【Linux专题】SFTP 用户配置 ChrootDirectory
发布作者：微思网络 发布时间：2023-02-09 浏览量：0次
1. 在服务器上创建用户 sftpuser01 并配置密码,该用户是客户端登录到服务器的用户 2. 创建一个组,用于管理后续还需要使用 sftp 登录到系统的用户 3. 创建一个目录,该目录即为 ChrootDirectory,目录为: /sftp 4. 为用户 sftpuser01 创建其 sftp 的"登录后所在的目录" 5. 将 sftpuser01 用户加入到 sftpusers 组 6. 配置 /sftp/sftpuser01/home 的目录所属权限 7. 修改 sshd 配置文件 /etc/ssh/sshd_config 增加如下几行 8. 重启 sshd 服务即可 9. 客户端使用 winSCP 工具进行测试,默认情况下,该用户无法登录shell,但可以登录 sftp 进行文件管理[root@server ~]# adduser sftpuser01
[root@server ~]# passwd sftpuser01 [root@server ~]# groupadd sftpusers [root@server ~]# mkdir /sftp [root@server ~]# mkdir -p /sftp/sftpuser01/home [root@server ~]# usermod -aG sftpusers sftpuser01[root@server ~]# chown sftpuser01:sftpusers /sftp/sftpuser01/homeSubsystem sftp internal-sftp -d /home
Match Group sftpusers
ChrootDirectory /sftp/%u[root@server ~]# systemctl restart sshd
