Linux 下创建 sftp 用户并限定目录

Linux 下创建 sftp 用户并限定目录

1、创建 sftpUser 用户组

[root@XXX ~]# groupadd sftpUser

2、创建 sftpUser 用户并指定目录

[root@XXX ~]# useradd -d /home/sftpUser -s /sbin/nologin -g sftpUser sftpUser

3、为新用户添加密码

[root@XXX ~]# passwd sftpUser
Changing password for user sftpUser.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

此时，可以使用ftp以sftp的方式进行登录了。

用户名为 sftpUser，密码为上一步输入的密码。
以下操作限定访问目录。

4、开启 telnet 服务（防止 ssh 出问题无法连接到服务器）

4.1 修改文件 /etc/xinetd.d/telnet

[root@XXX ~]# vi /etc/xinetd.d/telnet

# default: on
# description: The telnet server serves telnet sessions; it uses \
#       unencrypted username/password pairs for authentication.
service telnet
{
        disable = no   #修改为no，意思是可以使用 telnet 服务
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
}
~
~

4.2 重启服务

[root@XXX ~]# service xinetd restart
Stopping xinetd: [FAILED]
Starting xinetd: [  OK  ]

4.3 测试是否可以以telnet方式登录

5、修改sshd配置文件

5.1 备份文件

[root@XXX ~]# cd /etc/ssh
[root@XXX ssh]# cp -p sshd_config sshd_configbak

5.2 修改 sshd_config 文件

[root@XXX ssh]# vim sshd_config

在文件末尾插入如下内容：

Match User sftpUser                  # sftpUser为用户名
ChrootDirectory /home/sftpUser       # /home/sftpUser目录为限定目录
ForceCommand internal-sftp           # 固定内容

PS：最好手敲内容，中文字符容易出错。

5.3 重启 ssh 服务

[root@XXX ssh]# service sshd restart
Stopping sshd:[  OK  ]
Starting sshd:[  OK  ]

6、创建目录及管理

[root@XXX ssh]# cd /home/
[root@XXX home]# chown -R root:root ./sftpUser/
[root@XXX home]# chmod -R 755 ./sftpUser/
[root@XXX home]# cd sftpUser/
[root@XXX sftpUser]# mkdir fileStore
[root@XXX sftpUser]# chown sftpUser:sftpUser fileStore/
[root@XXX sftpUser]# chmod 777 fileStore/

PS1: sftpUser 用户登录后只能在 fileStore 目录下操作，无法操作其平级目录。

PS2: fileStore 所有者必须为 sftpUser 的用户与用户组，其所有上级目录均为 root:root。

PS3: fileStore 权限为 777，其所有上级目录均为 755。

PS4: 可以通过创建与 fileStore 平级的目录管理不同的接入方。

7、使用 sftpUser 用户登录效果

PS: sftpUser 只有 fileStore 目录下的操作权限（增加、删除文件及文件夹），而无法在 fileStore 目录同级进行操作