Skonfiguruj wyłącznie konta użytkowników SFTP w CentOS 7

• Wymagania wstępne
• Krok 1: Utwórz dedykowaną grupę sFTP i dedykowanego użytkownika sFTP
• Krok 2: Zmodyfikuj konfigurację usługi sshd
• Krok 3: Utwórz dedykowany katalog dla użytkownika korzystającego tylko z sFTP
• Krok 4: Utwórz więcej użytkowników korzystających wyłącznie z sFTP

W niektórych przypadkach administrator systemu może potrzebować utworzyć konto użytkownika i ograniczyć jego dostęp do zarządzania tylko własnymi plikami za pośrednictwem sFTP, ale nie będzie w stanie zalogować się do systemu przy użyciu innych środków. Rozwiązanie przedstawione w tym artykule pokaże, jak wykonać to zadanie.

Wymagania wstępne

Aby uzyskać praktyczne doświadczenie, musisz wdrożyć instancję serwera Vultr CentOS 7 x64. Pamiętaj, że instrukcje dla innych dystrybucji Linuksa mogą być inne.

Ponadto wszystkie polecenia w tym artykule są odpowiednie dla root; jako taki będziesz potrzebować, sudo privilegesjeśli używasz użytkownika innego niż root.

Krok 1: Utwórz dedykowaną grupę sFTP i dedykowanego użytkownika sFTP

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

W tym przypadku grupa sftpusersjest dedykowaną grupą sFTP, użytkownik user1jest dedykowanym użytkownikiem sFTP, któremu nie wolno się logować przy użyciu SSH.

Krok 2: Zmodyfikuj konfigurację usługi sshd

Otwórz plik konfiguracyjny usługi sshd:

vi /etc/ssh/sshd_config

Znajdź linię:

Subsystem sftp /usr/libexec/openssh/sftp-server

Zamień na:

Subsystem sftp internal-sftp

Dodaj następujące wiersze na końcu pliku. Nazwa grupy sftpuserspowinna być taka sama jak ta, którą określiłeś wcześniej.

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

Zapisz i wyjdź:

:wq

Uruchom ponownie usługę sshd, aby wprowadzić zmiany.

systemctl restart sshd.service

Krok 3: Utwórz dedykowany katalog dla użytkownika korzystającego tylko z sFTP

Musisz określić katalog dla użytkownika korzystającego tylko z sFTP i upewnić się, że ten użytkownik może bawić się tylko w tym katalogu:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

Teraz użytkownik user1może tylko przesyłać i / lub pobierać pliki z katalogu /home/user1/files, nigdy nie może dotykać plików innych użytkowników.

Krok 4: Utwórz więcej użytkowników korzystających wyłącznie z sFTP

Jeśli potrzebujesz więcej użytkowników korzystających tylko z sFTP, możesz utworzyć ich w ten sam sposób:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

Otóż ​​to. Każde konto użytkownika utworzone w ten sposób zostanie odrzucone, jeśli użyjesz go do zalogowania się w systemie. Z tych kont użytkowników można korzystać tylko w programach sFTP.