Linux下SFTP用戶權(quán)限設(shè)置條件及實(shí)現(xiàn)命令
更新時(shí)間：2013年02月27日 15:24:55 作者：
SFTP賬號(hào)是基于SSH賬號(hào)的,其擁有的權(quán)限是比較大的，今天主要教大家如何進(jìn)行SFTP用戶權(quán)限設(shè)置,感興趣的你可不要錯(cuò)過了哈，希望本文知識(shí)可以幫助到你
眾所周知SFTP賬號(hào)是基于SSH賬號(hào)的，所以在默認(rèn)情況下訪問服務(wù)器的權(quán)限是非常大的，今天的教程就是教大家進(jìn)行SFTP用戶權(quán)限設(shè)置。
必要條件：
你的openssh-server版本至少得失4.8p1, 因?yàn)榕渲脵?quán)限需要版本添加的新配置項(xiàng)ChrootDirectory來完成。
如何查看自己服務(wù)器上的ssh版本？大家可以嘗試以下命令：
$ ssh -V
具體實(shí)施步驟：
1. 我們需要?jiǎng)?chuàng)建一個(gè)用戶組，專門用于sftp用戶
$ groupadd sftpusers
2. 我們創(chuàng)建一個(gè)用戶test
$ useradd -s /bin/false -G sftpuser test
注意這里我們將test用戶的shell設(shè)置為/bin/false使他沒有登陸shell的權(quán)限
3. 編輯 /etc/ssh/sshd_config
找到Subsystem這個(gè)配置項(xiàng)，將其修改為
Subsystem sftp internal-sftp
然后再到文件最尾處增加配置設(shè)定屬于用戶組sftpusers的用戶都只能訪問他們自己的home文件夾
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存并關(guān)閉文件
4. 修改test用戶home文件夾的權(quán)限，讓其屬于root用戶
chown root ~test
5. 重啟sshd服務(wù)
$ service sshd restart
6. 測(cè)試用戶賬號(hào)
$ ssh test@localhost
連接會(huì)被拒絕或者無法登陸
$ sftp tesst@localhost
登陸后你會(huì)發(fā)現(xiàn)你的賬號(hào)無法切換到除自己home目錄之外的地方的
常見問題：
如果你鏈接服務(wù)器的時(shí)候出現(xiàn)下面的提示：
Write failed: Broken pipe
Couldn't read packet: Connection reset by peer
這個(gè)問題的原因是ChrootDirectory的權(quán)限問題，你設(shè)定的目錄必須是root用戶所有，否則就會(huì)出現(xiàn)問題。所以請(qǐng)確保sftp用戶根目錄的所有人是root, 權(quán)限是 750 或者 755。
必要條件：
你的openssh-server版本至少得失4.8p1, 因?yàn)榕渲脵?quán)限需要版本添加的新配置項(xiàng)ChrootDirectory來完成。
如何查看自己服務(wù)器上的ssh版本？大家可以嘗試以下命令：
$ ssh -V
具體實(shí)施步驟：
1. 我們需要?jiǎng)?chuàng)建一個(gè)用戶組，專門用于sftp用戶
$ groupadd sftpusers
2. 我們創(chuàng)建一個(gè)用戶test
$ useradd -s /bin/false -G sftpuser test
注意這里我們將test用戶的shell設(shè)置為/bin/false使他沒有登陸shell的權(quán)限
3. 編輯 /etc/ssh/sshd_config
找到Subsystem這個(gè)配置項(xiàng)，將其修改為
Subsystem sftp internal-sftp
然后再到文件最尾處增加配置設(shè)定屬于用戶組sftpusers的用戶都只能訪問他們自己的home文件夾
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存并關(guān)閉文件
4. 修改test用戶home文件夾的權(quán)限，讓其屬于root用戶
chown root ~test
5. 重啟sshd服務(wù)
$ service sshd restart
6. 測(cè)試用戶賬號(hào)
$ ssh test@localhost
連接會(huì)被拒絕或者無法登陸
$ sftp tesst@localhost
登陸后你會(huì)發(fā)現(xiàn)你的賬號(hào)無法切換到除自己home目錄之外的地方的
常見問題：
如果你鏈接服務(wù)器的時(shí)候出現(xiàn)下面的提示：
Write failed: Broken pipe
Couldn't read packet: Connection reset by peer
這個(gè)問題的原因是ChrootDirectory的權(quán)限問題，你設(shè)定的目錄必須是root用戶所有，否則就會(huì)出現(xiàn)問題。所以請(qǐng)確保sftp用戶根目錄的所有人是root, 權(quán)限是 750 或者 755。
相關(guān)文章
Ubuntu20.04桌面安裝及root權(quán)限開通和ssh安裝詳解
這篇文章主要介紹了Ubuntu20.04桌面安裝及root權(quán)限開通和ssh安裝詳解，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
rsync 是很強(qiáng)大的同步工具 本地遠(yuǎn)程皆宜 不少project都提供 http ftp rsync 等mirror方式 rsync官方主頁(yè)是 http://samba.anu.edu.au/rsync/2008-09-09
詳解Linux使用ss命令結(jié)合zabbix對(duì)socket做監(jiān)控
zabbix是一個(gè)基于WEB界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡(luò)監(jiān)視功能的企業(yè)級(jí)的開源解決方案。這篇文章主要分為三塊進(jìn)行說明：介紹ss命令；對(duì)機(jī)器總體的socket進(jìn)行監(jiān)控；某些機(jī)器連接該機(jī)器的數(shù)量進(jìn)行監(jiān)控2021-06-06
rz，sz是Linux/Unix同Windows,用ZModem協(xié)議傳輸文件的命令行工具，下面這篇文章主要給大家介紹了在ubuntu系統(tǒng)下rz/sz命令的安裝與使用說明，文中介紹的非常詳細(xì)，對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起看看吧。2017-07-07
本文總結(jié)了Linux添加或者刪除用戶和用戶組時(shí)常用的一些命令和參數(shù)。具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2016-10-10
centos7修改網(wǎng)卡后無法上網(wǎng)問題解決過程
大家好，本篇文章主要講的是centos7修改網(wǎng)卡后無法上網(wǎng)問題解決過程，感興趣的同學(xué)趕快來看一看吧，對(duì)你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
下面小編就為大家?guī)硪黄獪\談find命令下的atime,ctime,mtime。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-12-12
Apache POI是由Apache公司提佛那個(gè)的Java編寫的免費(fèi)開源的跨平臺(tái)Java API，提供對(duì)Microsoft Office格式文件的讀和寫的功能。本文向大家介紹Apache POI的基本使用，感興趣的朋友一起看看吧2021-11-11
下面小編就為大家?guī)硪黄狶inux將命令添加到PATH中的方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-01-01
修改Linux下文件顏色提示的方法：拷貝`DIR_COLORS`文件到home目錄,編輯并修改顏色代碼,保存后使用`eval dircolors ~/.dircolors`使更改生效,如果`ls`命令沒有變化,可以使用`ls --color=auto`,在`~/.cshrc`中添加別名alias ls='ls --color=auto'2025-01-01