Configurar cuentas de usuario solo de SFTP en CentOS 7

• Prerrequisitos
• Paso 1: Cree un grupo sFTP dedicado y un usuario sFTP dedicado
• Paso 2: modifique la configuración del servicio sshd
• Paso 3: Cree un directorio dedicado para el usuario solo sFTP
• Paso 4: Crear más usuarios solo sFTP

En ciertas ocasiones, un administrador de sistemas puede necesitar crear una cuenta de usuario y restringir su acceso para administrar solo sus propios archivos a través de sFTP, pero no poder iniciar sesión en el sistema por ningún otro medio. La solución presentada en este artículo le mostrará cómo realizar esta tarea.

Prerrequisitos

Para obtener experiencia práctica, debe implementar una instancia de servidor Vultr CentOS 7 x64. Tenga en cuenta que las instrucciones para otras distribuciones de Linux pueden ser diferentes.

Además, todos los comandos de este artículo son adecuados para root; como tal, necesitaría sudo privilegessi está utilizando un usuario no root.

Paso 1: Cree un grupo sFTP dedicado y un usuario sFTP dedicado

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Aquí, el grupo sftpuserses un grupo sFTP dedicado, el usuario user1es un usuario sFTP dedicado que tiene prohibido iniciar sesión utilizando SSH.

Paso 2: modifique la configuración del servicio sshd

Abra el archivo de configuración del servicio sshd:

vi /etc/ssh/sshd_config

Encuentra la línea:

Subsystem sftp /usr/libexec/openssh/sftp-server

Reemplácelo con:

Subsystem sftp internal-sftp

Agregue las siguientes líneas al final del archivo. El nombre del grupo sftpusersdebe ser el mismo que especificó anteriormente.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Guardar y Salir:

:wq

Reinicie el servicio sshd para que sus cambios surtan efecto.

systemctl restart sshd.service

Paso 3: Cree un directorio dedicado para el usuario solo sFTP

Debe especificar un directorio para el usuario solo sFTP y asegurarse de que este usuario solo pueda jugar en este directorio:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Ahora, el usuario user1solo puede cargar y / o descargar archivos en el directorio /home/user1/files, nunca podrá tocar los archivos de otros usuarios.

Paso 4: Crear más usuarios solo sFTP

Si necesita más usuarios solo de sFTP, puede crearlos de la misma manera:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Eso es. Se denegará cada cuenta de usuario creada de esta manera si la usa para iniciar sesión en el sistema. Estas cuentas de usuario solo se pueden usar en programas sFTP.