如何设置Linux SFTP用户权限

在Linux系统中，设置SFTP用户权限通常涉及以下几个步骤：

1. 创建新用户（如果需要）：

   sudo adduser username
   

2. 设置用户密码：

   sudo passwd username
   

3. 限制用户的shell访问： 为了安全起见，通常会将SFTP用户的默认shell更改为/sbin/nologin或/bin/false，以防止他们通过SSH登录。

   sudo usermod -s /sbin/nologin username
   

4. 创建一个专用的SFTP目录： 为SFTP用户创建一个专用的目录，并设置适当的权限。

   sudo mkdir /home/username/sftp
   sudo chown username:username /home/username/sftp
   sudo chmod 755 /home/username/sftp
   

5. 配置SSH以使用Chroot Jail（可选但推荐）： 编辑/etc/ssh/sshd_config文件，添加或修改以下配置：

   Match User username
       ChrootDirectory /home/username/sftp
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这将限制用户只能访问指定的SFTP目录。

6. 重启SSH服务： 使配置生效。

   sudo systemctl restart sshd
   

7. 验证配置： 确保配置正确无误。你可以尝试使用SFTP客户端连接到服务器，验证用户是否只能访问指定的目录。

详细步骤说明

1. 创建新用户

sudo adduser username

系统会提示你输入用户的密码和其他信息。

2. 设置用户密码

sudo passwd username

输入并确认密码。

3. 限制用户的shell访问

sudo usermod -s /sbin/nologin username

这将防止用户通过SSH登录。

4. 创建一个专用的SFTP目录

sudo mkdir /home/username/sftp
sudo chown username:username /home/username/sftp
sudo chmod 755 /home/username/sftp

这确保了用户只能访问他们自己的目录。

5. 配置SSH以使用Chroot Jail

编辑/etc/ssh/sshd_config文件：

sudo nano /etc/ssh/sshd_config

添加或修改以下行：

Match User username
    ChrootDirectory /home/username/sftp
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

保存并退出编辑器。

6. 重启SSH服务

sudo systemctl restart sshd

7. 验证配置

使用SFTP客户端连接到服务器，验证用户是否只能访问指定的目录。

通过以上步骤，你可以有效地设置Linux SFTP用户的权限，确保系统的安全性和用户的访问控制。