sftp多用户权限配置

一设置相关用户，用户组，ssh配置文件

mkdir -pv /data/sftp/{admin,userA,userB}
groupadd sftpadmins
groupadd sftpusers

useradd -g sftpadmins -s /sbin/nologin -d /data/sftp/ admin
passwd admin

mkdir /data/sftp/userA
useradd -g sftpusers -s /sbin/nologin -d /data/sftp/userA userA
passwd userA

mkdir /data/sftp/userB
useradd -g sftpusers -s /sbin/nologin -d /data/sftp/userB userB
passwd userB

$ vim /etc/ssh/sshd_config

Subsystem sftp internal-sftp
Match Group sftpadmins,sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

说明1: ChrootDirectory %h ,表示用户通过sftp登录后就把根目录切换到它自己的家目录
说明2: 以上为经过修改的配置

二. 设置权限
三个用户先测试登录成功,但因为目录都是root用户的,所以没有写入权限
接下来修改用户权限如下

[root]# ll -d /data/sftp
drwxr-xr-x 5 root root 4096 5月  11 10:59 /data/sftp

说明:用户的家目录属主必须是root,且权限最高755

[root]# cd sftp/
[root]# lldrwxrwx--- 2 admin  sftpadmins 4096 5月  12 15:10 admindr-xrwx--- 2 userA sftpadmins 4096 5月  12 12:15 userAdr-xrwx--- 2 userB sftpadmins 4096 5月  12 15:11 userB

chown admin:sftpadmins admin
chown userB:sftpadmins userB
chown userA:sftpadmins userA
chmod 770 admin
chmod 570 userB
chmod 570 userA
sftp目录结构 /data/sftp/{admin,userA,userB},

注意目录admin, userA, userB的所属和权限设置，非常重要！！！