Linux下SFTP用戶權(quán)限設(shè)置條件及實(shí)現(xiàn)命令是什么

這篇文章主要講解了“Linux下SFTP用戶權(quán)限設(shè)置條件及實(shí)現(xiàn)命令是什么”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“Linux下SFTP用戶權(quán)限設(shè)置條件及實(shí)現(xiàn)命令是什么”吧！

必要條件：
你的openssh-server版本至少得失4.8p1, 因?yàn)榕渲脵?quán)限需要版本添加的新配置項chrootdirectory來完成。
如何查看自己服務(wù)器上的ssh版本？大家可以嘗試以下命令：
$ ssh -v
具體實(shí)施步驟：
1. 我們需要創(chuàng)建一個用戶組，專門用于sftp用戶
$ groupadd sftpusers
2. 我們創(chuàng)建一個用戶test
$ useradd -s /bin/false -g sftpuser test
注意這里我們將test用戶的shell設(shè)置為/bin/false使他沒有登陸shell的權(quán)限
3. 編輯 /etc/ssh/sshd_config
找到subsystem這個配置項，將其修改為
subsystem sftp internal-sftp
然后再到文件最尾處增加配置設(shè)定屬于用戶組sftpusers的用戶都只能訪問他們自己的home文件夾
match group sftpusers
chrootdirectory %h
forcecommand internal-sftp
allowtcpforwarding no
保存并關(guān)閉文件
4. 修改test用戶home文件夾的權(quán)限，讓其屬于root用戶
chown root ~test
5. 重啟sshd服務(wù)
$ service sshd restart
6. 測試用戶賬號
$ ssh test@localhost
連接會被拒絕或者無法登陸
$ sftp tesst@localhost
登陸后你會發(fā)現(xiàn)你的賬號無法切換到除自己home目錄之外的地方的
常見問題：
如果你鏈接服務(wù)器的時候出現(xiàn)下面的提示：
write failed: broken pipe
couldn't read packet: connection reset by peer
這個問題的原因是chrootdirectory的權(quán)限問題，你設(shè)定的目錄必須是root用戶所有，否則就會出現(xiàn)問題。所以請確保sftp用戶根目錄的所有人是root, 權(quán)限是 750 或者 755。                                            

感謝各位的閱讀，以上就是“Linux下SFTP用戶權(quán)限設(shè)置條件及實(shí)現(xiàn)命令是什么”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對Linux下SFTP用戶權(quán)限設(shè)置條件及實(shí)現(xiàn)命令是什么這一問題有了更深刻的體會，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是億速云，小編將為大家推送更多相關(guān)知識點(diǎn)的文章，歡迎關(guān)注！