centos如何调整sftp权限_运维文库_资讯中心

发布时间:2026-04-27 08:27:18

阅读量:3

在CentOS系统中，调整SFTP权限通常涉及修改SSH配置文件和设置用户目录的权限。以下是一些基本步骤：

修改SSH配置文件：打开SSH配置文件 /etc/ssh/sshd_config。
```
sudo vi /etc/ssh/sshd_config
```
在文件中找到或添加以下行来启用SFTP子系统：
```
Subsystem sftp /usr/libexec/openssh/sftp-server
```
如果你想要限制用户只能使用SFTP而不能通过SSH登录，可以添加或修改以下行：
```
Match User 
    ForceCommand internal-sftp
    PasswordAuthentication yes
    ChrootDirectory %h
    AllowTcpForwarding no
    X11Forwarding no
```
将替换为你想要限制的用户名。ChrootDirectory %h 会将用户的根目录限制在其主目录中。
设置用户目录权限：为了使chroot生效，你需要确保用户的主目录及其所有上级目录的权限设置正确。通常，你需要将用户的主目录的所有者设置为root，并且权限不能太开放。
```
sudo chown root:root /home/
sudo chmod 755 /home/
```
对于chroot环境中的用户主目录，你需要创建一个子目录，该子目录将作为用户的实际根目录，并设置正确的权限。
```
sudo mkdir /home//uploads
sudo chown : /home//uploads
```
这样，用户就可以访问 /home//uploads 目录，但不能访问其他目录。
重启SSH服务：修改配置文件后，重启SSH服务以应用更改。
```
sudo systemctl restart sshd
```
测试SFTP连接：使用SFTP客户端尝试连接到服务器，确保一切配置正确。
```
sftp @
```