linux sftp权限设置,Linux设置SFTP服务用户目录权限

我们有时会遇到这样的需求，限制一个Linux用户，让他只能在指定的目录下进行添加、修改、删除操作，并且只能使用sftp登录服务器，不能用ssh操作。这些可以通过配置sftp服务实现。

提供sftp服务的有vsftpd和internal-sftp，这里用的是系统自带的internal-sftp，操作步骤如下：

1.创建新用户ui，禁止ssh登录，不创建家目录useradd -s /sbin/nologin -M www

2.设置用户密码passwd www

3.创建用户的根目录，用户就只能在此目录下活动mkdir /home/www

4.设置目录权限，目录的权限设定有两个要点：目录开始一直往上到系统根目录为止的目录拥有者都只能是root目录开始一直往上到系统根目录为止都不可以具有群组写入权限chown root:root /home/wwwchmod 755 /home/www

5.配置sshd_configvim /etc/ssh/sshd_config

6.修改为下面内容，保存退出

按 Ctrl+C 复制代码

#注释掉这行

#Subsystem sftp /usr/libexec/openssh/sftp-server

#添加在配置文件末尾

Subsystem sftp internal-sftp #指定使用sftp服务使用系统自带的internal-sftp

Match User www #匹配用户，如果要匹配多个组，多个组之间用逗号分割

ChrootDirectory /home/www #用chroot将指定用户的根目录，chroot的含义：http://www.ibm.com/developerworks/cn/linux/l-cn-chroot/

ForceCommand internal-sftp #指定sftp命令

X11Forwarding no #这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉

AllowTcpForwarding no

7.重启sshd服务service sshd restart

8.测试：用户登录后进入的是/home/www即用户根目录，根目录是无法写入的，所以先用root在/home/www新建一个ui目录mkdir /home/www/ui

修改目录所有者和权限chown ui:ui /home/www/uichmod 777 /home/www/ui#可以在其他目录创建软连接指向ui目录#ln -s /home/www/ui /www/

sftp登录www用户，进入ui目录，即可在/home/www/ui下，对文件进行添加、修改、删除的操作sftp -oPort=22 ui@123.56.18.72sftp> cd ui

linux sftp权限设置,Linux设置SFTP服务用户目录权限相关推荐

Linux设置SFTP服务用户目录权限
我们有时会遇到这样的需求,限制一个Linux用户,让他只能在指定的目录下进行添加.修改.删除操作,并且只能使用sftp登录服务器,不能用ssh操作.这些可以通过配置sftp服务实现. 提供sftp服务 ...
Linux服务器安全配置实例（二）用户账户权限配置
没有绝对的安全在上一篇文章<linux服务器安全配置实例(一)>中介绍了我对ssh服务的一些常用的安全配置和性能优化. 其实ssh服务是我们进入服务器的一扇大门,这扇大门是提供正常人使用 ...
linux ftp查看用户目录权限,linux 指定ftp用户特定目录及权限
Linux添加FTP用户并设置权限在linux中添加ftp用户,并设置相应的权限,操作步骤如下: 1.环境:ftp为vsftp.被限制用户名为test.被限制路径为/home/test 2.建用户: ...
mysql权限设置dede_dede5.7织梦cms目录权限安全配置教程 win服务器iis
dede5.7织梦cms目录权限安全配置教程 win服务器iis 官方的DEDE安全设置教程,设置好后还是有问题,比如,验证码错误了,因为DATA没有写入权限,还有文件没法生成了,也是因为生成目录没有 ...
Linux中的python、mysql安装以及用户与权限
一.软连接和硬链接命令: ln -s 被连接的文件源连接文件(快捷方式名称) 注意: 1.没有 -s 选项建立的是一个硬连接文件,两个文件占用相同大小的硬盘空间,工作中几乎不会建立文件的硬链接. ...
织梦html权限设置,详细的Dede织梦目录权限安全设置教程
用户织梦建站,网站安全不可忽视.给大家分享织梦各目录的安全设置教程.以供参考. / [站点上级目录] 假如要使用后台的目录相关的功能需求有列出目录的权限 //0444 / [站点根目录] 需求执行和读 ...
linux 获取文件父目录权限,使用setfacl实现子目录继承父目录权限
linux下使用setfacl划分权限,需要让子目录继承父目录的权限 linux系统中,文件权限分为:owner(属主) group(属主用户组) other(其他用户) 如: drwxrwxr-x ...
linux用户名和密码6,Linux系统中（CentOS 7）的用户和权限管理
用户和组用户信息文件 /etc/passwd (1 2 3 4 5 6 7) root:x:0:0:root:/root:/bin/bash 用户信息,以 : 分割字段 daemon:x:2:2:d ...
centos 7 php目录权限设置密码,Linux系统中（CentOS 7）的用户和权限管理
用户和组用户信息文件 /etc/passwd (1 2 3 4 5 6 7) root:x:0:0:root:/root:/bin/bash 用户信息,以 : 分割字段 daemon:x:2:2:d ...

linux sftp权限设置,Linux设置SFTP服务用户目录权限

linux sftp权限设置,Linux设置SFTP服务用户目录权限相关推荐

最新文章

热门文章