حساب های کاربری فقط SFTP را در CentOS 7 تنظیم کنید

• پیش نیازها
• مرحله 1: یک گروه اختصاصی sFTP و یک کاربر اختصاصی sFTP ایجاد کنید
• مرحله 2: پیکربندی سرویس sshd را اصلاح کنید
• مرحله 3: یک دایرکتوری اختصاصی برای کاربر فقط sFTP ایجاد کنید
• مرحله 4: کاربران فقط بیشتر sFTP ایجاد کنید

در موارد خاص ، ممکن است یک سرپرست سیستم نیاز به ایجاد یک حساب کاربری داشته باشد و دسترسی به آنها را محدود می کند تا فقط فایل های خود را از طریق sFTP مدیریت کند ، اما نمی تواند با استفاده از هر وسیله دیگری وارد سیستم شود. راه حل معرفی شده در این مقاله نحوه انجام این کار را به شما نشان می دهد.

پیش نیازها

برای به دست آوردن تجربه عملی ، باید نمونه سرور Vultr CentOS 7 x64 را مستقر کنید. لطفا توجه داشته باشید که دستورالعمل های سایر توزیع های لینوکس ممکن است متفاوت باشد.

علاوه بر این ، تمام دستورات موجود در این مقاله برای root: به این ترتیب ، sudo privilegesاگر از یک کاربر غیر ریشه استفاده می کنید ، به آن نیاز خواهید داشت.

مرحله 1: یک گروه اختصاصی sFTP و یک کاربر اختصاصی sFTP ایجاد کنید

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

در اینجا ، این گروه sftpusersیک گروه اختصاصی sFTP است ، کاربر user1یک کاربر اختصاصی sFTP است که ورود به سیستم با استفاده از SSH ممنوع است.

مرحله 2: پیکربندی سرویس sshd را اصلاح کنید

پرونده پیکربندی سرویس sshd را باز کنید:

vi /etc/ssh/sshd_config

خط را پیدا کنید:

Subsystem sftp /usr/libexec/openssh/sftp-server

آن را جایگزین کنید با:

Subsystem sftp internal-sftp

خط های زیر را تا انتهای پرونده اضافه کنید. نام گروه sftpusersباید مشابه با نام قبلی باشد.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

ذخیره نموده و خارج شوید:

:wq

سرویس sshd را مجدداً راه اندازی کنید تا تغییرات شما به مرحله اجرا برسد.

systemctl restart sshd.service

مرحله 3: یک دایرکتوری اختصاصی برای کاربر فقط sFTP ایجاد کنید

شما باید یک دایرکتوری را برای کاربر تنها sFTP تعیین کنید و اطمینان حاصل کنید که این کاربر فقط می تواند در این دایرکتوری بازی کند:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

اکنون کاربر user1فقط می تواند پرونده ها را در دایرکتوری بارگذاری و / یا بارگیری کند /home/user1/files، او هرگز نمی تواند پرونده های کاربران دیگر را لمس کند.

مرحله 4: کاربران فقط بیشتر sFTP ایجاد کنید

اگر به کاربران فقط sFTP بیشتری نیاز دارید ، می توانید آنها را با همان مد ایجاد کنید:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

خودشه. در صورت استفاده از آن برای ورود به سیستم ، هر حساب کاربری ایجاد شده به این روش محروم خواهد شد. این حسابهای کاربری فقط در برنامه های sFTP قابل استفاده هستند.