如何设置Debian SFTP的用户权限

在Debian系统中，设置SFTP用户权限通常涉及以下几个步骤：

1. 安装OpenSSH服务器： 确保你的Debian系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

   sudo apt update
   sudo apt install openssh-server
   

2. 创建SFTP用户： 创建一个新的用户，并为其设置密码。例如，创建一个名为sftpuser的用户：

   sudo adduser sftpuser
   sudo passwd sftpuser
   

3. 配置SSH和SFTP： 编辑SSH配置文件/etc/ssh/sshd_config，确保以下配置项正确设置：

   sudo nano /etc/ssh/sshd_config
   

   找到并修改以下行：

   Subsystem sftp internal-sftp
   

   这行代码确保SSH使用内置的SFTP子系统。

4. 限制SFTP用户的访问： 你可以使用Chroot Jail来限制SFTP用户的访问范围。编辑sshd_config文件，添加或修改以下内容：

   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这段配置将限制属于sftpusers组的用户只能访问其主目录。

5. 创建SFTP用户组： 创建一个新的用户组sftpusers，并将SFTP用户添加到该组：

   sudo groupadd sftpusers
   sudo usermod -aG sftpusers sftpuser
   

6. 设置主目录权限： 确保SFTP用户的主目录权限设置正确，以防止用户访问其他用户的文件：

   sudo chown root:root /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

7. 重启SSH服务： 保存并关闭sshd_config文件后，重启SSH服务以应用更改：

   sudo systemctl restart sshd
   

通过以上步骤，你已经成功设置了Debian系统中SFTP用户的权限。现在，sftpuser用户应该只能通过SFTP访问其主目录，并且无法访问其他用户的文件。