Iestatiet tikai SFTP lietotāju kontus operētājsistēmā CentOS 7

Dažos gadījumos sistēmas administratoram var būt nepieciešams izveidot lietotāja kontu un ierobežot piekļuvi, lai pārvaldītu tikai savus failus, izmantojot sFTP, bet nevarētu pieteikties sistēmā, izmantojot citus līdzekļus. Šajā rakstā piedāvātais risinājums parādīs, kā veikt šo uzdevumu.

Priekšnoteikumi

Lai iegūtu praktisku pieredzi, jums ir jāizvieto Vultr CentOS 7 x64 servera gadījums. Lūdzu, ņemiet vērā, ka norādījumi citiem Linux izplatījumiem var atšķirties.

Turklāt visas šajā rakstā esošās komandas ir piemērotas root; tas būtu nepieciešams, sudo privilegesja izmantojat ne-root lietotāju.

1. darbība. Izveidojiet īpašu sFTP grupu un īpašu sFTP lietotāju

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Šeit grupa sftpusersir speciāla sFTP grupa, lietotājs user1ir īpašs sFTP lietotājs, kuram ir aizliegts pieteikties, izmantojot SSH.

2. darbība: mainiet sshd pakalpojuma konfigurāciju

Atveriet sshd pakalpojuma konfigurācijas failu:

vi /etc/ssh/sshd_config

Atrodiet līniju:

Subsystem sftp /usr/libexec/openssh/sftp-server

Nomainiet to ar:

Subsystem sftp internal-sftp

Faila beigās pievienojiet šādas rindiņas. Grupas nosaukumam sftpusersir jābūt tādam pašam kā iepriekš norādītajam.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Saglabāt un iziet:

:wq

Restartējiet sshd pakalpojumu, lai izmaiņas stātos spēkā.

systemctl restart sshd.service

3. darbība. Izveidojiet īpašu direktoriju tikai sFTP lietotājam

Jums ir jānorāda direktorijs tikai sFTP lietotājam un jāpārliecinās, ka šis lietotājs var spēlēt tikai šajā direktorijā:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Tagad lietotājs user1var augšupielādēt un/vai lejupielādēt tikai failus direktorijā /home/user1/files, viņš vai viņa nekad nevar pieskarties citu lietotāju failiem.

4. darbība. Izveidojiet vairāk tikai sFTP lietotāju

Ja jums ir nepieciešams vairāk tikai sFTP lietotāju, varat tos izveidot tādā pašā veidā:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Tieši tā. Katrs šādā veidā izveidots lietotāja konts tiks liegts, ja to izmantosit, lai pieteiktos sistēmā. Šos lietotāju kontus var izmantot tikai sFTP programmās.