centos sftp多用户隔离方案

在CentOS系统上配置SFTP以实现多用户隔离，通常涉及以下几个步骤：

1. 创建SFTP用户组：

   创建一个专门用于SFTP用户的组，例如 sftponly。

   sudo groupadd sftponly
   

2. 创建SFTP用户：

   创建用户并将其添加到 sftponly 组中。用户的家目录应设置为只读权限，以防止用户修改。

   sudo useradd -g sftponly -s /bin/false -m -d /home/username username
   sudo passwd username
   

3. 配置SSH：

   编辑 /etc/ssh/sshd_config 文件，添加或修改以下配置：

   Subsystem sftp internal-sftp
   Match Group sftponly
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这里 %h 表示用户的家目录。确保这些目录由root用户拥有，并且权限设置为755。

4. 设置目录权限：

   用户的家目录必须由root拥有，并且权限设置为755。如果用户需要写入权限，可以在其家目录下创建特定的目录，并设置相应的权限。

   sudo chown root:root /home/username
   sudo chmod 755 /home/username
   sudo mkdir /home/username/upload
   sudo chown username:sftponly /home/username/upload
   sudo chmod 755 /home/username/upload
   

5. 重启SSH服务：

   保存配置文件后，重启SSH服务以应用更改。

   sudo systemctl restart sshd
   

6. 测试配置：

   使用SFTP客户端尝试登录，确保用户只能访问其家目录。

以上步骤可以实现CentOS系统上SFTP的多用户隔离，确保每个用户只能访问其指定的目录，从而提高系统的安全性。