给linux下网站目录配置SFTP

　　网上很难找到一篇适用于网站目录的SFTP配置说明，折腾了许久，我来写一篇完整点的。如果觉得中文难以理解的话，请看一篇简洁的英文配置方法http://www.linuxtechi.com/configure-chroot-sftp-in-linux/。

　　首先，据说如果开了selinux配置好后可能会无法连接（我没测试）。

　　假设网站目录： /var/wwwroot/xxx.com/public_html(为什么要有子目录，是有原因的，见后面) ;

　　目录下文件归属为 www:www （php-fpm用户及组）, 我为什么要使用www组？就是为了保证用户和php共享组权限。因为我们在给web目录配置权限的时候，往往给文件夹 775、 755 或 750，其他组往往拥有的权限不足，新建或修改重传的文件拥有过低权限，导致php不能以组权限读取。

　　// 添加一个SFTP组
  　　# groupadd www  

　　// 禁止shell，home目录/var/wwwroot/xxx.com,  组 www .

　　// 如果user不存在：
  　　# useradd -s /bin/nologin -d /var/wwwroot/xxx.com  -g www sftp_david 

　　// 如果user存在，则修改此user：
　  　# usermod -s /bin/nologin -d /var/wwwroot/xxx.com -g www sftp_david  

　　// 为此user设置密码
　  　# passwd sftp_david

　　到此没有其他错误的话，SFTP已经可以登录，但是此时user能浏览的太多了，几乎整个系统的文件！得限制它的访问目录。

　　 # vim /etc/ssh/sshd_config

　　　　// 找到 Subsystem sftp 这一行注释掉，添加以下行：

　　　　 Subsystem sftp internal-sftp

　　　　// 在文件末尾添加以下内容, 限制该组只能访问home目录：

　　　　Match Group www　　　　　　　　// 也可以 Match User sftp_david

　　　　ChrootDirectory %h

　　　　ForceCommand internal-sftp

　　　　AllowTcpForwarding no

　　// 保存然后重启。网络不好不要急着重启，以免重启失败导致当前ssh连接不上

　　# service sshd restart

　　权限更改：

　　SFTP有一个独特的地方，用户的home目录以上文件夹的user必为root且你有写入权限。

　　本例中 home 目录是 /var/wwwroot/xxx.com, 它每一级文件夹，user必须是root，并且SFTP账号都不能用有写入权限(通过group也不允许)，否则连接被拒。

　　# cd  /var/wwwroot/xxx.com
　　# chown root:root  .　　　　　　　　// xxx.com 是home目录,将它设为root　
　　# chown sftp_david:www   public_html　　　
　　# chmod 775  public_html

　　上面就是public_html 这个子文件夹存在的意义—— 账号不能拥有xxx.com的文件夹写入，也就不能在它下面上传文件。所以我要建public_html这个子文件夹,它下面可以任意上传。

　　同时将用户 sftp_david 加入 www 组，以拥有www组的权限

　　# usermod -s /sbin/nologin -d /var/wwwroot/xxx.com/public_html -G www sftp_david

　　完成!

　　另外，如果public_html下的组权限为文件夹<7, 文件<6：执行(因为我这里依赖组权限操作文件)：

　　# cd xxx.com

　　# find . -type d -exec chmod g=rwx {} \;
　　# find . -type f -exec chmod g=rw {} \;

　　切记不要给文件赋予x权限。

user操作常用参数说明(其他见 -h)：

　　-a 添加的方式. 将一个用户加入多个组可使用此参数

　　-d 指定home目录，也就是登录时进入的目录

　　-M

　　-s 通常设置： /bin/false 禁止使用任何登录（包括shell）, /sbin/nologin 禁止登陆但可以使用SFTP

　　-G 并将user加入这个group（同时创建group）

　　-g 将此user加入这个组(不创建组)

　　( vsftp配置链接 )

秒客网

给linux下网站目录配置SFTP

相关文章