CentOS设置用户sftp只能访问指定目录

1、创建用户：useradd -d /kfans/video username

2、修改密码：passwd username

3、配置sshd_config

# override default of no subsystems
Subsystem       sftp  internal-sftp     #/usr/libexec/openssh/sftp-server

# Example of overriding settings on a per-user basis
Match User kfans
        ChrootDirectory /kfans
        #X11Forwarding no
        #AllowTcpForwarding no
        ForceCommand internal-sftp

4、重启ssh服务：service sshd restart

5、修改目录权限：chown -R group:username /kfans/video

注：问题来了，一般大家出现问题在ChrootDirectory /kfans/video上，这个地方的目录不能直接配置到目标目录，需要配置到他的上一级；

/kfans 必须是root用户权限 ， 设置video为当前用户所有权限即可，不能让/kfans目录有访问权限，不然设置不成功。

采用ChrootDirectory设置需要注意
ChrootDirectory设置的目录及其所有的上级目录属主必须是root且只有属主能拥有写权限，也就是说权限最大设置只能是755。否则会报“fatal: bad ownership or modes for chroot directory”这样的错误。