さくらVPSの一般ユーザーにようるSFTP

質問

さくらVPSを利用しています(CentOS 5.7)。

SFTPでファイルをアップロードする段階で先に進めないでいます。
rootのSSHのログインを禁止し一般ユーザーで秘密鍵を使いログインしています。

一般ユーザーexsampleを作成しました。一般ユーザーexsampleはmkdir,rmなどはできません(Permission deniedが発生します)。

調べるとsudoを使うと良いとあるので設定を行いました。

■グループwheelを設定
id exsampleは下記のようになりました。
uid=500(exsample) gid=500(exsample) groups=500(exsample),10(exsample)
■visudoでグループwheelにsudoを設定
#%wheel ALL=(ALL) ALL　→ %wheel ALL=(ALL) ALL
■exsampleユーザーにパスを設定
exsampleユーザーの.bash_profileにパスを通しました。

これでsudo mkdir, sudo rmコマンドを実行できるようになりました。

sshでログインしてコマンド操作をするさいはsudoを使うので良いのですが
一般ユーザーexsampleでFTPクライアントからSFTPでファイルを転送するときにエラーが発生します。
SFTPでサーバーへの接続は正常にできています。サーバー上にディレクトリやファイルを作成するさいPermission deniedが発生します。

エラーの発生は当然だと思うのですがいろいろ調べるとrootでのログインは禁止するのが良いと有ります。
パスワード認証も止めて秘密鍵で認証がよいともありそのようにしています。

SFTPを一般ユーザーで利用してファイルを転送することは可能でしょうか(FTPクライアントはFileZillaを使っています)。可能でしたら方法をお教えください。
ユーザーrootで行うしか無いのでしょうか。

ご回答よろしくお願い致します。

回答No.1

Wr5 · ベストアンサー

>一般ユーザーexsampleを作成しました。一般ユーザーexsampleはmkdir,rmなどはできません(Permission deniedが発生します)。

どうやって作成しました？
ホームディレクトリのパーミッション(所有ユーザーなども)はどうなっていますか？
そして、どこにディレクトリの作成やファイルの作成をしようとしていますか？

ホームディレクトリの所有者がそのユーザーで、パーミッションに問題がなければ…
(ホームディレクトリ下に関しては)sudoコマンドを使用しなくてもディレクトリの作成やファイルの作成も可能かと思いますが……

ホームディレクトリ以外の場合はその限りではありませんけど…。
/var/www/htmlとか……
シェルでコマンドが発行できるのですからホームディレクトリに置いた後でmvコマンドなりcpコマンドなりでファイルをコピーする…という運用でいいのではないですか？

お礼

ご回答ありがとうございます。

>ホームディレクトリのパーミッション(所有ユーザーなども)はどうなっていますか？
>そして、どこにディレクトリの作成やファイルの作成をしようとしていますか？

所有者はexsampleです。ホームディレクトリではmkdirやrmも使えました。

ご指摘のとおり
/var/www/htmlに独自ドメイン用の公開用ディレクトリ(exsample.com/httpdocs)を作成しています。そのhttpdocsへSFTPでファイルを転送しようとしていました。

>シェルでコマンドが発行できるのですからホームディレクトリに置いた後でmvコマンドなりcpコマンドなりでファイルをコピーする…という運用でいいのではないですか？

一般ユーザーexsampleのディレクトリでのコマンド実行と/var/www/htmlなどの他のディレクトリでのコマンド実行をごっちゃに考えていました。ご回答を読んで整理できてきました。

ご回答を参考にして一般ユーザーexsampleのホームディレクトリにファイル転送先の公開ディレクトリを作成しようと考えました。

大変参考になりました。ありがとうございます。