EOLE3 — Gestion des clients SFTP

EOLE3 — Gestion des clients SFTP

1. Principe

1 client = 1 utilisateur Linux + 1 dataset ZFS

Structure :

/var/data/<client>-data/ └── data/

2. Création d’un client

2.1 Création du dataset

zfs create data/clients/clientX-data zfs set mountpoint=/var/data/clientX-data data/clients/clientX-data

2.2 Création utilisateur

useradd -g pleade -d /var/data/clientX-data -s /usr/sbin/nologin clientX passwd clientX

2.3 Ajout au groupe SFTP

usermod -aG eole3-sftp clientX

2.4 Structure et droits

mkdir -p /var/data/clientX-data/data

chown root:root /var/data/clientX-data chmod 755 /var/data/clientX-data

chown clientX:pleade /var/data/clientX-data/data chmod 755 /var/data/clientX-data/data

3. Vérification

id clientX ls -ld /var/data/clientX-data ls -ld /var/data/clientX-data/data

Test SFTP :

sftp clientX@localhost

Résultat attendu :

• accès OK
• dossier racine = /
• seul dossier visible = data

4. Suppression d’un client

ATTENTION : ordre critique

4.1 Supprimer l’utilisateur

userdel clientX

4.2 Supprimer le dataset ZFS

zfs destroy -r data/clients/clientX-data

4.3 Supprimer le répertoire

rm -rf /var/data/clientX-data

5. Quotas

zfs set quota=500G data/clients/clientX-data

Vérification :

zfs get quota data/clients/clientX-data

6. Droits recommandés

Fichiers :

chmod 664

Dossiers :

chmod 2775

7. Problèmes courants

overwrite impossible

Cause : fichier en 644

Solution :

find /var/data -type f -exec chmod 664 {} \; find /var/data -type d -exec chmod 2775 {} \;