程序员经验分享-hwhale

Linux单个用户配置安装SFTP

2023-05-16

参考：https://www.cnblogs.com/bky185392793/p/7365809.html

一.添加用户和组

groupadd sftp
useradd -g sftp -s /sbin/nologin -M sftp
passwd sftp

-g：加入主要组 -s指定用户登入后所使用的shell -M：不要自动建立用户的登入目录，密码自己定

二，创建sftp用户活动的目录

（1）创建sftp用户的根目录和属主.属组，修改权限（755）

mkdir /data/
cd /data/
mkdir sftp
chown root:sftp sftp
chmod 755 /data/sftp/

（2）在sftp的目录中创建可写入的目录

cd sftp/
mkdir file
chown sftp:sftp file

三.修改sshd_config配置文件cd /etc/ssh/

cd /etc/ssh/
vim sshd_config

#Subsystem	sftp	/usr/libexec/openssh/sftp-server
Subsystem      sftp    internal-sftp
# Example of overriding settings on a per-user basis
Match User sftp
	X11Forwarding no
	AllowTcpForwarding no
#	PermitTTY no
	ForceCommand internal-sftp
        ChrootDirectory /data/sftp

把Subsystem sftp /usr/libexec/openssh/sftp-server注释
配置解释：

Subsystem sftp internal-sftp     #使用sftp服务使用系统自带的internal-sftp
Match Group sftp                 #匹配sftp组的用户，如果要匹配多个组，多个组之间用逗号分割
ChrootDirectory /data/sftp/%u    #用chroot将用户的根目录指定到/data/sftp/%u，%u代表用户名，这样用户就只能在/data/sftp/%u下活动
ForceCommand internal-sftp       #强制执行内部sftp，并忽略任何~/.ssh/rc文件中的命令
AllowTcpForwarding no            #不允许转发TCP协议，默认是yes,如果用户可以shell访问则建议为yes
X11Forwarding no                 #是否允许进行 X11 转发。默认值是"no"，设为"yes"表示允许。如果允许X11转发并且sshd(8)代理的显示区被配置为在含有通配符的地址(X11UseLocalhost)上监听。那么将可能有额外的信息被泄漏。由于使用X11转发的可能带来的风险，此指令默认值为"no"。需要注意的是，禁止X11转发并不能禁止用户转发X11通信，因为用户可以安装他们自己的转发器。如果启用了 UseLogin ，那么X11转发将被自动禁止。

四.重启服务

# systemctl restart sshd

五.测试

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Linux单个用户配置安装SFTP 的相关文章

随机推荐

  • 浅谈SPN

    SPN 切片分组网络 xff0c 它是PTN的演进 xff0c 更多的是为5G传输网量身打造 5G中所谓的网络切片 是核心网网元的灵活组合 xff0c 构成适用于各种业务场景的切片网络 xff0c 例如无人驾驶对于高可靠低时延网络的需求 x

  • 【C语言】排序详解——冒泡排序

    前言 xff1a 冒泡排序可以说是排序系列中最简单也最基础的一种排序的方式 xff0c 尽管它十分的简单易懂 xff0c 但依旧会有一些小问题是大家可能忽略的 xff0c 因此我打算将不同排序分成单独的文章进行讲解 xff0c 这样既不会显

  • Android设备的各种唯一标识符 ID

    IMEI 只有Android手机才有 xff0c IMEI号是一串15位的号码 xff0c 比如像这样 359881030314356 span class token class name TelephonyManager span sp

  • R语言-管道函数

    符号 xff1a gt 这是管道操作 xff0c 其意思是将 gt 左边的对象传递给右边的函数 说明 xff1a xff05 gt xff05 来自dplyr包的管道函数 xff0c 其作用是将前一步的结果直接传参给下一步的函数 xff0c

  • NFS启动出错Restarting nfs-kernel-server (via systemctl): failed!

