Debian SFTP配置中如何限制访问_运维文库_资讯中心

发布时间:2026-04-29 03:31:50

阅读量:2

在Debian系统中，您可以通过配置OpenSSH服务器来限制SFTP访问。以下是一些常见的方法：

方法一：使用Chroot Jail

Chroot Jail可以将用户的根目录限制在一个特定的目录中，从而提高安全性。

安装必要的软件包：

sudo apt-get update
sudo apt-get install openssh-server

编辑SSH配置文件：打开/etc/ssh/sshd_config文件：
```
sudo nano /etc/ssh/sshd_config
```

配置Chroot Jail：找到并修改以下行：

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

创建SFTP用户组：
```
sudo groupadd sftpusers
```

添加用户到SFTP用户组：

sudo usermod -aG sftpusers your_username

设置用户密码：
```
sudo passwd your_username
```

创建Chroot目录并设置权限：

sudo mkdir -p /home/your_username
sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

重启SSH服务：
```
sudo systemctl restart sshd
```

方法二：使用DenyUsers和AllowUsers

您可以在sshd_config文件中使用DenyUsers和AllowUsers指令来限制特定用户的访问。

编辑SSH配置文件：打开/etc/ssh/sshd_config文件：
```
sudo nano /etc/ssh/sshd_config
```
添加限制规则：在文件末尾添加以下行：
```
DenyUsers user1 user2 user3
AllowUsers user4 user5
```
重启SSH服务：
```
sudo systemctl restart sshd
```

方法三：使用Match Blocks

您可以使用Match块来更细粒度地控制访问。

编辑SSH配置文件：打开/etc/ssh/sshd_config文件：
```
sudo nano /etc/ssh/sshd_config
```

添加Match块：在文件末尾添加以下内容：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

Match User user4,user5
    AllowTcpForwarding yes
    X11Forwarding yes

重启SSH服务：
```
sudo systemctl restart sshd
```

通过以上方法，您可以根据需要限制SFTP访问。选择适合您需求的方法进行配置即可。

以上就是关于“Debian SFTP配置中如何限制访问”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm