linux SFTP用户权限控制

本是古典何须时尚 2022-05-19 02:17 427阅读 0赞

在向服务器上传文件时，现在我们很多都是拿服务器的登录用户，通过第3方工具（wincp，xftp等）直接上传的，这些用户可以进入服务器的大部分目录，下载拥有可读权限的文件，直接拿用户做sftp还是存在风险的，尤其是向第3方人员或服务提供sftp服时，所以在提供专用的sftp用户有必要做好权限的控制

现在对sftp用户的控制方法，一般就是把访问目录限定在用户加目录下，翻看了一些网上资料和自身实践后，具体方法如下(需root执行)：

1、建立sftp用户和相关用户组,以psftp用户为例

groupadd p2psftp

mkdir /hsdata/

useradd -d /hsdata/psftp -g p2psftp -s /bin/false psftp

passwd psftp

chown root /hsdata/psftp

chmod 750 /hsdata/psftp

说明：psftp家目录的属主必须是root，属组必须是p2psftp（在后面的ssh中使用是的p2psftp）,该家目录的最高可设置权限为755，如果高于该权限，会导致sftp连接不上

![70][]

2、建立sftp目录

cd /hsdata/psftp

mkdir upload

chmod a+w upload -R upload

upload目录可以用于上传和下载文件

说明：必须在psftp目录的下级目录中才可以上传下载，在同级目录中不行

3、修改ssh配置（ssh版本必须在4.8以上）

cd /etc/ssh/

cp sshd\_config sshd\_config.bak

vim sshd\_config，修改内容如下：

\#Subsystem      sftp    /usr/libexec/openssh/sftp-server（这行需注释）

新增如下内容（最好在配置文件的结尾添加）

Subsystem sftp internal-sftp

Match Group p2psftp

ChrootDirectory /hsdata/psftp

ForceCommand internal-sftp

![70 1][]

修改保存后重启服务

service sshd restart

centos7.X版本重启则执行

/bin/systemctl restart sshd.service

如果出现如下报错

![70 2][]

把Subsystemz这块的配置放到配置文件的最后。在重启

[70]: /images/20220519/09e72316057e4c608d1182a96d794a9c.png
[70 1]: /images/20220519/d445a1bae6e544a28c43525cd377bb6c.png
[70 2]: /images/20220519/8eda8334aa1147caa7283f1dba1276bd.png

发表评论取消回复

表情：

评论列表（有 0 条评论，427人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux sftp创建多用户,linux下SFTP多用户创建

![9ddc589a9bae9dd81334056da3504a2c.png][] 1.创建用户组 groupadd sftp 2.添加用户并设置为sftp组 user

向右看齐/ 2023年01月19日 08:14/ 0 赞/ 338 阅读

相关 linux 添加sftp用户

-- 创建fxq用户，指定用户家目录为/app/fis/data/fxq 指定Uid为503 useradd fxq -d /app/fis/data/fxq

你的名字/ 2022年10月14日 10:52/ 0 赞/ 152 阅读

相关 liunx用户权限控制

建立一个新的用户需要两个步骤 1.useradd randy 建立一个名为randy的新用户 2.passwd randy 为randy设置密码输入两次密码设置用户加

柔光的暖阳◎/ 2022年10月01日 13:59/ 0 赞/ 159 阅读

相关 Linux创建sftp用户

最近做的一个需求涉及到使用sftp模式传输文件，所以本地虚拟机创建了一个sftp用户供文件上传测试，这里记录下虚拟机上搭建sftp服务的过程。 1、创建连接服务器的sftp用

古城微笑少年丶/ 2022年05月24日 00:54/ 0 赞/ 232 阅读

相关 linux SFTP用户权限控制

在向服务器上传文件时，现在我们很多都是拿服务器的登录用户，通过第3方工具（wincp，xftp等）直接上传的，这些用户可以进入服务器的大部分目录，下载拥有可读权限的文件，直接拿

本是古典何须时尚/ 2022年05月19日 02:17/ 0 赞/ 428 阅读

相关 Linux 限制SFTP用户目录和权限

很多的系统在和外部其他系统交换文件时，喜欢使用SFTP协议。对于SFTP的服务器来说，我们不想给予SFTP用户太多的权限，更不想让其随意浏览服务器上的其他文件和执行shell命

我会带着你远行/ 2022年05月13日 11:14/ 0 赞/ 865 阅读

相关 Oracle-用户权限控制

sql的分类 DML：Data Manipulation Language 数据库操纵语言 DDL：数据定义语言 DCL：数据控制语言前言这

桃扇骨/ 2022年04月01日 12:50/ 0 赞/ 293 阅读

相关设计用户权限控制

前言有人说，每个人都是平等的；也有人说，人生来就是不平等的；在人类社会中，并没有绝对的公平，一件事，并不是所有人都能去做；一样物，并不是所有人都能够拥有。每个人都有自己

比眉伴天荒/ 2022年03月09日 15:42/ 0 赞/ 326 阅读

相关《oracle数据库》控制用户权限

控制用户权限 > 系统权限: 对于数据库的权限。 > 对象权限: 操作数据库对象的权限。一、 CREATE USER（创建用户） CREATE U

柔情只为你懂/ 2022年03月08日 15:48/ 0 赞/ 353 阅读

相关 CMS用户权限控制

前言 CMS随着功能的增加，不同角色用户的介入，需要建立一套合理的用户权限体系，实现功能权限的统一授权，提高信息系统的安全性和可控性。数据库设计相关对象及其关

刺骨的言语ヽ痛彻心扉/ 2022年02月17日 03:38/ 0 赞/ 292 阅读