Nastavte používateľské účty iba SFTP na CentOS 7

V určitých prípadoch môže byť potrebné, aby správca systému vytvoril používateľské konto a obmedzil ich prístup len na spravovanie vlastných súborov cez sFTP, ale nemohol sa do systému prihlásiť žiadnym iným spôsobom. Riešenie uvedené v tomto článku vám ukáže, ako vykonať túto úlohu.

Predpoklady

Ak chcete získať praktické skúsenosti, musíte nasadiť inštanciu servera Vultr CentOS 7 x64. Upozorňujeme, že pokyny pre iné distribúcie Linuxu sa môžu líšiť.

Okrem toho sú všetky príkazy v tomto článku vhodné pre root; ako taký by ste potrebovali, sudo privilegesak používate iného používateľa ako root.

Krok 1: Vytvorte vyhradenú skupinu sFTP a vyhradeného používateľa sFTP

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Tu je skupina sftpusersvyhradená skupina sFTP, používateľ user1je vyhradený používateľ sFTP, ktorý má zakázané prihlásiť sa pomocou SSH.

Krok 2: Upravte konfiguráciu služby sshd

Otvorte konfiguračný súbor služby sshd:

vi /etc/ssh/sshd_config

Nájdite riadok:

Subsystem sftp /usr/libexec/openssh/sftp-server

Nahraďte ho:

Subsystem sftp internal-sftp

Pripojte nasledujúce riadky na koniec súboru. Názov skupiny sftpusersby mal byť rovnaký ako ten, ktorý ste zadali predtým.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Uložiť a ukončiť:

:wq

Reštartujte službu sshd, aby sa zmeny prejavili.

systemctl restart sshd.service

Krok 3: Vytvorte vyhradený adresár pre používateľa iba sFTP

Musíte zadať adresár pre používateľa iba sFTP a uistiť sa, že tento používateľ môže hrať iba v tomto adresári:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Teraz môže používateľ user1iba nahrávať a/alebo sťahovať súbory v adresári /home/user1/files, nikdy sa nemôže dotknúť súborov iných používateľov.

Krok 4: Vytvorte viac používateľov iba sFTP

Ak potrebujete viac používateľov iba sFTP, môžete ich vytvoriť rovnakým spôsobom:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

To je všetko. Každý užívateľský účet vytvorený týmto spôsobom bude odmietnutý, ak ho použijete na prihlásenie do systému. Tieto používateľské účty možno použiť iba v programoch sFTP.