Määritä vain SFTP-käyttäjätilit CentOS 7:ssä

Tietyissä tilanteissa järjestelmänvalvojan on ehkä luotava käyttäjätili ja rajoitettava pääsyään hallitakseen vain omia tiedostojaan sFTP:n kautta, mutta hän ei voi kirjautua järjestelmään millään muulla tavalla. Tässä artikkelissa esitelty ratkaisu näyttää, kuinka tämä tehtävä suoritetaan.

Edellytykset

Käytännön kokemuksen saamiseksi sinun on otettava käyttöön Vultr CentOS 7 x64 -palvelinesiintymä. Huomaa, että muiden Linux-jakelujen ohjeet voivat olla erilaisia.

Lisäksi kaikki tämän artikkelin komennot sopivat root; sellaisenaan tarvitset, sudo privilegesjos käytät muuta kuin pääkäyttäjää.

Vaihe 1: Luo oma sFTP-ryhmä ja oma sFTP-käyttäjä

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Tässä ryhmä sftpuserson omistettu sFTP-ryhmä, käyttäjä user1on omistettu sFTP-käyttäjä, joka on kielletty kirjautumasta sisään SSH:lla.

Vaihe 2: Muokkaa sshd-palvelun asetuksia

Avaa sshd-palvelun asetustiedosto:

vi /etc/ssh/sshd_config

Etsi rivi:

Subsystem sftp /usr/libexec/openssh/sftp-server

Korvaa se seuraavalla:

Subsystem sftp internal-sftp

Liitä seuraavat rivit tiedoston loppuun. Ryhmän nimen sftpuserstulee olla sama kuin aiemmin määrittämäsi nimen .

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Tallenna ja lopeta:

:wq

Käynnistä sshd-palvelu uudelleen, jotta muutokset tulevat voimaan.

systemctl restart sshd.service

Vaihe 3: Luo oma hakemisto vain sFTP-käyttäjälle

Sinun on määritettävä hakemisto vain sFTP-käyttäjälle ja varmistettava, että tämä käyttäjä voi leikkiä vain tässä hakemistossa:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Nyt käyttäjä user1voi ladata ja/tai ladata vain hakemistossa olevia tiedostoja /home/user1/files, hän ei voi koskaan koskea muiden käyttäjien tiedostoihin.

Vaihe 4: Luo lisää vain sFTP-käyttäjiä

Jos tarvitset lisää vain sFTP-käyttäjiä, voit luoda niitä samalla tavalla:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Se siitä. Jokainen tällä tavalla luotu käyttäjätili evätään, jos käytät sitä kirjautuessasi järjestelmään. Näitä käyttäjätilejä voidaan käyttää vain sFTP-ohjelmissa.