Linux上設(shè)置用戶通過SFTP訪問目錄的權(quán)限的方法
OSChina 發(fā)布時(shí)間：2016-03-08 11:55:37 作者：樂晨 
我要評論
我要評論這篇文章主要介紹了Linux上設(shè)置用戶通過SFTP訪問目錄的權(quán)限的方法,SFTP可以理解為使用SSH協(xié)議進(jìn)行FTP傳輸?shù)膮f(xié)議,因而同時(shí)要對OpenSSH進(jìn)行相關(guān)設(shè)置,需要的朋友可以參考下
sftp和ftp是兩種協(xié)議是不同的,sftp是ssh內(nèi)含的協(xié)議，只要sshd服務(wù)器啟動了，它就可用，它本身不需要ftp服務(wù)器啟動。
1.查看openssh軟件版本,想sftp服務(wù)用戶只能訪問特定的文件目錄,版本需要4.8以上
復(fù)制代碼
代碼如下:[root@localhost ftp]# rpm -qa | grep openssh
openssh-server-5.3p1-81.el6_3.x86_64
openssh-5.3p1-81.el6_3.x86_64
openssh-clients-5.3p1-81.el6_3.x86_64
2.新增用戶,限制用戶只能通過sftp訪問
復(fù)制代碼
代碼如下:[root@localhost ftp]# useradd -m -d /opt/ftp/dave -s /sbin/nologin dave
3.限制用戶通過sftp登錄進(jìn)來時(shí)只能進(jìn)入主目錄，修改/etc/ssh/sshd_config文件
復(fù)制代碼
代碼如下:[root@localhost ftp]# vim /etc/ssh/sshd_config
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
Match User dave
ChrootDirectory /opt/ftp/dave
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
重啟ssh
4.測試訪問
復(fù)制代碼
代碼如下:root@10.1.1.200:test# sftp -oPort=22 dave@10.1.6.175
Connecting to 10.1.6.175...
dave@10.1.6.175's password:
Read from remote host 10.1.6.175: Connection reset by peer
Couldn't read packet: Connection reset by peer
發(fā)現(xiàn)連接不上,查看日志
復(fù)制代碼
代碼如下:[root@localhost ftp]# tail /var/log/messages
Jan 6 11:41:41 localhost sshd[4907]: fatal: bad ownership or modes for chroot directory "/opt/ftp/dave"
Jan 6 11:41:41 localhost sshd[4905]: pam_unix(sshd:session): session closed for user dave
解決方法:
目錄權(quán)限設(shè)置上要遵循2點(diǎn)：
ChrootDirectory設(shè)置的目錄權(quán)限及其所有的上級文件夾權(quán)限，屬主和屬組必須是root；
ChrootDirectory設(shè)置的目錄權(quán)限及其所有的上級文件夾權(quán)限，只有屬主能擁有寫權(quán)限，權(quán)限最大設(shè)置只能是755。
如果不能遵循以上2點(diǎn)，即使是該目錄僅屬于某個用戶，也可能會影響到所有的SFTP用戶。
復(fù)制代碼
代碼如下:[root@localhost ftp]# ll
total 4
drwxr-xr-x 3 dave dave 4096 Jan 5 13:06 dave
[root@localhost ftp]# chown root:root dave
[root@localhost ftp]# chmod 755 dave
[root@localhost ftp]# ll
total 4
drwxr-xr-x 3 root root 4096 Jan 5 13:06 dave
然后在測試通過
復(fù)制代碼
代碼如下:root@10.1.1.200:test# sftp -oPort=22 dave@10.1.6.175
Connecting to 10.1.6.175...
dave@10.1.6.175's password:
sftp> ls
test
sftp> cd ..
sftp> ls
test
sftp> cd test
sftp> ls
1.txt
sftp> get 1.txt
Fetching /test/1.txt to 1.txt
/test/1.txt
可以看到已經(jīng)限制用戶在家目錄,同時(shí)該用戶也不能登錄該機(jī)器。
相關(guān)文章
linux系統(tǒng)配置vsftpd服務(wù)后啟動失敗該怎么辦?
linux系統(tǒng)配置vsftpd服務(wù)后啟動失敗該怎么辦？在linux系統(tǒng)中安裝了vsftpd服務(wù)，在啟動的時(shí)候發(fā)現(xiàn)其中失敗，原始是ftp端口21被占用，該怎么辦呢？下面分享這個問題的解決辦2016-01-05Linux下為不使用SSH的用戶提供SFTP服務(wù)環(huán)境
這篇文章主要介紹了Linux下為不使用SSH的用戶提供SFTP服務(wù)環(huán)境的方法,一般來說SFTP協(xié)議的使用大多在提供SSH的軟件內(nèi)進(jìn)行,而本文則介紹在非SSH環(huán)境下的方法,需要的朋友可以2016-01-14Linux利用sftp命令傳輸文件(極少數(shù)人知道的方法)
sftp使用的人數(shù)不多，所以很多用戶并不知道sftp命令的用途，sftp命令能夠用來傳輸文件，和ftp有些相似，下面為大家介紹下Linux使用sftp命令傳輸文件的方法2015-06-29不需要遠(yuǎn)程傳輸文件Linux如何關(guān)閉scp和sftp命令
在進(jìn)行遠(yuǎn)程文件的傳輸時(shí)，經(jīng)常會使用scp和sftp命令來進(jìn)行，由于存在風(fēng)險(xiǎn)在不需要遠(yuǎn)程傳輸文件的時(shí)候，我們就可以將它們關(guān)閉，下面是具體的禁止過程2015-05-07linux下VSFTP 530 Permission denied錯誤的解決辦法
這篇文章主要介紹了linux下VSFTP 530 Permission denied錯誤的解決方法，,需要的朋友可以參考下2015-03-17linux下vsFTPd提示530 Login incorrect錯誤的原因
在測試Checkpoint的VPN1 R6x的時(shí)候，遇到了這個錯誤。這說明client端跟server端的連接性是沒問題。但是就是想不出為什么，還以為是用戶名和口令錯誤呢2014-06-26linux 下VSFTP 530 Permission denied錯誤的解決方法
這篇文章主要介紹了linux 下VSFTP 530 Permission denied錯誤的解決方法,需要的朋友可以參考下2014-06-26- 當(dāng)我們配置好一臺Linux服務(wù)器的web服務(wù)后，需要上傳網(wǎng)站程序來驗(yàn)證服務(wù)器是否正常運(yùn)行，這就需要ftp支持，本篇文章就為大家講解，Linux系統(tǒng)下安裝ftp服務(wù)器的詳細(xì)步驟2014-06-26
- 這篇文章主要介紹了Ubuntu Linux上安裝SSH和vsFTPd的方法,需要的朋友可以參考下2014-06-26
- 這篇文章主要介紹了linux安裝vsftpd和vsftpd配置步驟,需要的朋友可以參考下2014-04-17