首页 > 系统 > linux > 正文

Linux上手动设置SFTP用户,访问目录的方法
2016-11-24 17:52:48   来源:cnop   评论:0 点击: 收藏

说明,以下内容以zyyh用户和centos系统为例。1 查看openssh软件版本,想sftp服务用户只能访问特定的文件目录,版本需要4 8以上[root@localhos
说明,以下内容以zyyh用户和centos系统为例。

1.查看openssh软件版本,想sftp服务用户只能访问特定的文件目录,版本需要4.8以上

[root@localhost ftp]# rpm -qa | grep openssh
openssh-server-5.3p1-81.el6_3.x86_64
openssh-5.3p1-81.el6_3.x86_64
openssh-clients-5.3p1-81.el6_3.x86_64

2.建立sftp用户要访问的文件夹,用户,密码(请使用root操作):
#mkdir -p /backup/zyyh/zyyh  建立要限制的文件夹
#useradd -m -d  /backup/zyyh/zyyh  -s /sbin/nologin zyyh
#

3.限制用户通过sftp登录进来时只能进入主目录,修改/etc/ssh/sshd_config文件
复制代码代码如下:

[root@localhost ]# vim /etc/ssh/sshd_config




#Subsystem sftp /usr/libexec/openssh/sftp-server  #注释掉,并添加下面代码(注意用户名和路径,请替换成自己的)

Subsystem sftp internal-sftp
Match User zyyh
ChrootDirectory /backup/zyyh/
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

#passwd zyyh
#service sshd restart    #重启ssh服务


4.授权:

chown root:root /backup/zyyh/zyyh
chmod 755 /backup/zyyh/zyyh
chown -R zyyh.zyyh  /backup/zyyh/zyyh


4.测试访问
复制代码代码如下:

# sftp -oPort=22 zyyh@192.168.0.200   (请填写自己ip)
sftp>
sftp> ls
zyyh


说明成功。

相关热词搜索:手动 目录 方法

上一篇:free-m命令的使用
下一篇:centos6.x 修改/dev/shm大小方法