Richten Sie unter CentOS 7 reine SFTP-Benutzerkonten ein

• Voraussetzungen
• Schritt 1: Erstellen Sie eine dedizierte sFTP-Gruppe und einen dedizierten sFTP-Benutzer
• Schritt 2: Ändern Sie die Konfiguration des sshd-Dienstes
• Schritt 3: Erstellen Sie ein dediziertes Verzeichnis für den Nur-sFTP-Benutzer
• Schritt 4: Erstellen Sie weitere Nur-sFTP-Benutzer

In bestimmten Fällen muss ein Systemadministrator möglicherweise ein Benutzerkonto erstellen und seinen Zugriff einschränken, um nur seine eigenen Dateien über sFTP zu verwalten. Er kann sich jedoch nicht auf andere Weise beim System anmelden. Die in diesem Artikel vorgestellte Lösung zeigt Ihnen, wie Sie diese Aufgabe ausführen.

Voraussetzungen

Um praktische Erfahrungen zu sammeln, müssen Sie eine Vultr CentOS 7 x64-Serverinstanz bereitstellen. Bitte beachten Sie, dass die Anweisungen für andere Linux-Distributionen möglicherweise abweichen.

Darüber hinaus sind alle Befehle in diesem Artikel für die root; Als solches benötigen sudo privilegesSie, wenn Sie einen Nicht-Root-Benutzer verwenden.

Schritt 1: Erstellen Sie eine dedizierte sFTP-Gruppe und einen dedizierten sFTP-Benutzer

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Hier ist die Gruppe sftpuserseine dedizierte sFTP-Gruppe, der Benutzer user1ist ein dedizierter sFTP-Benutzer, der sich nicht mit SSH anmelden darf.

Schritt 2: Ändern Sie die Konfiguration des sshd-Dienstes

Öffnen Sie die Konfigurationsdatei des sshd-Dienstes:

vi /etc/ssh/sshd_config

Finden Sie die Linie:

Subsystem sftp /usr/libexec/openssh/sftp-server

Ersetzen Sie es durch:

Subsystem sftp internal-sftp

Fügen Sie die folgenden Zeilen an das Ende der Datei an. Der Gruppenname sftpuserssollte mit dem zuvor angegebenen übereinstimmen.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Speichern und Beenden:

:wq

Starten Sie den sshd-Dienst neu, um Ihre Änderungen zu übernehmen.

systemctl restart sshd.service

Schritt 3: Erstellen Sie ein dediziertes Verzeichnis für den Nur-sFTP-Benutzer

Sie müssen ein Verzeichnis für den Nur-sFTP-Benutzer angeben und sicherstellen, dass dieser Benutzer nur in diesem Verzeichnis herumspielen kann:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Jetzt kann der Benutzer user1nur noch Dateien im Verzeichnis hochladen und / oder herunterladen. /home/user1/filesEr kann niemals die Dateien anderer Benutzer berühren.

Schritt 4: Erstellen Sie weitere Nur-sFTP-Benutzer

Wenn Sie mehr Nur-sFTP-Benutzer benötigen, können Sie diese auf dieselbe Weise erstellen:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Das ist es. Jedes auf diese Weise erstellte Benutzerkonto wird abgelehnt, wenn Sie es zum Anmelden im System verwenden. Diese Benutzerkonten können nur in sFTP-Programmen verwendet werden.