ตั้งค่าบัญชีผู้ใช้ SFTP เท่านั้นบน CentOS 7

• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: สร้างกลุ่ม sFTP เฉพาะและผู้ใช้ sFTP เฉพาะ
• ขั้นตอนที่ 2: ปรับเปลี่ยนการกำหนดค่าของบริการ sshd
• ขั้นตอนที่ 3: สร้างไดเรกทอรีเฉพาะสำหรับผู้ใช้ sFTP เท่านั้น
• ขั้นตอนที่ 4: สร้างผู้ใช้ sFTP เท่านั้นเพิ่มเติม

ในบางโอกาสผู้ดูแลระบบอาจต้องสร้างบัญชีผู้ใช้และ จำกัด การเข้าถึงเพื่อจัดการไฟล์ของตนเองผ่าน sFTP แต่ไม่สามารถเข้าสู่ระบบโดยใช้วิธีการอื่นใด วิธีแก้ปัญหาที่แนะนำในบทความนี้จะแสดงวิธีการทำงานให้สำเร็จ

ข้อกำหนดเบื้องต้น

ในการรับประสบการณ์จริงคุณต้องปรับใช้เซิร์ฟเวอร์ Vultr CentOS 7 x64 โปรดทราบว่าคำแนะนำสำหรับการกระจาย Linux อื่น ๆ อาจแตกต่างกัน

นอกจากนี้คำสั่งทั้งหมดในบทความนี้เหมาะสำหรับroot; คุณจำเป็นต้องมีsudo privilegesหากคุณใช้ผู้ใช้ที่ไม่ใช่รูท

ขั้นตอนที่ 1: สร้างกลุ่ม sFTP เฉพาะและผู้ใช้ sFTP เฉพาะ

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

ที่นี่กลุ่มsftpusersนี้เป็นกลุ่ม sFTP เฉพาะผู้ใช้user1เป็นผู้ใช้ SFTP เฉพาะซึ่งถูกห้ามไม่ให้ลงชื่อเข้าใช้ด้วย SSH

ขั้นตอนที่ 2: ปรับเปลี่ยนการกำหนดค่าของบริการ sshd

เปิดไฟล์การกำหนดค่าของบริการ sshd:

vi /etc/ssh/sshd_config

ค้นหาบรรทัด:

Subsystem sftp /usr/libexec/openssh/sftp-server

แทนที่ด้วย:

Subsystem sftp internal-sftp

ต่อท้ายบรรทัดต่อไปนี้ที่ท้ายไฟล์ ชื่อกลุ่มsftpusersควรเป็นชื่อเดียวกับที่คุณระบุไว้ก่อนหน้า

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

บันทึกและออก:

:wq

เริ่มบริการ sshd ใหม่เพื่อให้การเปลี่ยนแปลงมีผล

systemctl restart sshd.service

ขั้นตอนที่ 3: สร้างไดเรกทอรีเฉพาะสำหรับผู้ใช้ sFTP เท่านั้น

คุณต้องระบุไดเรกทอรีสำหรับผู้ใช้ sFTP เท่านั้นและตรวจสอบให้แน่ใจว่าผู้ใช้รายนี้สามารถเล่นได้เฉพาะในไดเรกทอรีนี้:

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

ขณะนี้ผู้ใช้user1สามารถอัปโหลดและ / หรือดาวน์โหลดไฟล์ในไดเรกทอรี/home/user1/filesได้เท่านั้นไม่สามารถแตะไฟล์ของผู้ใช้คนอื่นได้

ขั้นตอนที่ 4: สร้างผู้ใช้ sFTP เท่านั้นเพิ่มเติม

หากคุณต้องการผู้ใช้ sFTP เท่านั้นคุณสามารถสร้างพวกเขาในแบบเดียวกัน:

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

แค่นั้นแหละ. บัญชีผู้ใช้แต่ละบัญชีที่สร้างในรูปแบบนี้จะถูกปฏิเสธหากคุณใช้เพื่อเข้าสู่ระบบ บัญชีผู้ใช้เหล่านี้สามารถใช้ได้ในโปรแกรม sFTP เท่านั้น