在Ubuntu上实现SFTP多用户访问,可以通过配置SSH和SFTP来实现。以下是一个基本的步骤指南:
首先,确保你的系统已经安装了OpenSSH服务器。
sudo apt update
sudo apt install openssh-server
为每个需要访问SFTP的用户创建一个系统用户。
sudo adduser user1
sudo adduser user2
编辑SSH配置文件 /etc/ssh/sshd_config
来配置SFTP访问。
sudo nano /etc/ssh/sshd_config
在文件中添加或修改以下内容:
# 允许SFTP子系统
Subsystem sftp internal-sftp
# 限制SFTP用户的根目录
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
保存并退出编辑器。
创建一个专门用于SFTP用户的组,并将所有SFTP用户添加到这个组中。
sudo groupadd sftpusers
sudo usermod -aG sftpusers user1
sudo usermod -aG sftpusers user2
确保每个用户的家目录权限设置正确,以便SSH可以访问。
sudo chown root:root /home/user1
sudo chmod 755 /home/user1
sudo chown root:root /home/user2
sudo chmod 755 /home/user2
为每个用户创建一个SFTP目录,并设置适当的权限。
sudo mkdir /home/user1/uploads
sudo chown user1:sftpusers /home/user1/uploads
sudo chmod 755 /home/user1/uploads
sudo mkdir /home/user2/uploads
sudo chown user2:sftpusers /home/user2/uploads
sudo chmod 755 /home/user2/uploads
最后,重启SSH服务以应用更改。
sudo systemctl restart sshd
使用SFTP客户端连接到服务器,测试是否可以正常访问。
sftp user1@your_server_ip
你应该能够看到SFTP提示符,并且可以导航到 /home/user1/uploads
目录。
通过以上步骤,你可以在Ubuntu上实现SFTP多用户访问。每个用户将被限制在其自己的主目录中,并且只能访问指定的上传目录。