Sediakan Akaun Pengguna SFTP sahaja di CentOS 7

• Prasyarat
• Langkah 1: Buat kumpulan sFTP khusus dan pengguna sFTP khusus
• Langkah 2: Ubah konfigurasi perkhidmatan sshd
• Langkah 3: Buat direktori khusus untuk pengguna sFTP sahaja
• Langkah 4: Buat lebih banyak pengguna sFTP sahaja

Pada kesempatan tertentu, Pentadbir Sistem mungkin perlu membuat akaun pengguna dan membatasi akses mereka untuk hanya menguruskan fail mereka sendiri melalui sFTP, tetapi tidak dapat masuk ke sistem menggunakan cara lain. Penyelesaian yang diperkenalkan dalam artikel ini akan menunjukkan kepada anda bagaimana menyelesaikan tugas ini.

Prasyarat

Untuk mendapatkan pengalaman langsung, anda perlu menggunakan contoh pelayan Vultr CentOS 7 x64. Harap maklum bahawa arahan untuk pengedaran Linux yang lain mungkin berbeza.

Selain itu, semua arahan dalam artikel ini sesuai untuk root; oleh itu, anda memerlukan sudo privilegessekiranya anda menggunakan pengguna bukan root.

Langkah 1: Buat kumpulan sFTP khusus dan pengguna sFTP khusus

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Di sini, kumpulan sftpuserstersebut adalah kumpulan sFTP khusus, pengguna user1adalah pengguna sFTP khusus yang dilarang masuk menggunakan SSH.

Langkah 2: Ubah konfigurasi perkhidmatan sshd

Buka fail konfigurasi perkhidmatan sshd:

vi /etc/ssh/sshd_config

Cari baris:

Subsystem sftp /usr/libexec/openssh/sftp-server

Gantikan dengan:

Subsystem sftp internal-sftp

Lampirkan baris berikut ke hujung fail. Nama kumpulan sftpusersharus sama dengan yang anda nyatakan sebelumnya.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Simpan dan tutup:

:wq

Mulakan semula perkhidmatan sshd untuk melaksanakan perubahan anda.

systemctl restart sshd.service

Langkah 3: Buat direktori khusus untuk pengguna sFTP sahaja

Anda perlu menentukan direktori untuk pengguna sFTP-only dan memastikan bahawa pengguna ini hanya dapat bermain-main di direktori ini:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Sekarang, pengguna user1hanya dapat memuat naik dan / atau memuat turun file dalam direktori /home/user1/files, dia tidak dapat menyentuh file pengguna lain.

Langkah 4: Buat lebih banyak pengguna sFTP sahaja

Sekiranya anda memerlukan lebih banyak pengguna sFTP sahaja, anda boleh membuatnya dengan cara yang sama:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Itu sahaja. Setiap akaun pengguna yang dibuat dengan cara ini akan ditolak jika anda menggunakannya untuk log masuk sistem. Akaun pengguna ini hanya dapat digunakan dalam program sFTP.