创建多个Sftp用户并指定权限目录实践

前言:

由于服务器中会需要一些文件进行上传和下载,所以需要给多个用户开启sftp账号,并且不同的账号需要不同的权限目录操作文件,经过查询资料和实践,实现了多用户对应多个不同权限目录,并且没有权限访问其他目录

说明:

1. 创建用户

  • liunx中创建用户命令:
    useradd -d /server/data -m test
    • 说明:
      • -d /server/data 是设置改用户的默认目录,这里设置后面当作是该用户sftp访问时的根目录就是这个
      • -m test 表示创建的用户账号为test

如果在添加用户时提示没有权限或者用户已存在? 看文章最后

  • 设置密码:
    passwd test

  • 如果不允许该用户通过ssh登录服务器,则:
    usermod -s /sbin/nologin test

  • 恢复该用户可以通过ssh登录服务器:
    usermod -s /sbin/bash test

这个方式不需要创建用户组,按照用户组的方式尝试之后,总是有点问题,不是目录权限问题到值的无法连接就是对指定目录的操作不对

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要修改SFTP用户创建目录的默认权限,可以按照以下步骤进行操作: 1. 登录SFTP服务器,并使用管理员账户创建一个新用户,例如“sftpuser”。 2. 使用如下命令创建一个新的组,例如“sftpusers”: ``` sudo groupadd sftpusers ``` 3. 将“sftpuser”用户添加到“sftpusers”组中: ``` sudo usermod -aG sftpusers sftpuser ``` 4. 使用如下命令创建一个目录,用于存储SFTP用户上传的文件: ``` sudo mkdir /sftp_data ``` 5. 将目录权限设置为777: ``` sudo chmod 777 /sftp_data ``` 6. 使用如下命令修改目录的所有者和所属组: ``` sudo chown root:sftpusers /sftp_data ``` 7. 使用如下命令编辑SSH配置文件: ``` sudo nano /etc/ssh/sshd_config ``` 8. 在文件末尾添加以下内容: ``` Match group sftpusers ChrootDirectory /sftp_data ForceCommand internal-sftp X11Forwarding no AllowTcpForwarding no ``` 9. 保存并关闭文件。然后使用如下命令重启SSH服务: ``` sudo service ssh restart ``` 10. 使用如下命令进入“/etc/ssh”目录: ``` cd /etc/ssh ``` 11. 使用如下命令创建一个新的文件“sshd_config_sub”: ``` sudo touch sshd_config_sub ``` 12. 使用如下命令编辑新文件“sshd_config_sub”: ``` sudo nano sshd_config_sub ``` 13. 在文件中添加以下内容: ``` Subsystem sftp internal-sftp -u 002 ``` 这将设置SFTP用户创建目录的默认权限为“drwxrwxr-x”。 14. 保存并关闭文件。 15. 使用如下命令编辑SSH配置文件: ``` sudo nano /etc/ssh/sshd_config ``` 16. 在文件末尾添加以下内容: ``` Include /etc/ssh/sshd_config_sub ``` 17. 保存并关闭文件。然后使用如下命令重启SSH服务: ``` sudo service ssh restart ``` 现在,SFTP用户可以使用SFTP客户端连接到服务器,并上传文件到“/sftp_data”目录。由于该用户被限制在“/sftp_data”目录下,因此无法访问系统的其他部分。同时,由于使用了“-u 002”选项,SFTP用户创建目录的默认权限为“drwxrwxr-x”。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值