sftp 设置仅能访问自己目录的用户

1. 创建一个目录，owner为root，权限为750或755，此处为 /home/test01

添加一个用户test01，home目录设置为 /home/test01

再创建一个子目录用于用户上传：/home/test01/upload，owner为test01，

$ mkdir /home/test01
$ chown root:test01 /home/test01
$ mkdir /home/test01/upload
$ chown test01:test01 /home/test01/upload

2. 增加一个组 sftponly

$ groupadd sftponly

将test01的用户组设置为sftponly，并且设置为无ssh权限

$ usermod –G sftponly -s /sbin/nologin test01

2. 修改 /etc/ssh/sshd_config

修改 Subsystem：

#Subsystem      sftp    /usr/libexec/openssh/sftp-server
Subsystem      sftp    internal-sftp

添加配置：

Match Group sftponly
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

重启sshd服务

$ service sshd restart

__EOF__

本文作者：有点丿东西
本文链接：https://www.cnblogs.com/Jeffrey1172417122/p/17483956.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！