如何在Debian上限制SFTP访问

在Debian上限制SFTP访问可以通过配置SSH服务器来实现。以下是一个详细的步骤指南：

1. 安装OpenSSH服务器

如果你还没有安装OpenSSH服务器，可以使用以下命令进行安装：

sudo apt update
sudo apt install openssh-server

2. 配置SSH服务器

编辑SSH配置文件 /etc/ssh/sshd_config：

sudo nano /etc/ssh/sshd_config

3. 限制SFTP访问

在 sshd_config 文件中，找到或添加以下配置：

3.1 限制用户只能使用SFTP

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

3.2 创建一个专门的用户组用于SFTP访问

sudo groupadd sftpusers

3.3 将需要限制的用户添加到该组

假设你有一个用户名为 user1 的用户，你可以将其添加到 sftpusers 组：

sudo usermod -aG sftpusers user1

3.4 设置用户的家目录权限

确保用户的家目录权限设置正确，以便SSH可以chroot到该目录：

sudo chown root:root /home/user1
sudo chmod 755 /home/user1

3.5 创建用户的chroot目录

在用户的家目录下创建一个 uploads 目录，并设置正确的权限：

sudo mkdir /home/user1/uploads
sudo chown user1:sftpusers /home/user1/uploads
sudo chmod 755 /home/user1/uploads

4. 重启SSH服务器

保存并关闭 sshd_config 文件后，重启SSH服务器以应用更改：

sudo systemctl restart sshd

5. 验证配置

确保配置正确无误后，你可以尝试使用SFTP连接到服务器，验证用户是否只能访问其家目录下的 uploads 目录。

注意事项

• 确保用户的家目录及其子目录的所有者和组设置正确，以防止用户绕过chroot限制。
• 如果你需要允许用户上传文件，确保 uploads 目录的权限允许写入操作。
• 定期检查和更新SSH服务器配置，以确保安全性。

通过以上步骤，你可以在Debian上成功限制SFTP访问，只允许特定用户访问其指定的目录。

以上就是关于“如何在Debian上限制SFTP访问”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm