Konfigurer kun SFTP-brugerkonti på CentOS 7

Ved visse lejligheder kan en systemadministrator være nødt til at oprette en brugerkonto og begrænse deres adgang til kun at administrere deres egne filer via sFTP, men ikke være i stand til at logge ind på systemet på andre måder. Løsningen introduceret i denne artikel vil vise dig, hvordan du udfører denne opgave.

Forudsætninger

For at få praktisk erfaring skal du implementere en Vultr CentOS 7 x64-serverinstans. Bemærk venligst, at instruktionerne for andre Linux-distributioner kan være anderledes.

Derudover er alle kommandoer i denne artikel egnede til root; som sådan har du brug for, sudo privilegeshvis du bruger en ikke-rootbruger.

Trin 1: Opret en dedikeret sFTP-gruppe og en dedikeret sFTP-bruger

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Her er gruppen sftpusersen dedikeret sFTP-gruppe, brugeren user1er en dedikeret sFTP-bruger, som er forbudt at logge ind med SSH.

Trin 2: Rediger konfigurationen af ​​sshd-tjenesten

Åbn konfigurationsfilen for sshd-tjenesten:

vi /etc/ssh/sshd_config

Find linjen:

Subsystem sftp /usr/libexec/openssh/sftp-server

Erstat den med:

Subsystem sftp internal-sftp

Tilføj følgende linjer til slutningen af ​​filen. Gruppenavnet sftpusersskal være det samme som det, du angav tidligere.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Gem og luk:

:wq

Genstart sshd-tjenesten for at sætte dine ændringer i kraft.

systemctl restart sshd.service

Trin 3: Opret en dedikeret mappe til sFTP-only-brugeren

Du skal angive en mappe for sFTP-only-brugeren og sørge for, at denne bruger kun kan spille rundt i denne mappe:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Nu kan brugeren user1kun uploade og/eller downloade filer i mappen /home/user1/files, han eller hun kan aldrig røre andre brugeres filer.

Trin 4: Opret flere sFTP-kun-brugere

Hvis du har brug for flere sFTP-brugere, kan du oprette dem på samme måde:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Det er det. Hver brugerkonto oprettet på denne måde vil blive afvist, hvis du bruger den til at logge på systemet. Disse brugerkonti kan kun bruges i sFTP-programmer.