centos sftp权限设置指南

在CentOS系统中配置SFTP（安全文件传输协议）涉及多个步骤，以确保用户只能通过SFTP访问特定目录，并且不能通过SSH登录到系统。以下是一个详细的指南：

1. 创建SFTP用户组

首先，创建一个专门用于SFTP用户的组。

sudo groupadd sftp_users

2. 创建SFTP用户

创建一个新的用户，并将其添加到sftp_users组。

sudo useradd -g sftp_users -s /bin/false mysftp

这里/bin/false是一个伪终端，防止用户通过SSH登录到系统。

3. 设置用户主目录

为新创建的用户设置主目录，并设置适当的权限。

sudo mkdir /data/sftp/mysftp
sudo chown root:sftp_users /data/sftp/mysftp
sudo chmod 755 /data/sftp/mysftp
sudo usermod -d /data/sftp/mysftp mysftp

4. 配置SSH

编辑SSH配置文件/etc/ssh/sshd_config，确保以下配置项正确设置：

# Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp

Match Group sftp_users
    ChrootDirectory /data/sftp/%u
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

• Subsystem sftp internal-sftp：指定使用内部SFTP服务器。
• Match Group sftp_users：匹配sftp_users组的用户。
• ChrootDirectory /data/sftp/%u：将用户的根目录限制在/data/sftp/%u。
• ForceCommand internal-sftp：强制使用内部SFTP命令。
• AllowTcpForwarding no 和 X11Forwarding no：禁止TCP和X11转发。

5. 重启SSH服务

保存配置文件并重启SSH服务以应用更改。

sudo systemctl restart sshd

6. 验证SFTP访问

使用SFTP客户端登录，验证用户是否只能访问指定的目录。

sftp mysftp@localhost

用户现在应该只能访问/data/sftp/mysftp目录，并且无法通过SSH登录到系统。