Настройте потребителски акаунти само за SFTP на CentOS 7

В определени случаи може да се наложи системен администратор да създаде потребителски акаунт и да ограничи достъпа си, за да управлява само собствените си файлове чрез sFTP, но да не може да влезе в системата с други средства. Решението, представено в тази статия, ще ви покаже как да изпълните тази задача.

Предпоставки

За да получите практически опит, трябва да разположите сървърен екземпляр Vultr CentOS 7 x64. Моля, имайте предвид, че инструкциите за други дистрибуции на Linux може да са различни.

Освен това всички команди в тази статия са подходящи за root; като такъв, ще ви трябва, sudo privilegesако използвате не-root потребител.

Стъпка 1: Създайте специална sFTP група и специален потребител на sFTP

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Тук групата sftpusersе специална sFTP група, потребителят user1е специален sFTP потребител, на който е забранено да влиза с SSH.

Стъпка 2: Променете конфигурацията на услугата sshd

Отворете конфигурационния файл на услугата sshd:

vi /etc/ssh/sshd_config

Намерете реда:

Subsystem sftp /usr/libexec/openssh/sftp-server

Заменете го с:

Subsystem sftp internal-sftp

Добавете следните редове в края на файла. Името на групата sftpusersтрябва да е същото като това, което сте посочили по-рано.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Запазете и излезте:

:wq

Рестартирайте услугата sshd, за да приложите промените си.

systemctl restart sshd.service

Стъпка 3: Създайте специална директория за потребителя само с sFTP

Трябва да посочите директория за потребителя само с sFTP и да се уверите, че този потребител може да играе само в тази директория:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Сега потребителят user1може само да качва и/или изтегля файлове в директорията /home/user1/files, той или тя никога не може да докосва файловете на други потребители.

Стъпка 4: Създайте повече потребители само с sFTP

Ако имате нужда от повече потребители само с sFTP, можете да ги създадете по същия начин:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Това е. Всеки потребителски акаунт, създаден по този начин, ще бъде отказан, ако го използвате, за да влезете в системата. Тези потребителски акаунти могат да се използват само в sFTP програми.