linux sftp 设置根目录,linux配置sftp用户的chroot步骤(用户的sftp根目录)

2014-05-09 18:57

8681人阅读

评论(0)

分类：

sftp

chroot

版权声明：本文为博主原创文章，未经博主允许不得转载。

1.编辑ssh中的sftp的配置,命令可能是:vi /etc/ssh/sshd_config

在这个文件中最后加入

#限制sftp组的用户使用sftp时在自己的home目录下

Match Group sftp

#这里写重写根目录成登录用户的根目录下

ChrootDirectory %h

#这行指定使用sftp服务使用系统自带的internal-sftp

ForceCommand    internal-sftp

2 重启ssh服务,命令可能是:service ssh restart,

这里要注意,当前重启这个服务的窗口千百万不能关闭,如果配置错误,ssh重启失败,你可能就进不去了,就得到机房中弄了,,,

所以,重启后,可以使用service ssh status来检查状态,或是再打开一个ssh登录窗口检查一下,重启后服务能否正常运行.

假设我的目录是/var/www/a

用户创建

1. 使用adduser --home /var/www/a/ --gid 1001 --shell /bin/false 登录员工名,来增加用户

2. 在/var/www/a/目录下创建一个属于此用户的目录,如U1000

3. 使用chown -R 用户名.sftp ./U1000 来改变这个目录拥有者,也就是U100