Arbeiten mit Benutzern, die vom Service verwaltet werden

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/und wählen Sie dann im Navigationsbereich Server aus.

Aktivieren Sie auf der Seite Server das Kontrollkästchen des Servers, zu dem Sie einen Benutzer hinzufügen möchten.

Wählen Sie Benutzer hinzufügen.

Geben Sie im Abschnitt Benutzerkonfiguration für Benutzername den Benutzernamen ein. Dieser Benutzername muss mindestens 3 und maximal 100 Zeichen lang sein. Sie können die folgenden Zeichen im Benutzernamen verwenden: a—z, A-Z, 0—9, Unterstrich '_', Bindestrich '-', Punkt ' . 'und beim Zeichen „@“. Der Benutzername darf nicht mit einem Bindestrich '-' oder Punkt 'beginnen . ', oder beim Zeichen „@“.

Wählen Sie für Access die IAM Rolle aus, die Sie zuvor erstellt haben und die Zugriff auf Ihren Amazon S3 S3-Bucket bietet.

Sie haben diese IAM Rolle mit dem Verfahren unter erstelltErstellen Sie eine IAM Rolle und eine Richtlinie. Diese IAM Rolle beinhaltet eine IAM Richtlinie, die den Zugriff auf Ihren Amazon S3 S3-Bucket ermöglicht. Dazu gehört auch eine Vertrauensbeziehung mit dem AWS Transfer Family Service, die in einer anderen IAM Richtlinie definiert ist. Wenn Sie eine detaillierte Zugriffskontrolle für Ihre Benutzer benötigen, lesen Sie den Blogbeitrag Enhance data access control with AWS Transfer Family and Amazon S3.

(Optional) Wählen Sie unter Richtlinie eine der folgenden Optionen aus:

Weitere Informationen zu Sitzungsrichtlinien finden Sie unterErstellen Sie eine IAM Rolle und eine Richtlinie. Weitere Informationen zum Erstellen einer Sitzungsrichtlinie finden Sie unterSitzungsrichtlinie für einen Amazon S3 S3-Bucket erstellen.

Wählen Sie für das Home-Verzeichnis den Amazon S3 S3-Bucket aus, in dem die zu übertragenden Daten gespeichert AWS Transfer Family werden sollen. Geben Sie den Pfad zu dem home Verzeichnis ein, in dem Ihr Benutzer landet, wenn er sich mit seinem Client anmeldet.

Wenn Sie diesen Parameter leer lassen, wird das root Verzeichnis Ihres Amazon S3 S3-Buckets verwendet. Stellen Sie in diesem Fall sicher, dass Ihre IAM Rolle Zugriff auf dieses root Verzeichnis bietet.

(Optional) Aktivieren Sie für Eingeschränkt das Kontrollkästchen, sodass Ihre Benutzer auf nichts außerhalb dieses Ordners zugreifen können und den Amazon S3 S3-Bucket- oder Ordnernamen nicht sehen können.

Geben Sie für den SSHöffentlichen Schlüssel den Teil des SSH Schlüsselpaars mit dem öffentlichen SSH Schlüssel ein.

Der Schlüssel wird vom Service validiert, bevor Sie den neuen Benutzer hinzufügen können.

(Optional) Geben Sie für Schlüssel und Wert ein oder mehrere Tags als Schlüssel-Wert-Paare ein und wählen Sie Tag hinzufügen aus.

Wählen Sie Add (Hinzufügen), um den neuen Benutzer dem ausgewählten Server hinzuzufügen.

Der neue Benutzer wird auf der Seite mit den Serverdetails im Bereich Benutzer angezeigt.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/und wählen Sie dann im Navigationsbereich Server aus.

Wählen Sie auf der Seite Server den EFS Amazon-Server aus, zu dem Sie einen Benutzer hinzufügen möchten.

Wählen Sie Benutzer hinzufügen, um die Seite Benutzer hinzufügen anzuzeigen.

Verwenden Sie im Abschnitt Benutzerkonfiguration die folgenden Einstellungen.

1. Der Benutzername muss mindestens 3 und maximal 100 Zeichen lang sein. Sie können die folgenden Zeichen im Benutzernamen verwenden: a—z, A-Z, 0—9, Unterstrich '_', Bindestrich '-', Punkt ' . 'und beim Zeichen „@“. Der Benutzername darf nicht mit einem Bindestrich '-' oder Punkt 'beginnen . ', oder beim Zeichen „@“.

