centos

如何在CentOS上设置SFTP用户

小樊
43
2025-08-16 17:25:28
栏目: 智能运维

在CentOS上设置SFTP用户,可以按照以下步骤进行:

1. 创建新用户

首先,使用useradd命令创建一个新用户。例如,创建一个名为sftpuser的用户:

sudo useradd sftpuser

2. 设置密码

为新用户设置密码:

sudo passwd sftpuser

按照提示输入并确认密码。

3. 配置SSH和SFTP

编辑SSH配置文件/etc/ssh/sshd_config,确保以下配置项正确设置:

sudo nano /etc/ssh/sshd_config

找到并修改以下行:

Subsystem sftp /usr/libexec/openssh/sftp-server

确保这一行没有被注释掉(即前面没有#)。

4. 限制SFTP用户的访问

为了安全起见,通常会限制SFTP用户的访问权限。可以通过创建一个chroot环境来实现这一点。

创建用户目录结构

创建用户的主目录并设置权限:

sudo mkdir -p /home/sftpuser/uploads
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

创建chroot环境

创建一个chroot环境,限制用户只能访问其主目录下的uploads目录:

sudo mkdir -p /home/sftpuser/uploads
sudo chown root:root /home/sftpuser/uploads
sudo chmod 755 /home/sftpuser/uploads

创建一个chroot目录

创建一个chroot目录,并将用户的家目录链接到这个目录:

sudo mkdir /home/sftpuser/chroot
sudo ln -s /home/sftpuser/uploads /home/sftpuser/chroot/uploads

修改sshd_config

编辑/etc/ssh/sshd_config文件,添加或修改以下配置:

Match User sftpuser
    ChrootDirectory %h/chroot
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

5. 重启SSH服务

保存并关闭sshd_config文件后,重启SSH服务以应用更改:

sudo systemctl restart sshd

6. 测试SFTP连接

使用SFTP客户端连接到服务器,测试是否可以正常访问:

sftp sftpuser@your_server_ip

如果一切配置正确,你应该能够成功连接到服务器并访问uploads目录。

注意事项

通过以上步骤,你就可以在CentOS上成功设置一个SFTP用户,并限制其访问权限。

0
看了该问题的人还看了