Nastavte uživatelské účty pouze SFTP na CentOS 7

V určitých případech může být nutné, aby správce systému vytvořil uživatelský účet a omezil jeho přístup, aby mohl spravovat pouze své vlastní soubory prostřednictvím sFTP, ale nebude se moci přihlásit do systému žádným jiným způsobem. Řešení uvedené v tomto článku vám ukáže, jak tento úkol provést.

Předpoklady

Chcete-li získat praktické zkušenosti, musíte nasadit instanci serveru Vultr CentOS 7 x64. Upozorňujeme, že pokyny pro jiné distribuce Linuxu se mohou lišit.

Všechny příkazy v tomto článku jsou navíc vhodné pro root; jako takový byste potřebovali, sudo privilegespokud používáte uživatele bez oprávnění root.

Krok 1: Vytvořte vyhrazenou skupinu sFTP a vyhrazeného uživatele sFTP

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Zde je skupina sftpusersvyhrazená skupina sFTP, uživatel user1je vyhrazený uživatel sFTP, kterému je zakázáno se přihlašovat pomocí SSH.

Krok 2: Upravte konfiguraci služby sshd

Otevřete konfigurační soubor služby sshd:

vi /etc/ssh/sshd_config

Najděte řádek:

Subsystem sftp /usr/libexec/openssh/sftp-server

Nahraďte jej:

Subsystem sftp internal-sftp

Připojte následující řádky na konec souboru. Název skupiny sftpusersby měl být stejný jako ten, který jste zadali dříve.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Uložit a ukončit:

:wq

Restartujte službu sshd, aby se změny projevily.

systemctl restart sshd.service

Krok 3: Vytvořte vyhrazený adresář pro uživatele pouze sFTP

Musíte zadat adresář pro uživatele pouze sFTP a ujistit se, že tento uživatel může hrát pouze v tomto adresáři:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Nyní může uživatel user1pouze nahrávat a/nebo stahovat soubory v adresáři /home/user1/files, nikdy se nemůže dotknout souborů jiných uživatelů.

Krok 4: Vytvořte více uživatelů pouze pro sFTP

Pokud potřebujete více uživatelů pouze sFTP, můžete je vytvořit stejným způsobem:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

A je to. Každý uživatelský účet vytvořený tímto způsobem bude zamítnut, pokud jej použijete k přihlášení do systému. Tyto uživatelské účty lze používat pouze v programech sFTP.