Configurer des comptes dutilisateurs uniquement SFTP sur CentOS 7

• Conditions préalables
• Étape 1: créer un groupe sFTP dédié et un utilisateur sFTP dédié
• Étape 2: modifier la configuration du service sshd
• Étape 3: créer un répertoire dédié pour l'utilisateur sFTP uniquement
• Étape 4: créer plus d'utilisateurs sFTP uniquement

À certaines occasions, un administrateur système peut avoir besoin de créer un compte utilisateur et de restreindre son accès pour gérer uniquement ses propres fichiers via sFTP, mais ne pas être en mesure de se connecter au système en utilisant d'autres moyens. La solution présentée dans cet article vous montrera comment accomplir cette tâche.

Conditions préalables

Pour obtenir une expérience pratique, vous devez déployer une instance de serveur Vultr CentOS 7 x64. Veuillez noter que les instructions pour les autres distributions Linux peuvent être différentes.

En outre, toutes les commandes de cet article conviennent à root; en tant que tel, vous en aurez besoin sudo privilegessi vous utilisez un utilisateur non root.

Étape 1: créer un groupe sFTP dédié et un utilisateur sFTP dédié

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Ici, le groupe sftpusersest un groupe sFTP dédié, l'utilisateur user1est un utilisateur sFTP dédié auquel il est interdit de se connecter via SSH.

Étape 2: modifier la configuration du service sshd

Ouvrez le fichier de configuration du service sshd:

vi /etc/ssh/sshd_config

Trouvez la ligne:

Subsystem sftp /usr/libexec/openssh/sftp-server

Remplacez-le par:

Subsystem sftp internal-sftp

Ajoutez les lignes suivantes à la fin du fichier. Le nom du groupe sftpusersdoit être le même que celui que vous avez spécifié précédemment.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Sauvegarder et quitter:

:wq

Redémarrez le service sshd pour appliquer vos modifications.

systemctl restart sshd.service

Étape 3: créer un répertoire dédié pour l'utilisateur sFTP uniquement

Vous devez spécifier un répertoire pour l'utilisateur sFTP uniquement et vous assurer que cet utilisateur ne peut jouer que dans ce répertoire:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Désormais, l'utilisateur user1peut uniquement télécharger et / ou télécharger des fichiers dans le répertoire /home/user1/files, il ne peut plus toucher aux fichiers des autres utilisateurs.

Étape 4: créer plus d'utilisateurs sFTP uniquement

Si vous avez besoin de plus d'utilisateurs sFTP uniquement, vous pouvez les créer de la même manière:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

C'est ça. Chaque compte d'utilisateur créé de cette manière sera refusé si vous l'utilisez pour vous connecter au système. Ces comptes d'utilisateurs ne peuvent être utilisés que dans les programmes sFTP.