Introducción
Se nos presentó la problemática de que un cliente quería crear un SFTP (Secure File Transfer Protocol) para que un usuario solo pudiera acceder de esa manera. Es decir, que no quería que por FTP tuviera acceso. Aparte de ello quería enjaularlo en su propio directorio y que no pudiera navegar a ningún lugar.
Recordemos que SFTP utiliza el puerto del SSH para realizar la transferencia de ficheros proporcionando una capa de seguridad extra.
Recordamos también que existe otras maneras de hacerlo cifrado y seguro con ssl sobre ftp con VSFTP y ssl sobre ftp con PROFTPD.
Configurando Chroot con SFTP
Antes de empezar debemos crear el entorno cerrado, en nuestro caso vamos a usar el directorio «/var/www/sftpusuarios/».
Los pasos que vamos a seguir para configurar Chroot con SFTP son los siguientes:
# Creando el grupo de sftp
groupadd sftp_users
# Creamos el usuario
adduser -d /var/www/sftpusuarios/ -G sftp_users sftpuser1
# Configuramos el SSH
vim /etc/ssh/sshd_config
# Comentamos la siguiente línea, suele estar al final
Subsystem sftp /usr/libexec/openssh/sftp-server
#Añadimos las siguientes
Subsystem sftp internal-sftp
Match Group sftp_users
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory /var/www/sftpusuarios
ForceCommand internal-sftp
Ahora mismo después de ejecutar dicha configuración tan solo tenemos que reiniciar y probar nuestro acceso por SFTP (recordad el mismo puerto del SSH).
Deshabilitar el usuario por FTP
Actualmente solo lo hemos probado por VSFTP, no sabemos si será igual para otros clientes FTP:
# Editamos el fichero siguiente
vim /etc/vsftpd/ftpusers
# Añadimos el usuario que no queremos que tenga FTP
sftpuser1
Guardamos el fichero y reiniciamos el servicio de VSFTP.
