如何设置SFTP用户权限

设置SFTP用户权限通常涉及以下几个步骤：

1. 创建新用户

首先，你需要创建一个新的系统用户。这可以通过以下命令完成：

sudo adduser sftpuser

按照提示输入密码和其他信息。

2. 配置SSH和SFTP

编辑SSH配置文件 /etc/ssh/sshd_config 来允许SFTP访问。

sudo nano /etc/ssh/sshd_config

找到并修改以下行：

Subsystem sftp internal-sftp

确保没有其他冲突的配置。

3. 限制用户的根目录

为了安全起见，你可能希望限制SFTP用户只能访问特定的目录。你可以使用 chroot 来实现这一点。

在 /etc/ssh/sshd_config 中添加或修改以下行：

Match User sftpuser
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

这里的 %h 表示用户的家目录。

4. 设置目录权限

确保用户的家目录及其子目录的权限设置正确，以便SFTP可以正常工作。

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

sudo mkdir /home/sftpuser/uploads
sudo chown sftpuser:sftpuser /home/sftpuser/uploads
sudo chmod 755 /home/sftpuser/uploads

5. 重启SSH服务

应用更改后，重启SSH服务以使配置生效。

sudo systemctl restart sshd

6. 测试SFTP连接

使用SFTP客户端连接到服务器，确保一切配置正确。

sftp sftpuser@your_server_ip

你应该能够登录并访问 /home/sftpuser/uploads 目录。

注意事项

• 确保防火墙允许SSH（默认端口22）和SFTP（也是22）流量。
• 定期检查和更新系统及软件包，以确保安全性。
• 考虑使用更高级的安全措施，如使用SSL/TLS加密SFTP连接。

通过以上步骤，你应该能够成功设置SFTP用户权限并确保系统的安全性。

以上就是关于“如何设置SFTP用户权限”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm