Crear SFTP enjaulado en SSH

Primero vamos a crear un grupo llamado ftpusers

#groupadd ftpusers

Seguido de agregar un usuario

#useradd -M -s "/sbin/nologin" -d "/data/todos" -g usuario1

Agregar usuario a grupo ftpusers

#usermod -a -G ftpusers usuario1

Dar clave

#echo "clave123"|passwd --stdin usuario1

Se da permisos a losusuarios del grupo ftp en carpeta

#chown -R root:sftpusers /data/todos

#chmod -R ug+rw /data/todos

Damos permisos para que solo el usuario que subio un archivo pueda borrarlo, activando el sticky bit:

#chmod +t /data/todos

Luego en sshd_config modificamos los parametros así:

Subsystem sftp internal-sftp

Match Group ftpusers

ChrootDirectory %h

ForceCommand internal-sftp # para forzar solo sftp y no ssh

Por ultimo reiniciar servicio ssh

#systemctl restart sshd

Comentarios

Entradas populares de este blog

Asterisk con WebRTC, TLS, libsrtp

Cześć !! En esta ocasión vamos a explicar cómo configurar Asterisk para que desde un teléfono web podamos sacar y recibir llamadas. Se usará los siguientes componentes de Asterisk: libsrtp tls Asterisk module http Antes que nada debemos tener un teléfono web(obviamente), en el laboratorio vamos a usar Sipml5 en el siguiente link : https://www.doubango.org/sipml5/call.htm El siguiente paso es instalar libsrtp del enlace: https://github.com/cisco/libsrtp . #git clone https://github.com/cisco/libsrtp.git #cd libsrtp #./configure #make && make install Luego verificamos tener los siguientes módulos activos para compilar en menuconfig de Asterisk: res_crypto res_http_websocket res_srtp Comunmente si res_crypto no está selecionable, le falta la dependencia openssl-devel o su equivalente dependiendo del sistema que tengan. Cuando estemos seguros que están cargados en Asterisk continuamos con la instalación de los certificados locales(Si usa Lets'encrypt omitir la generación de c

GNUDIALER en Asterisk

Hola Como están? GNUDIALER es un software de marcacion predictiva que nos ofrece varios modos, prediccion, modo automatico, modo preview, ademas de incluir un CRM y es muy dinamico. A pesar de que en el mercado existen muchos software de este tipo sean GNU o pagos, GNUDIALER es muy efectivo y lo mejor es GNU. Eso quiere decir que puedes modificarlo con un poco de conocimiento en lenguaje C y asterisk, bueno uno poco no, mucho conocimiento. He usado VICIDIAL en otras ocasiones y es también verdaderamente interesante, sin embargo como todo en este planeta hay ventajas y desventajas. Una de las ventajas que tiene sobre VICIDIAL(hasta el momento he podido observar en VICIDIAL) es que es mucho mas sencillo de administrar via web, puedo tener un numero ilimitado de campos en mi campaña, puedo editar mis scripts ami antojo via web html(teniendo un conocimiento html). Desventajas es q aveces se puede comportar algo inestable si no tengo en cuenta el ratio vs cantidad de lineas vs agentes di

Instalar Queuemetrics desde 0.

Cześć. Queuemetrics a pesar de estar casi personalizada su instalación a Centos, también puede instalarse en otros sistemas operativos, de hecho en cualquier Linux podría hacerse. A continuación describo los pasos para hacerlo. En este demo se usó Suse. Descargar los siguientes paquetes: - Queuemetrics(obviamente XD) link http://queuemetrics.loway.it/download.jsp formato tar.gz - Mysql connector link https://dev.mysql.com/downloads/connector/j/ formato "platform independent" tar.gz debe registrarse previamente. - Tomcat link http://tomcat.apache.org/ formato tar.gz en este manual se instaló la version 8.5.37 - JDK link https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html formato tar.gz version linux x64 Instalar: - JDK Descomprimir #tar -zxvf jdk-8u201-linux-x64.tar.gz Mover jdk a /usr/local/ #mv jdk1.8.0_201 /usr/local/ - Tomcat Descomprimir #tar -zxvf a

Mundo Linux

Buscar este blog