1.切换到root用户(必须),下面操作都在root用户操作。
su root
2.新建用户和组。
#新建组
groupadd visitors
#新建目录
mkdir /home/visitors
mkdir /home/visitors/sftpuser1
#新建用户,归于visitors组,并指定新建用户的sftpuser1的默认目录
useradd -d /home/visitors/sftpuser1 -g visitors sftpuser1
#验证sftpuser1所属组
groups sftpuser1
#设置sftpuser1的密码
passwd sftpuser1
#修改权限
chmod 750 /home/visitors/sftpuser1
chown sftpuser1:visitors /home/visitors/sftpuser1
3.修改ssh配置,只允许用户访问指定目录
vim /etc/ssh/sshd_config
Subsystem sftp /usr/libexec/openssh/sftp-server
改成 Subsystem sftp internal-sftp
文件底端输入
Match group visitors
ChrootDirectory /home/visitors
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
4.保存后,重启ssh服务
systemctl restart sshd
5.验证
sftp验证,ok。
ssh验证,不允许访问。ok