centos7(Linux)新建sftp用户和权限分配

本文介绍了在CentOS7系统中如何创建sftp用户,并详细步骤配置sftp用户权限。包括创建用户组sftp,创建用户sftpuser,设置密码,修改文件夹权限,编辑sshd_config配置文件,限制用户仅能访问特定目录,以及重启sshd服务。通过这些操作,用户sftpuser登录后将只能在/home/sftpfile/dbh目录下进行文件操作。
摘要由CSDN通过智能技术生成

SFTP 配置

1.创建用户组 sftp

groupadd sftp
2.创建用户

useradd -g sftp -s /sbin/nologin -d /home/sftpfile  sftpuser
-g 加入到sftp组 
-s 禁止登录 
-d 指定sftp用户的登入目录

3.设置密码

passwd sftpuser
输入两次密码


4.修改文件夹 拥有者

 

chown -R sftpuser:sftp /home/sftpfile
-R 递归修改子目录

5.修改sshd_config配置文件

    a.vi /etc/ssh/sshd_config
    #sftp 配置
    Subsystem sftp internal-sftp #指定使用sftp服务使用系统自带的internal-sftp
    Match User sftpuser #匹配用户,如果要匹配多个组,多个组之间用逗号分割
    ChrootDirectory /home/sftpfile #用chroot将只用用户的根目录
    #Match User userB  #匹配用户,如果要匹配多个组,多个组之间用逗号分割
    #ChrootDirectory /usrsftp/userB #用chroot将只用用户的根目录
    X11Forwarding no  #如果允许用户端口转发就注释掉
    AllowTcpForwarding no #如果允许用户端口转发就注释掉
 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值