Linux SFTP权限如何设置

在Linux系统中，SFTP（SSH File Transfer Protocol）的权限设置主要涉及到以下几个方面：

1. 用户和组权限

• 用户权限：确保SFTP用户有足够的权限访问其主目录和需要操作的文件。
• 组权限：如果使用组来管理权限，确保SFTP用户属于正确的组。

设置用户主目录权限

chmod 755 /home/sftpuser

这会设置主目录为rwxr-xr-x，即所有者有读、写、执行权限，组用户和其他用户有读和执行权限。

设置文件和目录权限

chmod 644 /home/sftpuser/file.txt
chmod 755 /home/sftpuser/directory

• 644 表示文件所有者有读写权限，组用户和其他用户只有读权限。
• 755 表示目录所有者有读、写、执行权限，组用户和其他用户有读和执行权限。

2. chroot环境

为了安全起见，通常会将SFTP用户限制在其主目录内，这可以通过chroot环境实现。

编辑SSH配置文件

sudo nano /etc/ssh/sshd_config

找到并修改以下行：

Subsystem sftp internal-sftp

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

创建SFTP用户组并添加用户

sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser

设置chroot目录权限

确保chroot目录及其所有父目录的权限设置正确：

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

3. SELinux和AppArmor

如果系统启用了SELinux或AppArmor，可能需要额外的配置来允许SFTP访问特定文件和目录。

SELinux

sudo setsebool -P sftp_home_dir on
sudo restorecon -Rv /home/sftpuser

AppArmor

如果使用AppArmor，确保配置文件允许SFTP访问必要的文件和目录。

4. 防火墙设置

确保防火墙允许SFTP端口（默认是22）的流量。

使用iptables

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

使用firewalld

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

5. 测试SFTP连接

最后，测试SFTP连接以确保配置正确：

sftp sftpuser@your_server_ip

通过以上步骤，你可以设置和管理Linux系统中SFTP用户的权限，确保安全性和功能性。