centos7配置 SFTP(限制指定用户访问指定目录)

可以使用以下命令来查看系统中的有效用户和组

getent passwd
getent group

确保您已经安装了OpenSSH服务器和vsftpd软件包。如果没有安装，可以使用以下命令进行安装

sudo yum install openssh-server vsftpd

创建一个新的系统用户，并设置其密码

sudo adduser sftpuser
sudo passwd sftpuser

禁用sftpuser用户的SSH登录，以确保只能通过SFTP访问

sudo usermod -s /sbin/nologin sftpuser

编辑OpenSSH服务器的配置文件

vi /etc/ssh/sshd_config

#注释掉
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp #这行指定使用sftp服务使用系统自带的internal-sftp
Match User sftpuser #这行用来匹配用户
ChrootDirectory /home/oss/files #指定要开放访问的目录
AllowTcpForwarding no
ForceCommand internal-sftp #指定sftp命令

保存，重启sshd

sudo systemctl restart sshd

设置权限

#必须设置为root所有，不然报Couldn't read packet: Connection reset by peer
sudo chown -R root:sftpuser /home/oss/files

如果想要在该目录下执行写操作，则再新建目录，并授予当前登录用户的权限

#在files目录下创建一个可以写的目录
mkdir /home/oss/files/device
chown -R sftpuser:sftpuser /home/oss/files/device

这样就可以对/home/oss/files/device目录进行读写,文件上传等操作