2. Beachten Sie bei Benutzer-ID und Gruppen-ID Folgendes:

   • Für den ersten Benutzer, den Sie erstellen, empfehlen wir, sowohl 0 für die Gruppen-ID als auch für die Benutzer-ID einen Wert von einzugeben. Dadurch werden dem Benutzer Administratorrechte für Amazon gewährtEFS.

   • Geben Sie für weitere Benutzer die POSIX Benutzer-ID und die Gruppen-ID des Benutzers ein. Diese IDs werden für alle vom Benutzer ausgeführten Amazon Elastic File System-Operationen verwendet.

   • Verwenden Sie für Benutzer-ID und Gruppen-ID keine führenden Nullen. Zum Beispiel 12345 ist akzeptabel, 012345 ist nicht.

3. (Optional) Geben Sie für IDsSekundäre Gruppe eine oder mehrere zusätzliche POSIX Gruppen IDs für jeden Benutzer ein, getrennt durch Kommas.

4. Wählen Sie für Access die IAM Rolle aus, die:

   • Gewährt dem Benutzer nur Zugriff auf die EFS Amazon-Ressourcen (Dateisysteme), auf die er zugreifen soll.

   • Definiert, welche Dateisystemoperationen der Benutzer ausführen kann und welche nicht.

   Wir empfehlen Ihnen, die IAM Rolle für die EFS Amazon-Dateisystemauswahl mit Mount-Zugriff und Lese-/Schreibberechtigungen zu verwenden. Die Kombination der folgenden beiden AWS verwalteten Richtlinien ist zwar recht freizügig, gewährt Ihrem Benutzer jedoch die erforderlichen Berechtigungen:

   • AmazonElasticFileSystemClientFullAccess

   • AWSTransferConsoleFullAccess

   Weitere Informationen finden Sie im Blogbeitrag AWS Transfer Family Unterstützung für Amazon Elastic File System.

5. Gehen Sie für das Home-Verzeichnis wie folgt vor:

   • Wählen Sie das EFS Amazon-Dateisystem aus, das Sie zum Speichern der zu übertragenden Daten verwenden möchten AWS Transfer Family.

   • Entscheiden Sie, ob Sie das Home-Verzeichnis auf Eingeschränkt setzen möchten. Wenn Sie das Home-Verzeichnis auf Eingeschränkt setzen, hat dies folgende Auswirkungen:

     • EFSAmazon-Benutzer können auf keine Dateien oder Verzeichnisse außerhalb dieses Ordners zugreifen.

     • EFSAmazon-Benutzer können den EFS Amazon-Dateisystemnamen (fs-xxxxxxx) nicht sehen.

       Anmerkung

       Wenn Sie die Option Eingeschränkt auswählen, werden Symlinks für EFS Amazon-Benutzer nicht aufgelöst.

   • (Optional) Geben Sie den Pfad zu dem Home-Verzeichnis ein, in dem sich Benutzer befinden sollen, wenn sie sich mit ihrem Client anmelden.

     Wenn Sie kein Home-Verzeichnis angeben, wird das Stammverzeichnis Ihres EFS Amazon-Dateisystems verwendet. Stellen Sie in diesem Fall sicher, dass Ihre IAM Rolle Zugriff auf dieses Stammverzeichnis bietet.

Geben Sie für den SSHöffentlichen Schlüssel den Teil des SSH Schlüsselpaars mit dem öffentlichen SSH Schlüssel ein.

Der Schlüssel wird vom Service validiert, bevor Sie den neuen Benutzer hinzufügen können.

(Optional) Geben Sie beliebige Tags für den Benutzer ein. Geben Sie für Schlüssel und Wert ein oder mehrere Tags als Schlüssel-Wert-Paare ein und wählen Sie Tag hinzufügen aus.

Wählen Sie Add (Hinzufügen), um den neuen Benutzer dem ausgewählten Server hinzuzufügen.

Der neue Benutzer wird auf der Seite mit den Serverdetails im Bereich Benutzer angezeigt.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/.

Wählen Sie im Navigationsbereich Server aus, um die Seite Server anzuzeigen.

Wählen Sie den Bezeichner in der Spalte Server-ID aus, um die Seite mit den Serverdetails aufzurufen.

Sehen Sie sich unter Benutzer eine Liste der Benutzer an.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/.

Wählen Sie im Navigationsbereich Server aus, um die Seite Server anzuzeigen.

Wählen Sie den Bezeichner in der Spalte Server-ID aus, um die Seite mit den Serverdetails aufzurufen.

