מחיקת משתמשים משרת SFTP

במאמר הזה מוסבר איך להסיר משתמש משרת Cloud FTP.

התפקידים הנדרשים

כדי לקבל את ההרשאה שנדרשת למחיקת משתמשי SFTP, צריך לבקש מהאדמין להקצות לכם את תפקיד ה-IAM‏ FTP Admin (roles/ftp.admin) בפרויקט. כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקיד המוגדר מראש הזה כולל את ההרשאה ftp.users.delete, שנדרשת כדי למחוק משתמשי SFTP.

יכול להיות שתוכלו לקבל את ההרשאה הזו גם בתפקידים בהתאמה אישית או בתפקידים אחרים שמוגדרים מראש.

מחיקת משתמש SFTP

gcloud

1. מוחקים את חשבון השירות שדרכו המשתמש ניגש למשאבים ב-Cloud Storage:

   1. מוצאים את כתובת האימייל של חשבון השירות של המשתמש. לדוגמה, USERNAME-sa@PROJECT_ID.iam.gserviceaccount.com. הוראות מפורטות מופיעות במאמר בנושא קבלת פרטים על משתמש.

   2. מוחקים את חשבון השירות:

      gcloud iam service-accounts delete SERVICE_ACCOUNT

      מחליפים את SERVICE_ACCOUNT בכתובת האימייל של חשבון השירות.

2. כדי למחוק את המשתמש משרת SFTP, מריצים את הפקודה gcloud alpha storage ftp users delete.

   לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

   • ‫USERNAME: שם המשתמש של משתמש ה-SFTP.
   • ‫LOCATION_ID: המיקום של השרת, למשל us-west1.
   • ‫SERVER_ID: מזהה השרת.

   מריצים את הפקודה הבאה:

   ‫Linux,‏ macOS או Cloud Shell

   הערה: חשוב לוודא שהפעלתם את Google Cloud CLI עם אימות ופרויקט באמצעות אחת מהפקודות הבאות: gcloud init; או gcloud auth login ו- gcloud config set project.

   gcloud alpha storage ftp users delete USERNAME --location=LOCATION_ID \
       --server=SERVER_ID

   ‏Windows (PowerShell)

   הערה: חשוב לוודא שהפעלתם את Google Cloud CLI עם אימות ופרויקט באמצעות אחת מהפקודות הבאות: gcloud init; או gcloud auth login ו- gcloud config set project.

   gcloud alpha storage ftp users delete USERNAME --location=LOCATION_ID `
       --server=SERVER_ID

   Windows‏ (cmd.exe)

   הערה: חשוב לוודא שהפעלתם את Google Cloud CLI עם אימות ופרויקט באמצעות אחת מהפקודות הבאות: gcloud init; או gcloud auth login ו- gcloud config set project.

   gcloud alpha storage ftp users delete USERNAME --location=LOCATION_ID ^
       --server=SERVER_ID

   לוקח כמה שניות עד שהמשתמש נמחק.

REST

1. מוחקים את חשבון השירות שדרכו המשתמש ניגש למשאבים ב-Cloud Storage:

   1. מוצאים את כתובת האימייל של חשבון השירות של המשתמש. לדוגמה, USERNAME-sa@PROJECT_ID.iam.gserviceaccount.com. הוראות מפורטות מופיעות במאמר בנושא קבלת פרטים על משתמש.

   2. מוחקים את חשבון השירות:

      gcloud iam service-accounts delete SERVICE_ACCOUNT

      מחליפים את SERVICE_ACCOUNT בכתובת האימייל של חשבון השירות.

2. כדי למחוק את המשתמש משרת SFTP, משתמשים בשיטה servers.users.delete.

   לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

   • ‫PROJECT_ID: מזהה הפרויקט ב- Google Cloud .
   • ‫LOCATION_ID: המיקום של השרת, למשל us-west1.
   • ‫SERVER_ID: מזהה השרת.
   • ‫USERNAME: שם המשתמש של משתמש ה-SFTP.

   ה-method של ה-HTTP וכתובת ה-URL:

   DELETE https://ftp.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION_ID/servers/SERVER_ID/users/USERNAME

   כדי לשלוח את הבקשה צריך להרחיב אחת מהאפשרויות הבאות:

   ‫Curl (Linux,‏ macOS או Cloud Shell)

   הערה: הפקודה הבאה מבוססת על ההנחה שנכנסתם ל-CLI של gcloud באמצעות חשבון המשתמש שלכם, על ידי הרצת gcloud init או gcloud auth login, או באמצעות Cloud Shell שמחבר אתכם אוטומטית ל-CLI של gcloud. כדי לבדוק איזה חשבון פעיל, אפשר להריץ את הפקודה gcloud auth list.

   מריצים את הפקודה הבאה:

   curl -X DELETE \
        -H "Authorization: Bearer $(gcloud auth print-access-token)" \
        "https://ftp.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION_ID/servers/SERVER_ID/users/USERNAME"

   ‎PowerShell (Windows)

   הערה: הפקודה הבאה מבוססת על ההנחה שנכנסתם ל-CLI של gcloud באמצעות חשבון המשתמש שלכם, על ידי הרצת gcloud init או gcloud auth login. כדי לבדוק איזה חשבון פעיל, אפשר להריץ את הפקודה gcloud auth list.

   מריצים את הפקודה הבאה:

   $cred = gcloud auth print-access-token
   $headers = @{ "Authorization" = "Bearer $cred" }
   
   Invoke-WebRequest `
       -Method DELETE `
       -Headers $headers `
       -Uri "https://ftp.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION_ID/servers/SERVER_ID/users/USERNAME" | Select-Object -Expand Content

   התגובה מזהה פעולה ממושכת. לוקח כמה שניות עד שהמשתמש נמחק.

המאמרים הבאים

• מחיקת שרת SFTP