CentOS设置用户sftp只能访问指定目录

abiao1981

已于 2022-03-10 16:42:10 修改

阅读量1.1k

点赞数

分类专栏： linux 文章标签：服务器运维

于 2021-10-26 17:06:33 首次发布

本文链接：https://blog.csdn.net/happyzhlb/article/details/120976027

版权

linux 专栏收录该内容

29 篇文章 1 订阅

订阅专栏

本文介绍了如何在Linux中正确配置用户、密码、sshd、ChrootDirectory及权限设置，重点讲解了ChrootDirectory的注意事项，防止因权限设置不当导致的问题，确保SSH服务的安全运行。

摘要由CSDN通过智能技术生成

1、创建用户：useradd -d /kfans/video username

2、修改密码：passwd username

3、配置sshd_config

# override default of no subsystems
Subsystem       sftp  internal-sftp     #/usr/libexec/openssh/sftp-server

# Example of overriding settings on a per-user basis
Match User kfans
        ChrootDirectory /kfans
        #X11Forwarding no
        #AllowTcpForwarding no
        ForceCommand internal-sftp

4、重启ssh服务：service sshd restart

5、修改目录权限：chown -R group:username /kfans/video

注：问题来了，一般大家出现问题在ChrootDirectory /kfans/video上，这个地方的目录不能直接配置到目标目录，需要配置到他的上一级；

/kfans 必须是root用户权限，设置video为当前用户所有权限即可，不能让/kfans目录有访问权限，不然设置不成功。

采用ChrootDirectory设置需要注意
ChrootDirectory设置的目录及其所有的上级目录属主必须是root且只有属主能拥有写权限，也就是说权限最大设置只能是755。否则会报“fatal: bad ownership or modes for chroot directory”这样的错误。