Seadistage CentOS 7-s ainult SFTP-ga kasutajakontod

Teatud juhtudel võib süsteemiadministraatoril tekkida vajadus luua kasutajakonto ja piirata juurdepääsu, et hallata ainult oma faile sFTP kaudu, kuid ta ei saa süsteemi sisse logida mis tahes muul viisil. Selles artiklis tutvustatud lahendus näitab teile, kuidas seda ülesannet täita.

Eeltingimused

Praktilise kogemuse saamiseks peate juurutama Vultr CentOS 7 x64 serverieksemplari. Pange tähele, et teiste Linuxi distributsioonide juhised võivad erineda.

Lisaks sobivad kõik selle artikli käsud root; sellisena vajate seda, sudo privilegeskui kasutate mitte-root kasutajat.

1. samm: looge spetsiaalne sFTP-rühm ja spetsiaalne sFTP-kasutaja

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Siin on rühm sftpusersspetsiaalne sFTP grupp, kasutajaks user1on spetsiaalne sFTP kasutaja, kellel on keelatud SSH kaudu sisse logida.

2. samm: muutke sshd-teenuse konfiguratsiooni

Avage sshd-teenuse konfiguratsioonifail:

vi /etc/ssh/sshd_config

Leidke rida:

Subsystem sftp /usr/libexec/openssh/sftp-server

Asenda see järgmisega:

Subsystem sftp internal-sftp

Lisage faili lõppu järgmised read. Grupi nimi sftpuserspeaks olema sama, mis varem määrasite.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Salvestage ja lõpetage:

:wq

Muudatuste jõustamiseks taaskäivitage teenus sshd.

systemctl restart sshd.service

3. samm: looge ainult sFTP-d kasutavale kasutajale spetsiaalne kataloog

Peate määrama ainult sFTP-d kasutava kasutaja kataloogi ja veenduma, et see kasutaja saab ainult selles kataloogis ringi mängida:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Nüüd saab kasutaja user1üles laadida ja/või alla laadida ainult kataloogis olevaid faile /home/user1/files, ta ei saa kunagi puudutada teiste kasutajate faile.

4. toiming: looge rohkem ainult sFTP-ga kasutajaid

Kui vajate rohkem ainult sFTP-ga kasutajaid, saate neid luua samal viisil.

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

See on kõik. Iga sellisel viisil loodud kasutajakonto keelatakse, kui kasutate seda süsteemi sisselogimiseks. Neid kasutajakontosid saab kasutada ainult sFTP-programmides.