ubuntu如何限制sftp访问权限

在Ubuntu系统中，您可以通过配置SSH和SFTP来限制用户的访问权限。以下是一些常见的方法：

方法一：使用Chroot Jail

1. 安装必要的软件包：

   sudo apt-get update
   sudo apt-get install openssh-server
   

2. 创建一个新用户或使用现有用户：

   sudo adduser sftpuser
   sudo passwd sftpuser
   

3. 编辑SSH配置文件： 打开/etc/ssh/sshd_config文件：

   sudo nano /etc/ssh/sshd_config
   

   在文件中添加或修改以下内容：

   Match User sftpuser
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这里的%h表示用户的主目录。

4. 设置目录权限： 确保chroot目录及其所有父目录的权限正确：

   sudo chown root:root /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

   创建一个上传目录并设置权限：

   sudo mkdir /home/sftpuser/upload
   sudo chown sftpuser:sftpuser /home/sftpuser/upload
   sudo chmod 755 /home/sftpuser/upload
   

5. 重启SSH服务：

   sudo systemctl restart sshd
   

方法二：使用PAM（Pluggable Authentication Modules）

1. 安装PAM模块：

   sudo apt-get install libpam-pwquality
   

2. 编辑PAM配置文件： 打开/etc/pam.d/sshd文件：

   sudo nano /etc/pam.d/sshd
   

   在文件顶部添加以下行：

   auth required pam_pwquality.so try_first_pass local_users_only retry=3 minlen=8 dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1
   account required pam_pwquality.so
   

   这些设置将强制密码复杂性要求。

3. 编辑SSH配置文件： 打开/etc/ssh/sshd_config文件：

   sudo nano /etc/ssh/sshd_config
   

   在文件中添加或修改以下内容：

   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

4. 创建一个新组并添加用户：

   sudo groupadd sftpusers
   sudo usermod -aG sftpusers sftpuser
   

5. 设置目录权限： 确保chroot目录及其所有父目录的权限正确：

   sudo chown root:root /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

   创建一个上传目录并设置权限：

   sudo mkdir /home/sftpuser/upload
   sudo chown sftpuser:sftpuser /home/sftpuser/upload
   sudo chmod 755 /home/sftpuser/upload
   

6. 重启SSH服务：

   sudo systemctl restart sshd
   

通过以上方法，您可以有效地限制SFTP用户的访问权限，确保系统的安全性。