सेटअप SFTP केवल उपयोगकर्ता खाते CentOS 7 पर

• आवश्यक शर्तें
• चरण 1: एक समर्पित sFTP समूह और एक समर्पित sFTP उपयोगकर्ता बनाएँ
• चरण 2: sshd सेवा के विन्यास को संशोधित करें
• चरण 3: sFTP- केवल उपयोगकर्ता के लिए एक समर्पित निर्देशिका बनाएं
• चरण 4: अधिक sFTP- केवल उपयोगकर्ता बनाएं

कुछ अवसरों पर, एक सिस्टम प्रशासक को एक उपयोगकर्ता खाता बनाने और केवल एसएफटीपी के माध्यम से अपनी फ़ाइलों को प्रबंधित करने के लिए उनकी पहुंच को प्रतिबंधित करने की आवश्यकता हो सकती है, लेकिन किसी अन्य साधन का उपयोग करके सिस्टम में प्रवेश करने में सक्षम नहीं है। इस लेख में प्रस्तुत समाधान आपको बताएगा कि इस कार्य को कैसे पूरा किया जाए।

आवश्यक शर्तें

हाथों पर अनुभव प्राप्त करने के लिए, आपको एक Vultr CentOS 7 x64 सर्वर उदाहरण को तैनात करने की आवश्यकता है। कृपया ध्यान दें कि अन्य लिनक्स वितरण के लिए निर्देश भिन्न हो सकते हैं।

इसके अतिरिक्त, इस लेख में सभी कमांड के लिए उपयुक्त हैं root; sudo privilegesयदि आप एक गैर-रूट उपयोगकर्ता का उपयोग कर रहे हैं , तो आपको इसकी आवश्यकता होगी ।

चरण 1: एक समर्पित sFTP समूह और एक समर्पित sFTP उपयोगकर्ता बनाएँ

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

यहां, समूह sftpusersएक समर्पित sFTP समूह है, उपयोगकर्ता user1एक समर्पित sFTP उपयोगकर्ता है जिसे SSH का उपयोग करने के लिए लॉग इन करना मना है।

चरण 2: sshd सेवा के विन्यास को संशोधित करें

Sshd सेवा की कॉन्फ़िगरेशन फ़ाइल खोलें:

vi /etc/ssh/sshd_config

लाइन खोजें:

Subsystem sftp /usr/libexec/openssh/sftp-server

इसे इसके साथ बदलें:

Subsystem sftp internal-sftp

फ़ाइल के अंत में निम्न पंक्तियाँ जोड़ें। समूह का नाम sftpusersवही होना चाहिए जो आपने पहले निर्दिष्ट किया था।

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

सेव करके छोड़ो:

:wq

अपने परिवर्तनों को प्रभावी बनाने के लिए sshd सेवा को पुनः आरंभ करें।

systemctl restart sshd.service

चरण 3: sFTP- केवल उपयोगकर्ता के लिए एक समर्पित निर्देशिका बनाएं

आपको sFTP- केवल उपयोगकर्ता के लिए एक निर्देशिका निर्दिष्ट करने की आवश्यकता है और यह सुनिश्चित करें कि यह उपयोगकर्ता केवल इस निर्देशिका में खेल सकता है:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

अब, उपयोगकर्ता user1केवल निर्देशिका में फ़ाइलें अपलोड और / या डाउनलोड /home/user1/filesकर सकता है, वह कभी भी अन्य उपयोगकर्ताओं की फ़ाइलों को नहीं छू सकता है।

चरण 4: अधिक sFTP- केवल उपयोगकर्ता बनाएं

यदि आपको अधिक sFTP- केवल उपयोगकर्ताओं की आवश्यकता है, तो आप उन्हें उसी शैली में बना सकते हैं:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

बस। यदि आप सिस्टम में लॉग इन करने के लिए इसका उपयोग करते हैं, तो इस तरह से बनाया गया प्रत्येक उपयोगकर्ता खाता अस्वीकृत हो जाएगा। इन उपयोगकर्ता खातों का उपयोग केवल sFTP कार्यक्रमों में किया जा सकता है।