新建一个只能sftp登陆的用户且chroot到其家目录
#自动生成用户/私有组usftp1
#如果需要使用其他附加组(组名与用户名不同),先使用groupadd新建组
#useradd
#-g name or ID of the primary group
#-G list of supplementary groups
useradd -m -d /home/usftp1 -s /sbin/nologin usftp1
vim /etc/ssh/sshd_config
---------------------------------------------------------
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
......
Match User usftp1
ChrootDirectory %h
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
---------------------------------------------------------
systemctl restart sshd
chown root:root /home/usftp1/
chmod 755 /home/usftp1/
上述权限的设置为了解决错误:
fatal: bad ownership or modes for chroot directory "/home/usftp1" [postauth]
测试
ssh usftp1@192.168.30.6
usftp1@192.168.30.6's password:
This service allows sftp connections only.
Connection to 192.168.30.6 closed.
sftp -oPort=22 usftp1@192.168.30.6
usftp1@192.168.30.6's password:
Connected to usftp1@192.168.30.6.
sftp> ls -la
drwxr-xr-x 2 0 0 62 Sep 23 16:42 .
drwxr-xr-x 2 0 0 62 Sep 23 16:42 ..
-rw-r--r-- 1 1004 1004 18 Aug 2 2017 .bash_logout
-rw-r--r-- 1 1004 1004 193 Aug 2 2017 .bash_profile
-rw-r--r-- 1 1004 1004 231 Aug 2 2017 .bashrc
sftp> pwd
Remote working directory: /
sftp> cd ..
sftp> pwd
Remote working directory: /
sftp>
目录权限设置上要遵循2点:
- ChrootDirectory设置的目录权限及其所有的上级目录权限,属主(user)和属组(group)必须是root;
- ChrootDirectory设置的目录权限及其所有的上级目录权限,只有属主(user)能拥有写权限,权限最大只能是755。