Wählen Sie unter Benutzer einen Benutzernamen aus, um die Seite mit den Benutzerdetails aufzurufen.

Sie können die Eigenschaften des Benutzers auf dieser Seite ändern, indem Sie Bearbeiten wählen.

Wählen Sie auf der Seite mit den Benutzerdetails neben Benutzerkonfiguration die Option Bearbeiten aus.

Wählen Sie auf der Seite Konfiguration bearbeiten für Access die IAM Rolle aus, die Sie zuvor erstellt haben und die Zugriff auf Ihren Amazon S3 S3-Bucket bietet.

Sie haben diese IAM Rolle mit dem Verfahren unter erstelltErstellen Sie eine IAM Rolle und eine Richtlinie. Diese IAM Rolle beinhaltet eine IAM Richtlinie, die den Zugriff auf Ihren Amazon S3 S3-Bucket ermöglicht. Dazu gehört auch eine Vertrauensbeziehung mit dem AWS Transfer Family Service, die in einer anderen IAM Richtlinie definiert ist.

(Optional) Wählen Sie für Richtlinie eine der folgenden Optionen aus:

Weitere Informationen zu Sitzungsrichtlinien finden Sie unterErstellen Sie eine IAM Rolle und eine Richtlinie. Weitere Informationen zum Erstellen einer Sitzungsrichtlinie finden Sie unterSitzungsrichtlinie für einen Amazon S3 S3-Bucket erstellen.

Wählen Sie für das Home-Verzeichnis den Amazon S3 S3-Bucket aus, in dem die zu übertragenden Daten gespeichert AWS Transfer Family werden sollen. Geben Sie den Pfad zu dem home Verzeichnis ein, in dem Ihr Benutzer landet, wenn er sich mit seinem Client anmeldet.

Wenn Sie diesen Parameter leer lassen, wird das root Verzeichnis Ihres Amazon S3 S3-Buckets verwendet. Stellen Sie in diesem Fall sicher, dass Ihre IAM Rolle Zugriff auf dieses root Verzeichnis bietet.

(Optional) Aktivieren Sie für Eingeschränkt das Kontrollkästchen, sodass Ihre Benutzer auf nichts außerhalb dieses Ordners zugreifen können und den Amazon S3 S3-Bucket- oder Ordnernamen nicht sehen können.

Wählen Sie Speichern, um Ihre Änderungen zu speichern.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/.

Wählen Sie im Navigationsbereich Server aus, um die Seite Server anzuzeigen.

Wählen Sie den Bezeichner in der Spalte Server-ID aus, um die Seite mit den Serverdetails aufzurufen.

Wählen Sie unter Benutzer einen Benutzernamen aus, um die Seite mit den Benutzerdetails aufzurufen.

Wählen Sie auf der Seite mit den Benutzerdetails rechts neben dem Benutzernamen die Option Löschen aus.

Geben Sie im daraufhin angezeigten Bestätigungsdialogfeld das Wort ein und wählen Sie dann Löschen delete, um zu bestätigen, dass Sie den Benutzer löschen möchten.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/.

Klicken Sie im Navigationsbereich auf Servers (Server).

Wählen Sie den Bezeichner in der Spalte Server-ID aus, um die Seite mit den Serverdetails aufzurufen.

Wählen Sie unter Benutzer einen Benutzernamen aus, um die Seite mit den Benutzerdetails aufzurufen.

Wählen Sie SSH Öffentlichen Schlüssel hinzufügen, um einem Benutzer einen neuen SSH öffentlichen Schlüssel hinzuzufügen.

Geben Sie für den SSHöffentlichen Schlüssel den Teil des Schlüsselpaars mit dem SSH öffentlichen SSH Schlüssel ein.

Der Schlüssel wird vom Service validiert, bevor Sie den neuen Benutzer hinzufügen können. Das Format des SSH Schlüssels istssh-rsa string. Informationen zum Generieren eines SSH key pair finden Sie unterGenerieren Sie SSH Schlüssel für vom Service verwaltete Benutzer.

Wählen Sie Schlüssel hinzufügen.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/.

Klicken Sie im Navigationsbereich auf Servers (Server).

Wählen Sie den Bezeichner in der Spalte Server-ID aus, um die Seite mit den Serverdetails aufzurufen.

Wählen Sie unter Benutzer einen Benutzernamen aus, um die Seite mit den Benutzerdetails aufzurufen.

Um einen öffentlichen Schlüssel zu löschen, aktivieren Sie das SSH entsprechende Schlüssel-Kontrollkästchen und wählen Sie Löschen.