# Installation accès FTP/SFTP user dans un autre répertoir user **URL:** \ **Category:** Support Debian\ **Tags:** sftp\ **Created:** [Novembre 16, 2023, 8:37 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167 "2023-11-16T08:37:59Z")\ **Posts on this page:** 16\ **Page:** 1
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 16, 2023, 8:37 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/1 "2023-11-16T08:37:59Z")
Bonjour à tous, J’ai une petite problématique, j’ai un serveur sous debian avec un site web qui se situe dans le répertoire : /home/user1/www/ Je voudrai créer un accès (s)FTP à un user2 qui n’aurait accès qu’a /home/user1/www/\* est-ce que cela est possible ? si oui comment, je n’ai pas trouvé de solution Merci ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 16, 2023, 8:56 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/2 "2023-11-16T08:56:55Z")
Salut, Oui c’est possible et meme recommandé dans les best practices d’ftp. Je l’ai deja fait il y a un moment pour manipuler des bdd > **[How to configure chrooted users with SFTP-only access. - Red Hat Customer Portal](https://access.redhat.com/solutions/2399571)** > > Learn how to set up chrooted users with SFTP-only access, using SSH keys. ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Novembre 16, 2023, 9:16 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/3 "2023-11-16T09:16:40Z")
Tu peux utiliser les permissions Unix pour restreindre les accès. Par exemple, si tu ne mets pas user2 dans le groupe www-data, tu peux mettre un chmod en 0750 sur le dossier `/home/user1/www/` et le faire appartenir à l’utilisateur user1 et au groupe www-data, user2 n’aurait aucun accès au dossier. En fait, les fichiers dans le dossier peuvent être accessibles à tout le monde, comme seuls user1 et les membres du groupe www-data peuvent le traverser, il n’est pas possible de voir quoique ce soit pour les autres. ---
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 16, 2023, 9:36 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/4 "2023-11-16T09:36:57Z")
ça me semble être la bonne solution, sauf que je ne veux pas dire /home/user1/www appartient à user2 (chown user2:user2 /home/user1/www) ? c’est pour ça que je ne trouve pas de solution à mon problème ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 16, 2023, 9:40 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/5 "2023-11-16T09:40:55Z")
Et quid de créer un group sftp et d’y coller l’utilisateur voulu? et en lui limitant l’acces aux repertoires voulus? ---
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 16, 2023, 9:42 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/6 "2023-11-16T09:42:50Z")
C’est exactement ce que je cherche à faire je cherche juste la bonne procédure pour le faire ^^ étant donné qu’il s’agit d’un site en production, je ne veux pas me planter ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 16, 2023, 9:47 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/7 "2023-11-16T09:47:45Z")
> [@AnGe7](#): > > production, je ne veux pas me planter Jamais ne faire ca Créez une image de votre serveur et testez en local En plus c’est vendredi 🙂 ---
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 16, 2023, 10:05 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/8 "2023-11-16T10:05:58Z")
Je n’ai pas dit que j’allais faire ça aujourd’hui 😛 justement je prend un peu d’avance ^^ ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 16, 2023, 10:11 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/9 "2023-11-16T10:11:18Z")
Il faut que vous jouiez avec des groupes créés spécifiquement pour ce chemin. Le problème est je n’en sais pas assez sur votre infra pour voir ce qui est possible. Par exemple que ferait cet utilisateur qui se connecterait en sftp? Je pense que le lien redhat initial serait le mieux en l’adaptant par exemple en changeant les répertoires et les groupes Faites une image de votre serveur et testez ---
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 16, 2023, 10:46 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/10 "2023-11-16T10:46:13Z")
> [@loicmtp](#): > > Par exemple que ferait cet utilisateur qui se connecterait en sftp? je veux qu’il puisse lire et écrire mais UNIQUEMENT dans le dossier /home/user1/www/\* ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 16, 2023, 10:51 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/11 "2023-11-16T10:51:00Z")
Avez vous étudié la proc redhat? pour voir comment l’adapter? edit: > [@](#): > > ```auto > sudo apt update > sudo apt install vsftpd > > ``` > [@](#): > > ```auto > sudo nano /etc/vsftpd.conf > > ``` > [@](#): > > ```auto > # Allow local users to log in > local_enable=YES > > # Allow write access > write_enable=YES > > # Jail users to their home directories > chroot_local_user=YES > > # Set the root directory for the user > user_sub_token=$USER > local_root=/home/$USER/www > > # Restrict passive ports range for firewalling > pasv_min_port=40000 > pasv_max_port=40100 > > ``` > [@](#): > > ```plaintext > sudo systemctl restart vsftpd > > ``` je vs conseille d’installer un serveur web virtualisé et d’essayer ca, cette methode me derange un peu car je pense qu’il serait peut etre preferable de fonctionner par des permissions attribuées à un groupe spécifique , mais bon…à voir ---
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 16, 2023, 2:02 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/12 "2023-11-16T14:02:52Z")
Je vais essayer cette solution, Merci @loicmtp ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Novembre 17, 2023, 8:06 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/13 "2023-11-17T20:06:21Z")
J’ai écris ce tutoriel : > **[Howto Pure-FTPd - TLS-SSL - Virtualchroot \* Servers \* OS GNU/Linux \* ¿How to?...](https://howto.zw3b.fr/linux/serveurs/howto-pure-ftpd-tls-ssl-virtualchroot)** > > Installer un serveur FTP en mode sécurisé. Le protocole FTP transmet sur Internet votre mot de passe en clair. Utiliser le mode SSL ou TLS des serveurs... Je met un mémo rapide en attandant, de faire un article plus complet. La toute première... Tu peut faire un lien symbolique pour accédez, donner le répertoire du site a chaqu’un des utilisateurs. Ce sont des utilisateurs virtuel, qui n’ont pas de compte SSH. C’est çà l’important. De plus, les directory des users FTPs sont enfermés, il, elles ne peuvent pas remonter l’arborescence de la machine (et savoir qui, ou qu’est ce qu’il se trouve dans la machine). Par contre il faut compiler à la main Pure-FTPd. Romain ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 18, 2023, 6:23 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/14 "2023-11-18T06:23:46Z")
> [@AnGe7](#): > > Je vais essayer cette solution, Que pensez vous de : ``` sudo addgroup www-users sudo usermod -aG www-users user1 sudo usermod -aG www-users user2 sudo chown -R user1:www-users /home/user1/www sudo chmod -R 775 /home/user1/www ``` Et ensuite configurer ftp ---
**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\ **Post date:** [Novembre 21, 2023, 8:53 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/15 "2023-11-21T20:53:31Z")
J’ai réussi en faisant ceci : ``` adduser user2 chown -R root:root /home/user2 ; chmod 755 -R /home/user2 mount -o bind /home/user1/www /home/user2/www ``` et j’ai ajouté ceci dans mon sshd\_config ``` Match user user2 ChrootDirectory /home/user2 ForceCommand internal-sftp ``` Et du coup je me retrouve avec un accès sftp limité à mon dossier www sans donner accès a user1 ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Novembre 30, 2023, 1:35 UTC](https://www.debian-fr.org/t/installation-acces-ftp-sftp-user-dans-un-autre-repertoir-user/89167/16 "2023-11-30T13:35:05Z")
Moi, j’aime bien - avoir aucun compte « personnel » sur mes machines, que les comptes « services » et gèrer les comptes des personnes dans un truc dédié au service - fichier, base de données, annuaires. 😊 Bonne journée.