linux centos新建用户sftp只访问指定目录

1.切换到root用户(必须),下面操作都在root用户操作。

su root

2.新建用户和组。

#新建组
groupadd visitors

#新建目录
mkdir /home/visitors
mkdir /home/visitors/sftpuser1

#新建用户，归于visitors组，并指定新建用户的sftpuser1的默认目录
useradd -d /home/visitors/sftpuser1 -g visitors sftpuser1

#验证sftpuser1所属组
groups sftpuser1

#设置sftpuser1的密码
passwd sftpuser1

#修改权限
chmod 750 /home/visitors/sftpuser1
chown sftpuser1:visitors /home/visitors/sftpuser1

3.修改ssh配置，只允许用户访问指定目录

vim /etc/ssh/sshd_config

Subsystem sftp /usr/libexec/openssh/sftp-server
改成 Subsystem sftp internal-sftp

文件底端输入
Match group visitors
ChrootDirectory /home/visitors
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

4.保存后，重启ssh服务

systemctl restart sshd

5.验证

sftp验证，ok。

ssh验证，不允许访问。ok