centos如何设置sftp用户权限

在CentOS系统中，设置SFTP用户权限通常涉及以下几个步骤：

1. 创建用户： 如果你还没有创建用户，可以使用useradd命令来创建一个新用户。例如，创建一个名为sftpuser的用户：

   sudo useradd sftpuser
   

2. 设置密码： 使用passwd命令为新用户设置密码：

   sudo passwd sftpuser
   

3. 限制用户的shell访问： 为了安全起见，你应该限制SFTP用户的shell访问。你可以将用户的默认shell更改为/sbin/nologin或/bin/false，这样用户就不能登录到系统shell。

   sudo usermod -s /sbin/nologin sftpuser
   

4. 配置SSH和SFTP： 编辑SSH配置文件/etc/ssh/sshd_config，确保以下设置正确：

   Subsystem sftp internal-sftp
   

   这行配置指定了SFTP子系统使用内部SFTP服务器。

5. 创建用户目录并设置权限： 创建一个目录供SFTP用户使用，并设置适当的权限。例如，创建一个名为sftp_upload的目录：

   sudo mkdir /home/sftpuser/sftp_upload
   sudo chown root:root /home/sftpuser/sftp_upload
   sudo chmod 755 /home/sftpuser/sftp_upload
   

6. 限制用户访问特定目录： 使用chroot来限制SFTP用户只能访问特定目录。编辑/etc/ssh/sshd_config文件，添加或修改以下配置：

   Match User sftpuser
       ChrootDirectory /home/sftpuser/sftp_upload
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这些设置将限制sftpuser用户只能访问/home/sftpuser/sftp_upload目录，并且不能进行TCP和X11转发。

7. 重启SSH服务： 保存并关闭sshd_config文件后，重启SSH服务以应用更改：

   sudo systemctl restart sshd
   

通过以上步骤，你已经成功设置了SFTP用户的权限，确保用户只能通过SFTP访问指定的目录，并且不能登录到系统的shell。