Nastavite uporabniške račune samo za SFTP na CentOS 7

V določenih primerih bo morda moral sistemski skrbnik ustvariti uporabniški račun in omejiti njihov dostop, da bi upravljal samo svoje datoteke prek sFTP, vendar se ne bo mogel prijaviti v sistem z drugimi sredstvi. Rešitev, predstavljena v tem članku, vam bo pokazala, kako izpolniti to nalogo.

Predpogoji

Če želite pridobiti praktično izkušnjo, morate namestiti primerek strežnika Vultr CentOS 7 x64. Upoštevajte, da so navodila za druge distribucije Linuxa lahko drugačna.

Poleg tega so vsi ukazi v tem članku primerni za root; kot takega bi potrebovali, sudo privilegesče uporabljate nekorenskega uporabnika.

1. korak: Ustvarite namensko skupino sFTP in namenskega uporabnika sFTP

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Tukaj je skupina sftpusersnamenska skupina sFTP, uporabnik user1je namenski uporabnik sFTP, ki se ji je prepovedano prijaviti s SSH.

2. korak: spremenite konfiguracijo storitve sshd

Odprite konfiguracijsko datoteko storitve sshd:

vi /etc/ssh/sshd_config

Poiščite vrstico:

Subsystem sftp /usr/libexec/openssh/sftp-server

Zamenjaj ga z:

Subsystem sftp internal-sftp

Na konec datoteke dodajte naslednje vrstice. Ime skupine sftpusersmora biti enako tistemu, ki ste ga navedli prej.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Shrani in zapusti:

:wq

Znova zaženite storitev sshd, da uveljavite spremembe.

systemctl restart sshd.service

3. korak: Ustvarite namenski imenik za uporabnika, ki uporablja samo sFTP

Določiti morate imenik za uporabnika samo sFTP in se prepričati, da se ta uporabnik lahko igra samo v tem imeniku:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Zdaj lahko uporabnik user1samo nalaga in/ali prenaša datoteke v imeniku /home/user1/files, nikoli se ne sme dotakniti datotek drugih uporabnikov.

4. korak: Ustvarite več uporabnikov, ki uporabljajo samo sFTP

Če potrebujete več uporabnikov samo sFTP, jih lahko ustvarite na enak način:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

To je to. Vsak uporabniški račun, ustvarjen na ta način, bo zavrnjen, če ga uporabite za prijavo v sistem. Ti uporabniški računi se lahko uporabljajo samo v programih sFTP.