    之前NFS已经安装完毕 xff0c 并且能够正常运行 xff0c 今天运行时出现一下错误 sudo etc init d nfs kernel server restart Restarting nfs kernel server via

  • Uncaught TypeError: upload is not a function at HTMLInputElement.onchange

    js 中标签的id名称不能和方法名一样 xff0c lt input type 61 34 file 34 id 61 34 upload 34 onchange 61 34 upload 34 gt 改为 lt input type 61

  • 【COMSOLX光纤仿真学习笔记】

    COMSOLX光纤仿真学习笔记 一根光纤的建模仿真过程绘制几何结构添加材料添加物理场网格模式分析参数化扫描绘制图表一些常用命令和公式 一根光纤的建模仿真过程 首先要定义光纤的参数 xff0c 结构参数 xff0c 材料参数等等 xff0c

  • python-pip镜像源永久指定安装源

    每次临时指定源地址比较麻烦 xff0c 可以通过以下方式配置永久源 在主目录创建 pip文件夹 mkdir span class token operator span span class token operator span span

  • windows系统下搭建cloudreve网盘系统

    最近博主想搭建属于自己的网盘系统 xff0c 去github上看了一些开源项目 xff0c 比较对cloudreve感兴趣 xff0c 但是github的搭建步骤不全以及网上没有完整的搭建博文 xff0c 于是 xff0c 博主想自己搭建c

  • OpenStack----多节点部署安装，实操演示！！

    xff08 本地源 xff09 OpenStack多节点部署安装 xff0c 实操演示 xff01 xff01 文章目录 前言一 xff1a 实验环境1 1 xff1a 环境介绍1 2 xff1a 实验拓扑图1 3 xff1a 实验目的 二

  • mysql同一个事务中先插入再查询与先删除再查询结果分析

    一 xff0c 现象展示 1 先插入再查询 BEGIN INSERT INTO video CREATE TIME UPDATE TIME VERSION VID VIDEO NAME SPEED RATE HORIZONTAL VERTI

  • WebAssembly 与 Rust 编程系列06 Rust模块与JavaScript交互

    WebAssembly 与 Rust 编程系列06 Rust模块与JavaScript交互 About 简介 上一篇文章 WebAssembly 与 Rust 编程系列05 Rust编写wasm模块 我们介绍了最简单的 Rust 导出was

  • POI 实现合并单元格以及列自适应宽度

    POI是apache提供的一个读写Excel文档的开源组件 xff0c 在操作excel时常要合并单元格 xff0c 合并单元格的方法是 xff1a sheet addMergedRegion new CellRangeAddress 1

  • 信息学奥赛一本通 1049：晶晶赴约会 | OpenJudge NOI 1.4 11

    题目链接 ybt 1049 xff1a 晶晶赴约会 OpenJudge NOI 1 4 11 晶晶赴约会 题目考点 1 逻辑运算符 xff1a 或 2 if else语句 3 三目运算符 解题思路 如果看展览那天的星期是周一 周三或周五 x

  • OpenStack Ussuri在Ubuntu20.04LTS、Ubuntu18.04LTS上GA

    紧跟OpenStack新版本Ussuri的发布 xff0c Canonical宣布了OpenStack Ussuri在Ubuntu20 04LTS和Ubuntu18 04LTS上GA 新的OpenStack上游版本最显著的增强是围绕Open

  • kali各种攻击手法笔记

    kali Linux笔记 xff1a 1 攻击mac flood 命令 xff1a macof 2 攻击DOS xff08 dhcp food xff09 命令 xff1a yersinia G 3 DOS攻击 TCP SYN flood

  • LFTP连接FTPS

    参考 xff1a https www cnblogs com wangtaobiu p 14240171 html https linux cn article 5460 1 html http www voidcn com article

  • centos7.9 更改yum 源 （联网与无网）

    一 改本地源为阿里源 xff08 联网 xff09 参考 xff1a https blog csdn net ctypyb2002 article details 80635924 1 设置 aliyun 的 yum 源 先备份 span

  • yum安装出现Error downloading packages错误及解决方法

    一 问题出现 span class token comment yum y install git span 显示 xff1a Error downloading packages 清理yum缓存和建立yum缓存后 xff0c 还是不行 s

  • Linux单个用户配置安装SFTP

    参考 xff1a https www cnblogs com bky185392793 p 7365809 html 一 添加用户和组 span class token function groupadd span span class t

热门标签