Atur Akun Pengguna khusus SFTP di CentOS 7

• Prasyarat
• Langkah 1: Buat grup sFTP khusus dan pengguna sFTP khusus
• Langkah 2: Ubah konfigurasi layanan sshd
• Langkah 3: Buat direktori khusus untuk pengguna sFTP saja
• Langkah 4: Buat lebih banyak pengguna hanya sFTP

Pada kesempatan tertentu, Administrator Sistem mungkin perlu membuat akun pengguna dan membatasi akses mereka untuk hanya mengelola file mereka sendiri melalui sFTP, tetapi tidak dapat login ke sistem menggunakan cara lain. Solusi yang diperkenalkan dalam artikel ini akan menunjukkan kepada Anda bagaimana menyelesaikan tugas ini.

Prasyarat

Untuk mendapatkan pengalaman langsung, Anda perlu menggunakan instance server Vultr CentOS 7 x64. Harap dicatat bahwa instruksi untuk distribusi Linux lain mungkin berbeda.

Selain itu, semua perintah dalam artikel ini cocok untuk root; dengan demikian, Anda akan perlu sudo privilegesjika Anda menggunakan pengguna non-root.

Langkah 1: Buat grup sFTP khusus dan pengguna sFTP khusus

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Di sini, grup sftpusersadalah grup sFTP khusus, pengguna user1adalah pengguna sFTP khusus yang dilarang masuk menggunakan SSH.

Langkah 2: Ubah konfigurasi layanan sshd

Buka file konfigurasi layanan sshd:

vi /etc/ssh/sshd_config

Temukan garis:

Subsystem sftp /usr/libexec/openssh/sftp-server

Ganti dengan:

Subsystem sftp internal-sftp

Tambahkan baris berikut ke bagian akhir file. Nama grup sftpusersharus sama dengan yang Anda tentukan sebelumnya.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Simpan dan keluar:

:wq

Mulai ulang layanan sshd untuk menerapkan perubahan Anda.

systemctl restart sshd.service

Langkah 3: Buat direktori khusus untuk pengguna sFTP saja

Anda perlu menentukan direktori untuk pengguna sFTP-only dan memastikan bahwa pengguna ini hanya dapat bermain-main di direktori ini:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Sekarang, pengguna user1hanya dapat mengunggah dan / atau mengunduh file dalam direktori /home/user1/files, ia tidak pernah dapat menyentuh file pengguna lain.

Langkah 4: Buat lebih banyak pengguna hanya sFTP

Jika Anda membutuhkan lebih banyak pengguna sFTP saja, Anda dapat membuatnya dengan cara yang sama:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Itu dia. Setiap akun pengguna yang dibuat dengan cara ini akan ditolak jika Anda menggunakannya untuk masuk ke sistem. Akun pengguna ini hanya dapat digunakan dalam program sFTP.