阅读量:2
配置Linux SFTP用户权限通常涉及几个步骤，包括创建用户、设置用户主目录、配置SSH和SFTP服务器以及限制用户的访问权限。以下是一个基本的指南：
1. 创建用户
首先，你需要创建一个新用户。你可以使用useradd命令来创建用户。
sudo useradd -m sftpuser
这个命令会创建一个名为sftpuser的用户，并为其创建一个主目录（通常是/home/sftpuser）。
2. 设置密码
为新用户设置一个密码。
sudo passwd sftpuser
按照提示输入并确认密码。
3. 配置SSH和SFTP服务器
编辑SSH配置文件/etc/ssh/sshd_config，确保以下配置项正确设置：
# 允许SFTP连接
Subsystem sftp /usr/lib/openssh/sftp-server
# 限制SFTP用户的访问权限
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
4. 创建一个用户组并添加用户
创建一个专门用于SFTP用户的组，并将新用户添加到该组中。
sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser
5. 配置Chroot目录
确保用户的家目录及其所有父目录的权限设置正确，以便SSH可以chroot用户。
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
# 创建一个上传目录，并设置适当的权限
sudo mkdir /home/sftpuser/upload
sudo chown sftpuser:sftpusers /home/sftpuser/upload
sudo chmod 755 /home/sftpuser/upload
6. 重启SSH服务
最后，重启SSH服务以应用更改。
sudo systemctl restart sshd
7. 测试SFTP连接
使用SFTP客户端连接到服务器，测试配置是否正确。
sftp sftpuser@your_server_ip
你应该能够登录并访问/home/sftpuser/upload目录。
注意事项
- 确保防火墙允许SSH（默认端口22）连接。
- 定期检查和更新系统及软件包，以确保安全。
- 根据需要调整权限和配置，以满足特定的安全需求。
通过以上步骤，你可以成功配置Linux SFTP用户权限，确保用户只能访问指定的目录，并且不能通过SSH进行远程shell访问。
以上就是关于“如何配置Linux SFTP用户权限”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm