Stel alleen SFTP-gebruikersaccounts in op CentOS 7

• Vereisten
• Stap 1: Maak een speciale sFTP-groep en een speciale sFTP-gebruiker aan
• Stap 2: Wijzig de configuratie van de sshd-service
• Stap 3: Maak een speciale map voor de gebruiker die alleen sFTP gebruikt
• Stap 4: Creëer meer sFTP-gebruikers

In bepaalde gevallen moet een systeembeheerder mogelijk een gebruikersaccount aanmaken en zijn toegang beperken om alleen zijn eigen bestanden via sFTP te beheren, maar niet in staat zijn om op een andere manier in te loggen op het systeem. De oplossing die in dit artikel is geïntroduceerd, laat zien hoe u deze taak kunt uitvoeren.

Vereisten

Om praktijkervaring op te doen, moet u een Vultr CentOS 7 x64-serverinstantie implementeren. Houd er rekening mee dat de instructies voor andere Linux-distributies kunnen verschillen.

Bovendien zijn alle opdrachten in dit artikel geschikt voor de root; als zodanig zou je nodig hebben sudo privilegesals je een niet-root gebruiker gebruikt.

Stap 1: Maak een speciale sFTP-groep en een speciale sFTP-gebruiker aan

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

Hier is de groep sftpuserseen toegewijde sFTP-groep, de gebruiker user1is een toegewijde sFTP-gebruiker die niet mag inloggen met SSH.

Stap 2: Wijzig de configuratie van de sshd-service

Open het configuratiebestand van de sshd-service:

vi /etc/ssh/sshd_config

Zoek de regel:

Subsystem sftp /usr/libexec/openssh/sftp-server

Vervang het door:

Subsystem sftp internal-sftp

Voeg de volgende regels toe aan het einde van het bestand. De groepsnaam sftpusersmoet hetzelfde zijn als de naam die u eerder hebt opgegeven.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Opslaan en afsluiten:

:wq

Start de sshd-service opnieuw op om uw wijzigingen door te voeren.

systemctl restart sshd.service

Stap 3: Maak een speciale map voor de gebruiker die alleen sFTP gebruikt

Je moet een directory specificeren voor de sFTP-only gebruiker en ervoor zorgen dat deze gebruiker alleen in deze directory kan spelen:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Nu kan de gebruiker user1alleen bestanden uploaden en / of downloaden in de directory /home/user1/files, hij of zij kan nooit de bestanden van andere gebruikers aanraken.

Stap 4: Creëer meer sFTP-gebruikers

Als u meer gebruikers met alleen sFTP nodig heeft, kunt u ze op dezelfde manier maken:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Dat is het. Elk gebruikersaccount dat op deze manier is gemaakt, wordt geweigerd als u het gebruikt om in te loggen op het systeem. Deze gebruikersaccounts kunnen alleen worden gebruikt in sFTP-programma's.