怎样在centos上限制sftp访问_运维文库_资讯中心

发布时间:2026-04-27 03:07:09

阅读量:2

在CentOS上限制SFTP访问可以通过配置SSH服务器来实现。以下是一些常见的方法：

方法一：使用Chroot Jail

Chroot Jail可以将用户的根目录限制在一个特定的目录中，从而限制用户只能访问该目录及其子目录。

安装必要的软件包：
```
sudo yum install openssh-server
```
编辑SSH配置文件：打开/etc/ssh/sshd_config文件：
```
sudo vi /etc/ssh/sshd_config
```

配置Chroot Jail：找到并修改以下配置项：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

创建SFTP用户组：创建一个新的用户组sftpusers：
```
sudo groupadd sftpusers
```
添加用户到SFTP用户组：将需要限制访问的用户添加到sftpusers组中：
```
sudo usermod -aG sftpusers username
```
设置用户密码：为新用户设置密码：
```
sudo passwd username
```
重启SSH服务：使配置生效：
```
sudo systemctl restart sshd
```

方法二：使用DenyUsers和AllowUsers

如果你不想使用Chroot Jail，可以通过配置DenyUsers和AllowUsers来限制特定用户的访问。

编辑SSH配置文件：打开/etc/ssh/sshd_config文件：
```
sudo vi /etc/ssh/sshd_config
```
配置DenyUsers和AllowUsers：找到并修改以下配置项：
```
DenyUsers user1 user2
AllowUsers user3 user4
```
重启SSH服务：使配置生效：
```
sudo systemctl restart sshd
```

方法三：使用Match Blocks

你可以使用Match块来更细粒度地控制用户的访问权限。

编辑SSH配置文件：打开/etc/ssh/sshd_config文件：
```
sudo vi /etc/ssh/sshd_config
```

添加Match Blocks：在文件末尾添加以下内容：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

Match User user1,user2
    DenySSHAccess yes

重启SSH服务：使配置生效：
```
sudo systemctl restart sshd
```

通过以上方法，你可以有效地限制CentOS上的SFTP访问。选择适合你需求的方法进行配置即可。

以上就是关于“怎样在centos上限制sftp访问”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm