قم بإعداد حسابات مستخدم SFTP فقط على CentOS 7

• المتطلبات الأساسية
• الخطوة 1: إنشاء مجموعة sFTP مخصصة ومستخدم sFTP مخصص
• الخطوة 2: تعديل تكوين خدمة sshd
• الخطوة 3: إنشاء دليل مخصص لمستخدم sFTP فقط
• الخطوة 4: إنشاء المزيد من مستخدمي sFTP فقط

في حالات معينة ، قد يحتاج مسؤول الأنظمة إلى إنشاء حساب مستخدم وتقييد وصوله لإدارة ملفاته الخاصة فقط عبر sFTP ، ولكن لن يتمكن من تسجيل الدخول إلى النظام باستخدام أي وسيلة أخرى. سيوضح لك الحل المقدم في هذه المقالة كيفية تنفيذ هذه المهمة.

المتطلبات الأساسية

للحصول على خبرة عملية ، تحتاج إلى نشر مثيل خادم Vultr CentOS 7 x64. يرجى ملاحظة أن التعليمات الخاصة بتوزيعات Linux الأخرى قد تكون مختلفة.

بالإضافة إلى ذلك ، كافة الأوامر في هذه المقالة مناسبة لـ root؛ على هذا النحو ، ستحتاج sudo privilegesإذا كنت تستخدم مستخدمًا غير جذري.

الخطوة 1: إنشاء مجموعة sFTP مخصصة ومستخدم sFTP مخصص

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

هنا ، المجموعة sftpusersعبارة عن مجموعة sFTP مخصصة ، المستخدم user1هو مستخدم مخصص لـ sFTP ممنوع تسجيل الدخول باستخدام SSH.

الخطوة 2: تعديل تكوين خدمة sshd

افتح ملف التهيئة لخدمة sshd:

vi /etc/ssh/sshd_config

ابحث عن الخط:

Subsystem sftp /usr/libexec/openssh/sftp-server

استبدلها بـ:

Subsystem sftp internal-sftp

ألحق الأسطر التالية في نهاية الملف. sftpusersيجب أن يكون اسم المجموعة هو نفس الاسم الذي حددته سابقًا.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

احفظ واخرج:

:wq

أعد تشغيل خدمة sshd لتطبيق التغييرات الخاصة بك.

systemctl restart sshd.service

الخطوة 3: إنشاء دليل مخصص لمستخدم sFTP فقط

تحتاج إلى تحديد دليل لمستخدم sFTP فقط والتأكد من أن هذا المستخدم يمكنه اللعب في هذا الدليل فقط:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

الآن ، user1يمكن للمستخدم فقط تحميل و / أو تنزيل الملفات في الدليل /home/user1/files، ولا يمكنه أبدًا لمس ملفات المستخدمين الآخرين.

الخطوة 4: إنشاء المزيد من مستخدمي sFTP فقط

إذا كنت بحاجة إلى المزيد من مستخدمي sFTP فقط ، يمكنك إنشاؤها بنفس الطريقة:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

هذا هو. سيتم رفض كل حساب مستخدم تم إنشاؤه بهذه الطريقة إذا كنت تستخدمه لتسجيل الدخول إلى النظام. يمكن استخدام حسابات المستخدمين هذه فقط في برامج sFTP.