{"id":257,"date":"2014-10-27T17:12:39","date_gmt":"2014-10-27T17:12:39","guid":{"rendered":"http:\/\/justmakeit.es\/?p=257"},"modified":"2014-10-27T17:12:39","modified_gmt":"2014-10-27T17:12:39","slug":"crear-un-usuario-con-acceso-sftp-en-aws","status":"publish","type":"post","link":"http:\/\/justmakeit.es\/?p=257","title":{"rendered":"Crear un usuario con acceso SFTP en AWS"},"content":{"rendered":"

A continuaci\u00f3n detallo los pasos a seguir para dar de alta un usuario con acceso SFTP a una ruta concreta en Amazon Web Services.<\/p>\n

El primer paso es realizar la instalaci\u00f3n de vsftpd, para ello necesitamos cambiar de usuario al root<\/p>\n

sudo su -root
\nyum install vsftpd<\/code><\/p>\n

Despu\u00e9s creamos el usuario y el grupo de usuarios <\/p>\n

groupadd sftponly
\nuseradd -d \/home\/sftpuser -g sftponly sftpuser<\/p>\n

chown root:root \/home\/sftpuser
\nmkdir \/home\/sftpuser\/.ssh<\/code><\/p>\n

A continuaci\u00f3n creamos la clave privada a partir del fichero de claves de conexi\u00f3n a AWS, el fichero claves.pem, que se genera cuando se crea una instancia.
\nPara ello utilizamos el puttygen, cargamos el fichero y grabamos el fichero de claves privadas (p.e. claves.ppk); adem\u00e1s copiamos la clave p\u00fablica generada por el puttygen en el fichero \/home\/sftpuser\/.ssh\/authorized_keys<\/p>\n

Cambiamos el propietario de la carpeta .ssh<\/p>\n

chown -R sftpuser:sftponly \/home\/sftpuser\/.ssh<\/p>\n

mkdir \/home\/sftpuser\/inputs<\/p>\n

chmod -R 0755 \/home\/sftpuser<\/p>\n

cd \/home\/sftpuser\/directory\/<\/p>\n

mkdir finalFolder<\/p>\n

chown stfpuser:sftponly finalFolder<\/code><\/p>\n

Se edita el fichero \/etc\/ssh\/sshd_config y se modifica la siguiente informaci\u00f3n:<\/p>\n

#Subsystem sftp \/usr\/libexec\/openssh\/sftp-server
\n Subsystem sftp internal-sftp<\/p>\n

Match group sftponly
\n ChrootDirectory \/home\/sftpuser\/directory
\n X11Forwarding no
\n AllowTcpForwarding no
\n ForceCommand internal-sftp<\/code><\/p>\n

Y se reinicia el servicio<\/p>\n

\/etc\/init.d\/sshd restart<\/code><\/p>\n

Stopping sshd: [ OK ]
\nStarting sshd: [ OK ]<\/p>\n

Despu\u00e9s de configurar el servidor en la m\u00e1quina de AWS es necesario configurar el cliente de FTP para que utilice el fichero de clave privada; para ello accedemos en Filezilla a Edit > Settings > Connection > SFTP > Add keyfile e importamos el fichero de clave privada que ha generado el puttygen.<\/p>\n

A continuaci\u00f3n creamos en el Site Manager una configuraci\u00f3n de acceso con:<\/p>\n