Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Administración de usuarios para puntos finales de servidor
En las siguientes secciones, encontrará información sobre cómo agregar usuarios mediante un proveedor de identidad personalizado AWS Directory Service for Microsoft Active Directory o un AWS Transfer Family proveedor de identidad personalizado.
Cuando utilice la modalidad con identidad administrada por el servicio, debe añadir los usuarios al servidor con protocolo habilitado de transferencia de archivos. Al hacerlo, cada nombre de usuario debe ser único en el servidor.
Como parte de las propiedades de cada usuario, también se almacena la clave pública de Secure Shell (SSH) del usuario. Esto es necesario para la autenticación basada en claves, que es la que emplea este ejercicio de introducción. La clave privada se almacenará localmente en el equipo de su usuario. Cuando el usuario envía una solicitud de autenticación al servidor mediante un cliente, el servidor primero confirma que el usuario tiene acceso a la clave SSH privada asociada. A continuación, el servidor autentica correctamente al usuario.
Además, debe especificar el directorio principal o directorio de destino del usuario y asignar una función AWS Identity and Access Management (IAM) al usuario. Opcionalmente puede indicar una política de sesión para restringir el acceso de los usuarios únicamente al directorio de inicio del bucket de Amazon S3.
importante
AWS Transfer Family impide que los nombres de usuario que tengan 1 o 2 caracteres se autentiquen en los servidores. SFTP Además, también bloqueamos el nombre de usuario root.
La razón de esto se debe al gran volumen de intentos de inicio de sesión maliciosos por parte de los escáneres de contraseñas.
Amazon EFS frente a Amazon S3
Características de cada opción de almacenamiento:
Para limitar el acceso: Amazon S3 admite políticas de sesión; Amazon EFS admite POSIX usuarios, grupos y grupos secundarios IDs
-
Ambos admiten claves públicas y privadas
-
Ambos son compatibles con los directorios principales
-
Ambos admiten directorios lógicos
nota
En Amazon S3, la mayor parte del soporte para los directorios lógicos se realiza medianteAPI/CLI. Puede utilizar la casilla de verificación Restringido de la consola para bloquear a un usuario en su directorio de inicio, pero no puede especificar una estructura de directorios virtuales.
Directorios lógico
Si especifica valores de directorio lógico para el usuario, el parámetro que utilice depende del tipo de usuario.
-
Para los usuarios administrados por el servicio, introduzca los valores del directorio lógico en
HomeDirectoryMappings. -
Para los usuarios de proveedores de identidades personalizados, introduzca los valores del directorio lógico en
HomeDirectoryDetails.
Temas
