sftp 用户创建目录的默认权限修改

场景: sftp 用户登录后,在目录下创建文件,服务器其他用户编辑文件,往往会遇到权限不足的问题。

 

sftp用户修改默认权限与ftp用户修改默认权限的方法完全不同

方法如下:

    使用root用户,在/etc/pam.d/sshd 文件中,增加一行

    session optional pam_umask.so umask=0002  # 即可设置为775的默认权限

    重启sshd 服务

 

如果上述不能完成我们的要求,尝试去除 pam_namespace.so 这一行,重试服务再试一次。

  • 2
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
修改SFTP用户创建目录默认权限,可以按照以下步骤进行操作: 1. 登录SFTP服务器,并使用管理员账户创建一个新用户,例如“sftpuser”。 2. 使用如下命令创建一个新的组,例如“sftpusers”: ``` sudo groupadd sftpusers ``` 3. 将“sftpuser”用户添加到“sftpusers”组中: ``` sudo usermod -aG sftpusers sftpuser ``` 4. 使用如下命令创建一个目录,用于存储SFTP用户上传的文件: ``` sudo mkdir /sftp_data ``` 5. 将目录权限设置为777: ``` sudo chmod 777 /sftp_data ``` 6. 使用如下命令修改目录的所有者和所属组: ``` sudo chown root:sftpusers /sftp_data ``` 7. 使用如下命令编辑SSH配置文件: ``` sudo nano /etc/ssh/sshd_config ``` 8. 在文件末尾添加以下内容: ``` Match group sftpusers ChrootDirectory /sftp_data ForceCommand internal-sftp X11Forwarding no AllowTcpForwarding no ``` 9. 保存并关闭文件。然后使用如下命令重启SSH服务: ``` sudo service ssh restart ``` 10. 使用如下命令进入“/etc/ssh目录: ``` cd /etc/ssh ``` 11. 使用如下命令创建一个新的文件“sshd_config_sub”: ``` sudo touch sshd_config_sub ``` 12. 使用如下命令编辑新文件“sshd_config_sub”: ``` sudo nano sshd_config_sub ``` 13. 在文件中添加以下内容: ``` Subsystem sftp internal-sftp -u 002 ``` 这将设置SFTP用户创建目录默认权限为“drwxrwxr-x”。 14. 保存并关闭文件。 15. 使用如下命令编辑SSH配置文件: ``` sudo nano /etc/ssh/sshd_config ``` 16. 在文件末尾添加以下内容: ``` Include /etc/ssh/sshd_config_sub ``` 17. 保存并关闭文件。然后使用如下命令重启SSH服务: ``` sudo service ssh restart ``` 现在,SFTP用户可以使用SFTP客户端连接到服务器,并上传文件到“/sftp_data”目录。由于该用户被限制在“/sftp_data”目录下,因此无法访问系统的其他部分。同时,由于使用了“-u 002”选项,SFTP用户创建的目录默认权限为“drwxrwxr-x”。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值