Linux下SFTP用戶權(quán)限設(shè)置條件及實現(xiàn)命令
更新時間：2013年02月27日 15:24:55 作者：
SFTP賬號是基于SSH賬號的,其擁有的權(quán)限是比較大的，今天主要教大家如何進行SFTP用戶權(quán)限設(shè)置,感興趣的你可不要錯過了哈，希望本文知識可以幫助到你
眾所周知SFTP賬號是基于SSH賬號的，所以在默認情況下訪問服務(wù)器的權(quán)限是非常大的，今天的教程就是教大家進行SFTP用戶權(quán)限設(shè)置。
必要條件：
你的openssh-server版本至少得失4.8p1, 因為配置權(quán)限需要版本添加的新配置項ChrootDirectory來完成。
如何查看自己服務(wù)器上的ssh版本？大家可以嘗試以下命令：
$ ssh -V
具體實施步驟：
1. 我們需要創(chuàng)建一個用戶組，專門用于sftp用戶
$ groupadd sftpusers
2. 我們創(chuàng)建一個用戶test
$ useradd -s /bin/false -G sftpuser test
注意這里我們將test用戶的shell設(shè)置為/bin/false使他沒有登陸shell的權(quán)限
3. 編輯 /etc/ssh/sshd_config
找到Subsystem這個配置項，將其修改為
Subsystem sftp internal-sftp
然后再到文件最尾處增加配置設(shè)定屬于用戶組sftpusers的用戶都只能訪問他們自己的home文件夾
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存并關(guān)閉文件
4. 修改test用戶home文件夾的權(quán)限，讓其屬于root用戶
chown root ~test
5. 重啟sshd服務(wù)
$ service sshd restart
6. 測試用戶賬號
$ ssh test@localhost
連接會被拒絕或者無法登陸
$ sftp tesst@localhost
登陸后你會發(fā)現(xiàn)你的賬號無法切換到除自己home目錄之外的地方的
常見問題：
如果你鏈接服務(wù)器的時候出現(xiàn)下面的提示：
Write failed: Broken pipe
Couldn't read packet: Connection reset by peer
這個問題的原因是ChrootDirectory的權(quán)限問題，你設(shè)定的目錄必須是root用戶所有，否則就會出現(xiàn)問題。所以請確保sftp用戶根目錄的所有人是root, 權(quán)限是 750 或者 755。
必要條件：
你的openssh-server版本至少得失4.8p1, 因為配置權(quán)限需要版本添加的新配置項ChrootDirectory來完成。
如何查看自己服務(wù)器上的ssh版本？大家可以嘗試以下命令：
$ ssh -V
具體實施步驟：
1. 我們需要創(chuàng)建一個用戶組，專門用于sftp用戶
$ groupadd sftpusers
2. 我們創(chuàng)建一個用戶test
$ useradd -s /bin/false -G sftpuser test
注意這里我們將test用戶的shell設(shè)置為/bin/false使他沒有登陸shell的權(quán)限
3. 編輯 /etc/ssh/sshd_config
找到Subsystem這個配置項，將其修改為
Subsystem sftp internal-sftp
然后再到文件最尾處增加配置設(shè)定屬于用戶組sftpusers的用戶都只能訪問他們自己的home文件夾
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存并關(guān)閉文件
4. 修改test用戶home文件夾的權(quán)限，讓其屬于root用戶
chown root ~test
5. 重啟sshd服務(wù)
$ service sshd restart
6. 測試用戶賬號
$ ssh test@localhost
連接會被拒絕或者無法登陸
$ sftp tesst@localhost
登陸后你會發(fā)現(xiàn)你的賬號無法切換到除自己home目錄之外的地方的
常見問題：
如果你鏈接服務(wù)器的時候出現(xiàn)下面的提示：
Write failed: Broken pipe
Couldn't read packet: Connection reset by peer
這個問題的原因是ChrootDirectory的權(quán)限問題，你設(shè)定的目錄必須是root用戶所有，否則就會出現(xiàn)問題。所以請確保sftp用戶根目錄的所有人是root, 權(quán)限是 750 或者 755。
相關(guān)文章
Linux內(nèi)核設(shè)備驅(qū)動之內(nèi)核中鏈表的使用筆記整理
今天小編就為大家分享一篇關(guān)于Linux內(nèi)核設(shè)備驅(qū)動之內(nèi)核中鏈表的使用筆記整理，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-12-12
實現(xiàn)兩臺MySQL數(shù)據(jù)庫數(shù)據(jù)的同步的方法
做開發(fā)的時候要做Mysql的數(shù)據(jù)庫同步，兩臺安裝一樣的系統(tǒng)，都是FreeBSD5.4，安裝了Apache 2.0.55和PHP 4.4.0，Mysql的版本是4.1.15，都是目前最新的版本。2008-04-04
這篇文章主要給大家介紹了關(guān)于Vim中文件編碼處理與重新打開亂碼文件的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2018-04-04
Linux備份及恢復(fù)及Linux文件權(quán)限詳解
這篇文章主要介紹了Linux備份及恢復(fù)及Linux文件權(quán)限詳解的相關(guān)資料,需要的朋友可以參考下2017-05-05
這篇文章主要介紹了linux服務(wù)器顯卡崩潰解決方案,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-07-07
詳解如何在Linux系統(tǒng)中更改文件和目錄的權(quán)限
在Linux系統(tǒng)中,文件和目錄權(quán)限是安全性和訪問控制的關(guān)鍵組成部分,正確設(shè)置文件和目錄的權(quán)限可以確保只有授權(quán)的用戶能夠讀取、寫入或執(zhí)行這些文件和目錄,本文將詳細介紹如何在Linux系統(tǒng)中更改文件和目錄的權(quán)限,需要的朋友可以參考下2023-12-12
這篇文章主要介紹了ubuntu16.04 升級內(nèi)核的方法步驟，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
Windows下搭建PHP開發(fā)環(huán)境(Apache+PHP+MySQL)
PHP集成開發(fā)環(huán)境有很多，如XAMPP、AppServ......只要一鍵安裝就把PHP環(huán)境給搭建好了。但這種安裝方式不夠靈活，軟件的自由組合不方便，同時也不利于學(xué)習(xí)。所以我還是喜歡手工搭建PHP開發(fā)環(huán)境，需要哪個模塊自己安裝就行了，或者那個軟件需要升級，直接升級那個軟件就行了，并不影響其他軟件，非常方便2013-01-01
這篇文章主要介紹了Linux bzip2 命令的使用，幫助大家更好的理解和使用Linux系統(tǒng)，感興趣的朋友可以了解下2020-08-08
linux下使用 du查看某個文件或目錄占用磁盤空間的大小方法
下面小編就為大家?guī)硪黄猯inux下使用 du查看某個文件或目錄占用磁盤空間的大小方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-11-11