需求:新建sftp用户u04000100,,密码04000100@xxxSftp,该用户的文件存储在/app/sftp/04000100,写出全部步骤
-
创建用户并设置其家目录:
sudo useradd -m -d /app/sftp/04000100 u04000100
-
为新用户设置密码:
echo "u04000100:04000100@QdtSftp" | sudo chpasswd
-
更改
/app/sftp/04000100
的所有者为u04000100
并且设置其权限为只有所有者可读、可写、可执行:sudo chown u04000100:u04000100 /app/sftp/04000100 sudo chmod 700 /app/sftp/04000100
-
配置 SSHD 以限制
u04000100
只能使用 SFTP 并且只能访问其家目录:打开
/etc/ssh/sshd_config
文件,你可以使用vi
或nano
等文本编辑器。然后在文件的末尾添加以下内容:Match User u04000100 ForceCommand internal-sftp PasswordAuthentication yes ChrootDirectory /app/sftp/04000100 PermitTunnel no AllowAgentForwarding no AllowTcpForwarding no X11Forwarding no
保存并关闭文件。
-
重启 SSH 服务以使配置生效:
sudo systemctl restart sshd
现在你应该已经成功创建并配置了一个只能通过SFTP访问,并且只能访问其家目录的新用户 u04000100
。使用用户名 u04000100
,密码 04000100@QdtSftp
可以进行SFTP登录,并访问 /app/sftp/04000100
目录。