在Debian系统中设置SFTP权限主要涉及创建SFTP用户、配置SSH以及设置文件系统权限。以下是详细的步骤指南:
首先,创建一个专门用于SFTP的用户。这个用户不应该有SSH登录权限,只能通过SFTP进行文件传输。
sudo adduser sftpuser
确保SFTP用户的主目录权限设置正确,以防止用户访问其他用户的文件。
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
编辑SSH配置文件 /etc/ssh/sshd_config
,添加或修改以下内容:
Match User sftpuser
ChrootDirectory /home/sftpuser
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
Match User sftpuser
:指定要限制的用户。chrootDirectory /home/sftpuser
:将用户的根目录限制在其主目录内。ForceCommand internal-sftp
:强制使用SFTP而不是SSH。AllowTcpForwarding no
和 X11Forwarding no
:禁用TCP和X11转发,增加安全性。保存并关闭配置文件后,重启SSH服务以应用更改。
sudo systemctl restart sshd
确保SFTP用户对其主目录及其子目录有适当的读写权限。
sudo chown sftpuser:sftpuser /home/sftpuser
sudo chmod 755 /home/sftpuser
如果你需要更细粒度的权限控制,可以使用ACL(Access Control Lists)。
sudo setfacl -R -m u:sftpuser:rwx /home/sftpuser
sudo setfacl -R -m d:u:sftpuser:rwx /home/sftpuser
最后,测试SFTP连接以确保一切设置正确。
sftp sftpuser@your_server_ip
通过以上步骤,你可以在Debian系统中设置SFTP权限,确保安全性和功能性。