详解Linux系统中设置SFTP服务用户目录权限的方法

前言

在工作或者学习的时候，我们常常会遇到这样的需求，限制一个Linux用户，让他只能在指定的目录下进行添加、修改、删除操作，并且只能使用sftp登录服务器，不能用ssh操作。这些可以通过配置sftp服务实现。

方法如下

提供sftp服务的有vsftpd和internal-sftp，这里用的是系统自带的internal-sftp，操作步骤如下：

1.创建新用户ui，禁止ssh登录，不创建家目录

useradd -s /sbin/nologin -M www

2.设置用户密码

passwd www

3.创建用户的根目录，用户就只能在此目录下活动

mkdir /home/www

4.设置目录权限，目录的权限设定有两个要点：

目录开始一直往上到系统根目录为止的目录拥有者都只能是root

目录开始一直往上到系统根目录为止都不可以具有群组写入权限

chown root:root /home/www
chmod 755 /home/www

5.配置sshd_config

vim /etc/ssh/sshd_config

6.修改为下面内容，保存退出

#注释掉这行
#Subsystem  sftp /usr/libexec/openssh/sftp-server
#添加在配置文件末尾
Subsystem sftp internal-sftp  #指定使用sftp服务使用系统自带的internal-sftp
Match User www      #匹配用户，如果要匹配多个组，多个组之间用逗号分割
ChrootDirectory /home/www   #用chroot将指定用户的根目录，chroot的含义：http://www.ibm.com/developerworks/cn/linux/l-cn-chroot/
ForceCommand internal-sftp  #指定sftp命令
X11Forwarding no    #这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉
AllowTcpForwarding no

7.重启sshd服务

service sshd restart

8.测试：

用户登录后进入的是/home/www即用户根目录，根目录是无法写入的，所以先用root在/home/www新建一个ui目录

mkdir /home/www/ui

修改目录所有者和权限

chown ui:ui /home/www/ui
chmod 777 /home/www/ui
#可以在其他目录创建软连接指向ui目录
#ln -s /home/www/ui /www/

sftp登录www用户，进入ui目录，即可在/home/www/ui下，对文件进行添加、修改、删除的操作

sftp -oPort=22 ui@123.56.18.72
sftp> cd ui

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

# linux  # sftp用户目录  # sftp  # 权限  # 目录权限  # linux修改目录和文件权限的简单命令解释  # 简析Linux中如何改变文件或目录的访问权限  # Linux中文件权限目录权限的意义及权限对文件目录的意义  # Linux文件权限与目录管理详解  # linux文件上传  # 给文件或目录添加apache权限的方法  # Linux 下目录文件权限（命令）的查看和修改  # linux文件目录默认权限(详解)  # Linux 文件和目录权限详细介绍  # linux下建站目录分配权限的经验技巧总结  # 的是  # 多个  # 直往  # 上到  # 系统自带  # 都不  # 目录下  # 让他  # 在此  # 可以通过  # 可在  # 这篇文章  # 不能用  # 重启  # 该用户  # 先用  # 用户登录  # 群组  # 常常会  # 配置文件 

相关文章： 香港服务器租用费用高吗？如何避免常见误区？  Avalonia如何实现跨窗口通信 Avalonia窗口间数据传递  ,在苏州找工作，上哪个网站比较好？  建站主机系统SEO优化与智能配置核心关键词操作指南  如何在Golang中使用encoding/gob序列化对象_存储和传输数据  python的本地网站制作,如何创建本地站点？  网站广告牌制作方法,街上的广告牌，横幅，用PS还是其他软件做的？  如何在Ubuntu系统下快速搭建WordPress个人网站？  网站建设制作、微信公众号,公明人民医院怎么在网上预约？  深圳网站制作设计招聘,关于服装设计的流行趋势，哪里的资料比较全面？  活动邀请函制作网站有哪些,活动邀请函文案？  宝塔面板如何快速创建新站点？  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  深圳防火门网站制作公司,深圳中天明防火门怎么编码？  Python路径拼接规范_跨平台处理说明【指导】  广州顶尖建站服务：企业官网建设与SEO优化一体化方案  高防网站服务器：DDoS防御与BGP线路的AI智能防护方案  国美网站制作流程,国美电器蒸汽鍋怎么用官方网站？  ,怎么在广州志愿者网站注册？  专业商城网站制作公司有哪些,pi商城官网是哪个？  专业的网站制作设计是什么,如何制作一个企业网站，建设网站的基本步骤有哪些？  如何确保西部建站助手FTP传输的安全性？  建站之星伪静态规则如何正确配置？  如何在局域网内绑定自建网站域名？  建站之星安装步骤有哪些常见问题？  建站主机是什么？如何选择适合的建站主机？  电视网站制作tvbox接口,云海电视怎样自定义添加电视源？  javascript中对象的定义、使用以及对象和原型链操作小结  建站之星手机一键生成：多端自适应+小程序开发快速建站指南  长春网站建设制作公司,长春的网络公司怎么样主要是能做网站的？  学校建站服务器如何选型才能满足性能需求？  天河区网站制作公司,广州天河区如何办理身份证？需要什么资料有预约的网站吗？  动图在线制作网站有哪些,滑动动图图集怎么做？  代购小票制作网站有哪些,购物小票的简要说明？  香港服务器网站生成指南：免费资源整合与高速稳定配置方案  网站规划与制作是什么,电子商务网站系统规划的内容及步骤是什么？  济南专业网站制作公司,济南信息工程学校怎么样？  小程序网站制作需要准备什么资料,如何制作小程序？  南宁网站建设制作定制,南宁网站建设可以定制吗？  常州自助建站工具推荐：低成本搭建与模板选择技巧  宝塔新建站点为何无法访问？如何排查？  网站制作培训多少钱一个月,网站优化seo培训课程有哪些？  seo网站制作优化,网站SEO优化步骤有哪些？  怎么将XML数据可视化 D3.js加载XML  长沙做网站要多少钱,长沙国安网络怎么样？  网站制作说明怎么写,简述网页设计的流程并说明原因？  制作网站的软件下载免费,今日头条开宝箱老是需要下载怎么回事？  建站之星如何助力网站排名飙升？揭秘高效技巧  如何通过.red域名打造高辨识度品牌网站？  安徽网站建设与外贸建站服务专业定制方案