在Debian系统中,设置SFTP用户权限通常涉及以下几个步骤:
-
安装OpenSSH服务器: 确保你的Debian系统上已经安装了OpenSSH服务器。如果没有安装,可以使用以下命令进行安装:
sudo apt update sudo apt install openssh-server -
创建SFTP用户: 创建一个新的用户,并为其设置密码。例如,创建一个名为
sftpuser的用户:sudo adduser sftpuser sudo passwd sftpuser -
配置SSH和SFTP: 编辑SSH配置文件
/etc/ssh/sshd_config,确保以下配置项正确设置:sudo nano /etc/ssh/sshd_config找到并修改以下行:
Subsystem sftp internal-sftp这行代码确保SSH使用内置的SFTP子系统。
-
限制SFTP用户的访问: 你可以使用
Chroot Jail来限制SFTP用户的访问范围。编辑sshd_config文件,添加或修改以下内容:Match Group sftpusers ChrootDirectory %h ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no这段配置将限制属于
sftpusers组的用户只能访问其主目录。 -
创建SFTP用户组: 创建一个新的用户组
sftpusers,并将SFTP用户添加到该组:sudo groupadd sftpusers sudo usermod -aG sftpusers sftpuser -
设置主目录权限: 确保SFTP用户的主目录权限设置正确,以防止用户访问其他用户的文件:
sudo chown root:root /home/sftpuser sudo chmod 755 /home/sftpuser -
重启SSH服务: 保存并关闭
sshd_config文件后,重启SSH服务以应用更改:sudo systemctl restart sshd
通过以上步骤,你已经成功设置了Debian系统中SFTP用户的权限。现在,sftpuser用户应该只能通过SFTP访问其主目录,并且无法访问其他用户的文件。
以上就是关于“如何设置Debian SFTP的用户权限”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm