CentOS 7에서 SFTP 전용 사용자 계정 설정

• 전제 조건
• 1 단계 : 전용 sFTP 그룹 및 전용 sFTP 사용자 생성
• 2 단계 : sshd 서비스 구성 수정
• 3 단계 : sFTP 전용 사용자를위한 전용 디렉토리 작성
• 4 단계 : 더 많은 sFTP 전용 사용자 생성

경우에 따라 시스템 관리자는 sFTP를 통해 자신의 파일 만 관리하기 위해 사용자 계정을 만들고 액세스를 제한해야하지만 다른 방법으로는 시스템에 로그인 할 수 없습니다. 이 기사에서 소개 된 솔루션은이 작업을 수행하는 방법을 보여줍니다.

전제 조건

실무 경험을 얻으려면 Vultr CentOS 7 x64 서버 인스턴스를 배포해야합니다. 다른 Linux 배포판에 대한 지침이 다를 수 있습니다.

또한이 기사의 모든 명령은 root; 따라서 sudo privileges루트가 아닌 사용자를 사용하는 경우 필요 합니다.

1 단계 : 전용 sFTP 그룹 및 전용 sFTP 사용자 생성

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

여기서 그룹 sftpusers은 전용 sFTP 그룹이고, 사용자 user1는 SSH를 사용하여 로그인 할 수없는 전용 sFTP 사용자입니다.

2 단계 : sshd 서비스 구성 수정

sshd 서비스의 구성 파일을여십시오.

vi /etc/ssh/sshd_config

줄을 찾으십시오.

Subsystem sftp /usr/libexec/openssh/sftp-server

다음으로 교체하십시오.

Subsystem sftp internal-sftp

파일 끝에 다음 줄을 추가하십시오. 그룹 이름 sftpusers은 이전에 지정한 이름과 같아야합니다.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

저장하고 종료하십시오 :

:wq

sshd 서비스를 다시 시작하여 변경 사항을 적용하십시오.

systemctl restart sshd.service

3 단계 : sFTP 전용 사용자를위한 전용 디렉토리 작성

sFTP 전용 사용자의 디렉토리를 지정하고이 사용자가이 디렉토리에서만 재생할 수 있는지 확인해야합니다.

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

이제 사용자 user1는 디렉토리에있는 파일 만 업로드 및 / 또는 다운로드 /home/user1/files할 수 있으며 다른 사용자의 파일은 절대 만질 수 없습니다.

4 단계 : 더 많은 sFTP 전용 사용자 생성

더 많은 sFTP 전용 사용자가 필요한 경우 동일한 방식으로 만들 수 있습니다.

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

그게 다야. 이 방식으로 생성 된 각 사용자 계정은 시스템에 로그인하는 데 사용되면 거부됩니다. 이 사용자 계정은 sFTP 프로그램에서만 사용할 수 있습니다.