet zo veel van. Nu heb ik een Linux Server (Ubuntu 22.04 LTS). Wat ik wil is volgens mij niet zo moeilijk, maar ik vind alleen pagina's lange instructies om het voor elkaar te krijgen, en volgens mij moet het veel simpeler kunnen.

Wat ik wil is vrij eenvoudig:
- Ik heb een map "/home/Pietje"
- Nu wil ik een gebruiker aanmaken met de naam "Pietje"
- De gebruiker mag alleen in de map "/home/Pietje" kunnen komen met bijvoorbeeld winscp of filezilla
- De gebruiker mag in de map mappen aanmaken en bestanden plaatsen, aanpassen en weer verwijderen
- De gebruiker mag verder niets, dus niet naar de bovenliggende map zoals /home/ of wat dan ook

De gebruiker heeft ook geen toegang nodig tot de CLI.

Wat heb ik al geprobeerd?
De volgende commando's vond ik op internet, waarmee dit eenvoudig zou moeten lukken:

code:

adduser --home /home/Pietje Pietje
chown Pietje:Pietje_user /home/Pietje
chmod 755 /home/Pietje

Als ik nu met WinSCP als Pietje inlog dan kan kom ik in de juiste map, maar kan ik wil naar bovenliggende mappen, wat dus niet de bedoeling is. De CLI is wel geblokkeerd, dus dat is in ieder geval mooi.

Toen heb ik het "sshd_config" bestand aangepast.
Ik heb deze regel:

code:

Subsystem   sftp    /usr/lib/openssh/sftp-server

Aangepast naar:

code:

Subsystem       sftp    internal-sftp

En aan het eind van het bestand heb ik het volgende toegevoegd:

code:

Match user Pietje
  ForceCommand internal-sftp
  ChrootDirectory /home/Pietje

Als ik dit opsla en de commando's "systemctl restart sshd.service" en "systemctl restart ssh.service" uitvoer, dan kom ik niet meer ingelogd als Pietje via WinSCP. Als ik dan "journalctl -xe" bekijk dan zie ik dit staan:

code:

fatal: bad ownership or modes for chroot directory "/home/Pietje"

Iemand die weet wat ik fout doe, of die weet hoe ik de gewenste situatie wel voor elkaar krijg?

[Hero of Time]

Je bent een dingetje vergeten: de home map van de gebruiker in een chroot omgeving mag niet van de gebruiker zelf zijn. Dat moet van root zijn. Vervolgens maak je een map in die home map aan en maak je pietje eigenaar van. Daarin mag 'ie dan alles.

Dus:

code:

/home (root)
     /pietje (root)
            /schrijvenmaar (pietje)

Het is ook de bedoeling dat de home in feite 750 kent als rechten. Het is namelijk niet de bedoeling dat de hele wereld zomaar door je persoonlijke bestanden kan snuffelen.

[miicker]

Hero of Time schreef op woensdag 4 oktober 2023 @ 18:46:
Je bent een dingetje vergeten: de home map van de gebruiker in een chroot omgeving mag niet van de gebruiker zelf zijn. Dat moet van root zijn. Vervolgens maak je een map in die home map aan en maak je pietje eigenaar van. Daarin mag 'ie dan alles.

Dus:

code:

/home (root)
     /pietje (root)
            /schrijvenmaar (pietje)

Het is ook de bedoeling dat de home in feite 750 kent als rechten. Het is namelijk niet de bedoeling dat de hele wereld zomaar door je persoonlijke bestanden kan snuffelen.

Ah oké duidelijk, ik ga het proberen. En met welke commands maak ik Pietje dan eigenaar van die map?

[Hero of Time]

miicker schreef op woensdag 4 oktober 2023 @ 21:52:
[...]


Ah oké duidelijk, ik ga het proberen. En met welke commands maak ik Pietje dan eigenaar van die map?

Vergelijkbaar als de rechten aanpassen. Wat de effectieve toegang is doe je met chmod, de eigenaar en groep met chown en chgrp.

[miicker]

Hero of Time schreef op woensdag 4 oktober 2023 @ 22:14:
[...]

Vergelijkbaar als de rechten aanpassen. Wat de effectieve toegang is doe je met chmod, de eigenaar en groep met chown en chgrp.

Het is me gelukt, thanks!